攻防世界 - MISC - 07 - 坚持60s

最新推荐文章于 2025-03-29 19:14:11 发布
最新推荐文章于 2025-03-29 19:14:11 发布
阅读量6.9k 收藏 3
点赞数 1
分类专栏： 攻防世界CTF新手练习区 文章标签： 攻防世界 XCTF CTF WP writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tqydyqt/article/details/101996633
版权
本文介绍了攻防世界MISC挑战中的07关，该关卡是一个需要坚持60秒的小游戏。通过分析游戏文件，特别是使用IDEA反编译jar，发现flag隐藏在base64编码中。解码后得到flag为flag{DajiDali_JinwanChiji}，作者反思解题过程，认为可以直接查找代码中的flag，无需复杂操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

攻防世界 - MISC - 07 - 坚持60s

审题

在这里插入图片描述

思路

一看题目就知道应该是一个游戏，可以考虑使用某些手段通关获得flag，或者分析游戏文件找出flag

知识点

考查选手对jar文件的反编译能力

所需工具

IDEA

解题

直接运行附件，发现是个小游戏
在这里插入图片描述
大致意思就是，你是左上角那个表情包，你要躲开那些绿帽并坚持60秒，通关就有flag
试了一下发现有点难。。。
用360压缩打开附件，找到PlaneGameFrame类并解压
在这里插入图片描述
用IDEA打开class文件
在这里插入图片描述
老规矩，猜测这是一个base64编码，解码得到flag

