2017zctf misc300

最新推荐文章于 2025-11-18 20:15:58 发布
原创 最新推荐文章于 2025-11-18 20:15:58 发布 · 709 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#writeup #CTF #ZCTF #web

本文介绍了解压一个带有密码的zip文件的过程，并详细解释了如何通过多种工具和技术手段来提取并理解其中包含的游戏文件。最终，在《我的世界》中找到了隐藏的Flag。

下载题目后是个zip压缩包，带有密码，本质是zip伪加密，解决方法可以是用压缩包自带的修复功能，或者用二进制打开工具修改zip文件头，或者直接在linux下用binwalk –e 直接解压

成功解压后是几个不熟悉的文件格式，还是用binwalk，二进制等工具查看是否有隐藏文件，没有发现就直接百度几个文件，后来发觉是游戏：我的世界中的游戏文件，下载游戏后找到对应目录处直接覆盖，打开游戏后多了个flag的游戏存档，进入后发现flag就在地图中

xctf攻防世界 MISC高手进阶区 Miscellaneous-300
l8947943的博客
01-26 1万+
1. 进入环境，下载附件 题目给的是一个zip文件，但是带有密码，尝试放入winhex中，发现并不是伪加密。 2. 问题分析 没有提示，没有伪加密，但是打开压缩包如图： 发现压缩包还有压缩包，名字数字很奇怪，尝试用它作为解压密码。竟然还成功了，反复尝试几次，才知道是俄罗斯套娃。下一个文件的解压码是里面的压缩包名。找到规律后，参考网上的wp，开始尝试代码： import zipfile import re file_name = 'pic/' + 'f932f55b83fa493ab024390071020
攻防世界-MISC-进阶-Miscellaneous-300
weixin_44148989的博客
10-09 2893
攻防世界-MISC-进阶-Miscellaneous-300 对压缩包尝试爆破后发现密码和压缩包内文件名相同 尝试多次后确认以上的规律 于是编写脚本，根据他给的提示（实际没什么卵用）设了条件 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zipname != "D:\\0...
ZCTF-2017 比赛总结
weixin_30610755的博客
02-28 282
这次ZCTF办的还是相当不错的，至少对于Pwn来说是能够让人学习到一些东西。 第一天做的不是很顺利，一直卡在一道题上不动。第二天队友很给力，自己的思路也开阔起来了。 关于赛题的优点 我觉得这次的Pwn300-class是一道比较有意思的题，整数溢出并不难找。比赛过程中可以很快的发现这个漏洞，但是接下来的利用比较头疼，我一直到比赛结束都未能想到是通过setjmp这个函数进行利用的。 这是我第一次见到...
ZCTF2017 dragon
axiejundong的博客
06-11 781
ZCTF2017 dragon一开始一直看源码找不到漏洞在哪。看了himyth学长的exp后用gdb调试才发现漏洞所在，后悔自己当初没有fuzz，有些漏洞看源码可能很难找出来，但是fuzz的话往往就能找到问题所在。首先写好4个封装函数，方便调试def add_note(name_size, name, content): p.sendlineafter(">> ", "1") p.s
LCTF-学习-MISC300-400
Kn1ght_Gin的博客
11-02 720
0x0 MISC300： 类型： 无线网络包的流量分析。 知识点： 1. Aircrack:是一套用于破解WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。教程：http://www.oschina.net/question/12_7913 2. Deauthentication: http://www.aircrack-ng.org/doku.php
ZCTF2017 WEB Writeup
Bendawang's Blog
02-27 3881
ZCTF2017 WEB Writeup
2016 ZCTF note2
Morphy_Amo的博客
01-27 2760
堆溢出中unlink的应用
2016 ZCTF note2--unlink
fuiifiuiii的博客
02-29 487
其中 i 是 unsigned 类型，lenth 为 int 类型，所以两者在 for 循环相比较的时候，lenth -1 的结果会被视为 unsigned 类型。unlink需要伪造堆块，保证fd->bk == p == bk->fd,同时,要保证下一个块的prev_size与伪造的堆块大小相符。长知识：chunk0伪造的块，中间有chunk1，释放chunk2,也可以与chunk0去合并。从管理的index_of_chunk来看，1被free掉后重新创建占据了3的位置。主要是为了复健，就不多描述了。
[BUUCTF]zctf2016_note2
zyxx_wjc的博客
08-13 1235
BUUCTF刷题wp分享：zctf2016_note2
zctf_2016_note3
Tw0的博客
03-16 224
