2017zctf misc300

最新推荐文章于 2022-11-12 11:35:04 发布

szuaurora

最新推荐文章于 2022-11-12 11:35:04 发布

阅读量688

点赞数

CC 4.0 BY-SA版权

分类专栏： writeup 文章标签： writeup CTF ZCTF web

本文链接：https://blog.youkuaiyun.com/szuaurora/article/details/60324598

writeup 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了解压一个带有密码的zip文件的过程，并详细解释了如何通过多种工具和技术手段来提取并理解其中包含的游戏文件。最终，在《我的世界》中找到了隐藏的Flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下载题目后是个zip压缩包，带有密码，本质是zip伪加密，解决方法可以是用压缩包自带的修复功能，或者用二进制打开工具修改zip文件头，或者直接在linux下用binwalk –e 直接解压

成功解压后是几个不熟悉的文件格式，还是用binwalk，二进制等工具查看是否有隐藏文件，没有发现就直接百度几个文件，后来发觉是游戏：我的世界中的游戏文件，下载游戏后找到对应目录处直接覆盖，打开游戏后多了个flag的游戏存档，进入后发现flag就在地图中

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

szuaurora

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

攻防世界-MISC-进阶-Miscellaneous-300

weixin_44148989的博客

10-09

2861

攻防世界-MISC-进阶-Miscellaneous-300 对压缩包尝试爆破后发现密码和压缩包内文件名相同尝试多次后确认以上的规律于是编写脚本，根据他给的提示（实际没什么卵用）设了条件 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zipname != "D:\\0...

图片隐写安恒ctf_图片隐写安恒ctf_CTF中图片隐写的一些整理总结

weixin_35012535的博客

02-05

1904

对历年来国内外CTF中常见的题型图片隐写的一些总结，本文长期更新，及时补充新的题型。对历年来国内外CTF中常见的题型图片隐写的一些总结赛题XMAN-qualifiers-2017 : Misc/SimpleGIf考察点Gif文件头隐写相关技巧Python 脚本编写工具010EditorLinux identify命令Visual Studio Code附件WriteupGIF头补全首先用file...

参与评论您还未登录，请先登录后发表或查看评论

ZCTF-2017 比赛总结

weixin_30610755的博客

02-28

267

这次ZCTF办的还是相当不错的，至少对于Pwn来说是能够让人学习到一些东西。第一天做的不是很顺利，一直卡在一道题上不动。第二天队友很给力，自己的思路也开阔起来了。关于赛题的优点我觉得这次的Pwn300-class是一道比较有意思的题，整数溢出并不难找。比赛过程中可以很快的发现这个漏洞，但是接下来的利用比较头疼，我一直到比赛结束都未能想到是通过setjmp这个函数进行利用的。这是我第一次见到...

ZCTF2017 dragon

axiejundong的博客

06-11

751

ZCTF2017 dragon一开始一直看源码找不到漏洞在哪。看了himyth学长的exp后用gdb调试才发现漏洞所在，后悔自己当初没有fuzz，有些漏洞看源码可能很难找出来，但是fuzz的话往往就能找到问题所在。首先写好4个封装函数，方便调试def add_note(name_size, name, content): p.sendlineafter(">> ", "1") p.s

LCTF-学习-MISC300-400

Kn1ght_Gin的博客

11-02

666

0x0 MISC300：类型：无线网络包的流量分析。知识点： 1. Aircrack:是一套用于破解WEP和WPA的工具套装，一般用于无线网络的密钥破解，从而非法进入未经许可的无线网络。教程：http://www.oschina.net/question/12_7913 2. Deauthentication: http://www.aircrack-ng.org/doku.php

xctf攻防世界 MISC高手进阶区 Miscellaneous-300

l8947943的博客

01-26

1万+

1. 进入环境，下载附件题目给的是一个zip文件，但是带有密码，尝试放入winhex中，发现并不是伪加密。 2. 问题分析没有提示，没有伪加密，但是打开压缩包如图：发现压缩包还有压缩包，名字数字很奇怪，尝试用它作为解压密码。竟然还成功了，反复尝试几次，才知道是俄罗斯套娃。下一个文件的解压码是里面的压缩包名。找到规律后，参考网上的wp，开始尝试代码： import zipfile import re file_name = 'pic/' + 'f932f55b83fa493ab024390071020

图片隐写安恒ctf_CTF中图片隐写的一些整理总结

weixin_33626238的博客

12-30

2272

攻防世界 Misc高手进阶区 4分题 Miscellaneous-300

闵行小鱼塘

12-03

1128

继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是Miscellaneous-300的writeup

【愚公系列】2021年11月攻防世界-进阶题-MISC-051(Miscellaneous-300)