heap中的unlink攻击是比较常用的技巧。后向的unlink利用条件更加简单，只需要off-by-null即可。但是前向的unlink因为需要设置伪造chunk的size，所以利用条件稍微困难一些，需要off-by-one才能实现。
攻防世界 Misc高手进阶区 4分题 Miscellaneous-300
闵行小鱼塘
12-03 1249
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是Miscellaneous-300的writeup
【愚公系列】2021年11月 攻防世界-进阶题-MISC-051(Miscellaneous-300)
时光隧道
11-29 3万+
文章目录一、Miscellaneous-300二、答题步骤1.暴力破解总结 一、Miscellaneous-300 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.暴力破解 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zip
MISC-面具下的flag
D1oMg的博客
10-07 394
刚开始拿到这题的时候，就直接干了。用binwalk直接干了出来，但是看到有个 flag.vmdk就傻了 当中含有伪加密之类的。前面的就不操作了，重点操作后面的。 7z x flag.vmdk -o./解压输出在当前目录下 参考 kali linux 压缩文件解压缩命令（包含7z）_Marshal Zheng的博客-优快云博客kali linux 压缩文件解压缩命令（包含7z）tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName.
ctf-HCTF-Final-Misc200
qq_29566629的博客
02-15 638
这是一套很复杂的杂项题，考察了很多内容，记录如下： 在wireshark里，tcp contains “xx” 这种过滤方式不仅可以过滤TCP层的，也可以查找到应用层，比如说HTTP的。 在rar文件头或者尾添加数据依然能正常解压 在URL编码里，“=”等号的编码结果为：%3D ...
ctf-BugkuCTF-misc
zhang14916的博客
08-03 1936
1.这是一张单纯的图片 使用winhex打开图片，在图片结尾发现一串&#开头的16进制串，直接对16进制字符hex解码即可 2.隐写 打开压缩包发现文件时坏的，放入tweakpng.exe中修复并加长高度，直接使用画图3D打开即可 3.telnet 解压发现是一个数据包，直接用wireshake打开，题目提到telnet，搜索telnet，按字节大小排序，阅读可直接看到答案 4...
【安全攻防知识-4】CTF之MISC
热门推荐
qq_26579613的博客
03-24 4万+
1、MISC介绍 MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 2、隐写术 隐写术包括图片、音频、视频等文件隐写，在处理这类问题时，应优先确认该文件的实际类型，可参考下图，查看其文件头信息。 常用以下工具： 1、010editor 查看文件类型 2、Binwalk 合并文件 3、Notepad++ 进行
攻防世界misc高手进阶篇教程（4）
玄道的网安博客
05-27 3254
misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:
BugKu CTF Misc 练习
最新发布
2401_88498516的博客
11-18 365
是一款开源、功能丰富的 Minecraft 数据编辑器，专为需要直接访问游戏数据的玩家设计，并且兼容所有版本的 Minecraft 游戏。NBTExplorer 让你能够精准地查看、编辑和管理 NBT（命名二进制标签）文件，包括世界数据、玩家物品栏、建筑和设置，无需复杂的命令行工具。解压是以.docx为后缀的文档，用wps打开显示文件损坏，用010 Eidtor打开，发现是以50 4B开头，所以我们把后缀名改成.zip或者.rar。根据题目提示，在NBT上翻找（他给的文件是我的世界游戏存档）
一日一文(8)
Neu_webin的博客
11-26 854
听说了很多的大牛的成长历程都从写自己的博客开始 虽然很久之前就开了博客但是没有坚持下去，让自己养成这样的习惯。学着写博客、学着分享。 每天尽量发一篇文章、其他学习文章随着学习进度慢慢写
pwnnofans@aisurukimihe:/mnt/e/CTF/pwn/heap/unlink/2016_zctf_note2/build$ gcc --version gcc (Ubuntu 13.3.0-6ubuntu2~24.04) 13.3.0 Copyright (C) 2023 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
03-21
好的，我现在需要回答用户关于在Ubuntu 24.04上检查GCC版本的问题。首先，我应该回忆一下常用的Linux命令。用户提到的是gcc version，所以直接使用gcc --version应该就能显示版本信息。这是最直接的方法，可能用户只...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值