时光隧道

11-29

3万+

文章目录一、Miscellaneous-300二、答题步骤1.暴力破解总结一、Miscellaneous-300 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.暴力破解 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zip

MISC-面具下的flag

D1oMg的博客

10-07

359

刚开始拿到这题的时候，就直接干了。用binwalk直接干了出来，但是看到有个 flag.vmdk就傻了当中含有伪加密之类的。前面的就不操作了，重点操作后面的。 7z x flag.vmdk -o./解压输出在当前目录下参考 kali linux 压缩文件解压缩命令（包含7z）_Marshal Zheng的博客-优快云博客kali linux 压缩文件解压缩命令（包含7z）tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName.

ctf-HCTF-Final-Misc200

qq_29566629的博客

02-15

611

这是一套很复杂的杂项题，考察了很多内容，记录如下：在wireshark里，tcp contains “xx” 这种过滤方式不仅可以过滤TCP层的，也可以查找到应用层，比如说HTTP的。在rar文件头或者尾添加数据依然能正常解压在URL编码里，“=”等号的编码结果为：%3D ...

ctf-BugkuCTF-misc

zhang14916的博客

08-03

1854

1.这是一张单纯的图片使用winhex打开图片，在图片结尾发现一串&#开头的16进制串，直接对16进制字符hex解码即可 2.隐写打开压缩包发现文件时坏的，放入tweakpng.exe中修复并加长高度，直接使用画图3D打开即可 3.telnet 解压发现是一个数据包，直接用wireshake打开，题目提到telnet，搜索telnet，按字节大小排序，阅读可直接看到答案 4...

【安全攻防知识-4】CTF之MISC

热门推荐

qq_26579613的博客

03-24

4万+

1、MISC介绍 MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 2、隐写术隐写术包括图片、音频、视频等文件隐写，在处理这类问题时，应优先确认该文件的实际类型，可参考下图，查看其文件头信息。常用以下工具： 1、010editor 查看文件类型 2、Binwalk 合并文件 3、Notepad++ 进行

攻防世界misc高手进阶篇教程（4）

玄道的网安博客

05-27

3226

misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:

一日一文(8)

Neu_webin的博客

11-26

829

听说了很多的大牛的成长历程都从写自己的博客开始虽然很久之前就开了博客但是没有坚持下去，让自己养成这样的习惯。学着写博客、学着分享。每天尽量发一篇文章、其他学习文章随着学习进度慢慢写

蚁景网安 CTF竞赛 HCTF-Final-Misc200

未来社会二十年发展的核心技术趋势由ABCD四个字母组成，分别是AI（人工智能）、BlockChain（区块链）、Cloud（云）、和Data（大数据）每一次进步都有新的认知和感触

11-12

1445

本实验选自XCTF-HCTF杭州（杭电）站选拔赛决赛，实验综合了Wireshark网络数据包流量分析、doc文档末尾附加数据识别、DES解密、PDF隐写相关的知识。

ZCTF2017 WEB Writeup

Bendawang's Blog

02-27

3864

ZCTF2017 WEB Writeup

171126 Misc-湖湘杯部分

whklhhhh的博客

11-28

665

1625-5 王子昂总结《2017年11月26日》【连续第422天总结】 A. 湖湘杯部分Misc-WriteUp B.流量分析Wireshark分析数据包，转为HTTP对象后查看，发现有一个文件名很明显：下载下来解压发现是RGB值，于是用脚本显示对行数98457进行质因子分解，得到3 x 37 x 887，猜测111x887： Encryptor.apk反编译，发现加密函

【HCTF】2015hctf单刷_writeup

wintersun的地带

12-09

3960

这是一份HCTF不完全writeup。。0x00 misc1拿到题目，binwalk分析下文件。发现zip文件结尾和png文件开头中间有一段数据，拿出该段数据，base64既视感，base32既视感，base16既视感。。flag:hctf{nn1sc_ls_s0_34sy!}0x01 web1访问，用burp抓包，看头。。hctf{w3lcome_t0_hc7f_f4f4f4}0x02 perso

pwnnofans@aisurukimihe:/mnt/e/CTF/pwn/heap/unlink/2016_zctf_note2/build$ gcc --version gcc (Ubuntu 13.3.0-6ubuntu2~24.04) 13.3.0 Copyright (C) 2023 Free Software Foundation, Inc. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.