flag

flag{Daj

最低0.47元/天 解锁文章
bugku ctf 杂项 做个游戏(08067CTF) （坚持60秒）
qq_42777804的博客
05-25 2341
下载后打开 是一个游戏 上下左右控制方向啊 好像是60s 出flag 他只会越来越快 试了好久 最多50s 哈哈啊哈哈 看了看用反编译软件打开 软件地址 （链接：https://pan.baidu.com/s/12F0YK8uHPs9N76LzXoSuDg 提取码：pvuc） 下载后用打开后 生成一个文件夹 这个文件夹里面打...
攻防世界-MISC：坚持60s
m0_56161093的博客
11-21 2495
这是攻防世界新手练习区的第五题，题目如下： 点击附件1下载，是一个java文件，点击运行一下： 绿帽子满天飞不知道是怎么回事（还是老老实实去看WP吧），WP说这是编译过的Java代码，但我手里没有反编译的工具啊????。网上搜了搜，说可以用jd-gui打开（可以反编译.class文件）。下载好jd-gui后打开附件1，直接搜索flag 可以看到flag所在位置的路径，点击打开PlaneGameFrame.class，即可看到flag 直接提交，结果一直不正确，看一下flag的值，像是用base64加
攻防世界 ---------坚持60s
DOUBLEKILLnonono的博客
08-02 357
运行该jar包发现是一个游戏，我们可以可以使用方向键来进行控制，~~~~~当失败作者还会嘲讽你。2.我们下载一个反编译软件jd-gui.exe软件然后打开该jar包。诶，我们好像在里面发现了答案，把这个答案输上去，很显然结果是错误的。1.进入攻防世界打开该题。3.我们仔细观察这个数据发现是加密的。利用base64直接解码等到答案。所以为了我们的尊严我们修改它。
【攻防世界】新手练习区(下)
最新发布
正是修行时
03-29 642
求知若渴，虚心若愚
攻防世界-MISC-练习区-06（坚持60s）
qq_61993117的博客
11-27 3103
题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 打开附件1，发现是一个Java小游戏，但按照正常的游戏操作很难坚持60s 然后运用jd-gui打开，然后搜索flag 得到flag：flag{RGFqaURhbGlfSmlud2FuQ2hpamk=}，直接提交后发现flag错误，再重新审视一下{}里面的字符串，一般字符串后面出现了“=”，大部分都需要进行Base64解码，得到正确的flag 得到flag{DajiDa...
攻防世界——坚持60s
m0_75155945的博客
10-25 361
1.下载附件，解压，通过一个一个寻找，发现flag藏在cn文件夹中。得到正确答案：flag{DajiDali_JinwanChiji}
攻防世界-music-新手练习-坚持60s
qq_45313512的博客
09-20 315
这次题目给出了一个jar包，jar包可以理解成压缩包，只是压缩内容变成了java的一些代码文件，同样可以使用解压软件解压出来。 我们首先将这个程序跑起来 发现只要触碰到左上角的图标就会失败了，坚持60秒是不可能的。因此可以想到flag一定在程序的源码中，因此可以将jar包解压一下，找一下源码。打开class文件最好使用java的idea，能够直观的看到程序的流程，当然通过notepad++也可以找到flag。 最后在9dc125bf1b84478cb14813d9bed6470c\cn\bjsxt
攻防世界 Misc 坚持60s
MrTreebook的博客
11-22 1000
攻防世界Misc 坚持60s1.看一下题目2.反编译Java文件3.base编码4.flag 1.看一下题目 下载附件后发现是一个jar文件。 使用命令行运行一下 java -jar java.jar 看得出来是一个小游戏 题目说坚持60秒就可以得到flag 但是这个程序很明显是撑不到60秒的 最好的办法是有没有办法让小木块移出去 2.反编译Java文件 用jd-gui打开jar文件 发现这个题其实没啥难度 flag如下 3.base编码 flag{RGFqaURhbGlfSmlud2FuQ2hpa
攻防世界 - misc部分
qq_45653588的博客
07-25 386
0X00.pdf 下载得到一个PDF文件，打开是一张图片 观察了一下没发现什么异样，尝试Ctrl+a选择全部，发现中间有处阴影 将其复制下来粘贴，得到flag。 0X01. give_you_flag 下载附件得到一张图片，打开后是一张动图，观察了一遍，发现在最后的时候会有一个一闪而过的二维码，于是将其拖入PS中 因为二维码的三个角落的定位符缺失了，无法扫码，所以要先对其进行修补 扫码得到flag。 0X02. stegano 下载附件得到一个PDF文件，满篇的文字，尝试查看文件属性没有什么有用信息
攻防世界-Misc-新手练习记录
热门推荐
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
【攻防世界】Misc-新手区：坚持60s&&gif&&掀桌子
hehigoxqc606的博客
09-08 563
坚持60s 1）题目 下载题目附件后，解压后是一个.jar的文件，打开是一个游戏 （据网上其它wp，说能坚持到60s到70s之间，flag就会出来，只怪本人太菜，坚持不了害） 2）解题思路 既然是Java写的，那我们就来个反编译，在这里我用jd-gui工具反编译，逐个.class看看，在PlanGameFrame.class里看到flag jd-gui下载地址：https://github.com/java-decompiler/jd-gui/releases 看起来是经过bas.
攻防世界 misc 坚持60s
Kni9hT's Blog
02-22 1261
这题有内味了哈哈哈哈 下载附件后发现是一个jar文件。 科普： 在软件领域，JAR文件（Java归档，英语：Java Archive）是一种软件包文件格式，通常用于聚合大量的Java类文件、相关的元数据和资源（文本、图片等）文件到一个文件，以便开发Java平台应用软件或库。 JAR文件是一种归档文件，以ZIP格式构建，以.jar为文件扩展名。用户可以使用JDK自带的jar命令创建或提取JAR文件...
攻防世界--MISC题之坚持60s
qq_45786729的博客
02-12 1858
问题描述： 难度系数：四颗星 题目来源： 08067CTF 题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 题目场景： 暂无 题目附件： 附件1 题目分析： 文件是一个jar文件，于是就想到了java。其实，在我看来，它就是一个压缩包。打开这个jar文件后，是一个小游戏。解题方法： 通关游戏。 查看源代码并进行代码修改。 工具： JD-GUI(反编译软件) 解题步骤： 下载附件，发现是一个jar文件。打开后就是这样的一个小游戏。嗯，就这样结束了游戏。要想通过还是有点难度的，游戏技术高超的朋
【攻防世界】六、坚持60s
Hi~ 土拨鼠
10-18 1033
步骤 下载所给附件，发现是一个jar包，打开之后发现是一个游戏，根据题目提示可能是让我们挺过60s之后就可以得到flag 好家伙，玩了一两把发现很难坚持60s，这种方法pass 既然玩不过，我们就只能选择作弊了，使用jd-gui反编译工具得到源码，果然在源码之中发现了flag 提交之后发现不对，仔细看好像是采用了base64编码，解码之后得到flag 总结 java反编译工具的使用 简单的密码学知识 ...
攻防世界Misc入门题之坚持60s
沐一 · 林 的博客
08-11 2324
攻防世界Misc入门题之坚持60s 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之坚持60s 下载附件，一开始我默认用压缩包对jar文件，搞到一解压出来还以为是某个游戏存档，后来才发现是.jar文件。 运行.jar程序命令： java -jar 文件名 这种没用户输入的程序，flag通常要不是完整存在的字符串要不是根据时间推算出来的公式字符串。 所以查看源码，用jd-gui打开或直接拉到AndroidKiller中： 猜测是完整存在的字符串，如果不是再继续想： 搜索flag，打开对应类：
攻防世界MISC_坚持60s
电脑VAN家陈志强
01-14 183
菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 使用Java Decomper对jar程序进行反汇编，得到代码 根据文本特征，猜测flag使用了base64编码，将其解码，得到flag:flag{DajiDali_JinwanChiji}
坚持60s
→_→
12-22 1029
坚持60s（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 题目暂时看不出什么，先做题： 一个gar文件，里面展示的是一张动态图。红色标记的会被碰撞而爆炸小时，看不出什么，利用editor看一下; 看到此标志，说明这是一个压缩包，改zip后缀处理一下： 内容不少 先简单分析了下图片数据没发现什么，在cn文件夹中的 找到了flag flag{RGFqaURhbGlfSmlud2FuQ2hpamk=} 提交的时候告诉我不对，看到flag例的内容像是base
攻防世界_MISC_新手区——“坚持60s”
Ho1aAs‘s Blog
08-29 855
文章目录使用工具解题过程法一法二完 使用工具 WINRAR jd-gui反编译软件 解题过程 法一 jar文件可以通过WinRAR打开，使用WinRAR依次寻找 在某个class编译文件里找到了FLAG base64解码得到FLAG flag{DajiDali_JinwanChiji} 法二 使用jd-gui反编译软件直接打开class文件，依次找文件 base64解码即可 flag{DajiDali_JinwanChiji} 完 欢迎在评论区留言 感谢浏览 ...
攻防世界misc 坚持60s
qq_43312665的博客
02-04 394
1.直接打开附件，发现是一个游戏，不能直接通关 2.用好压打开附件 3.下载安装IDEA，用IDEA打开 然后再将flag里的内容base64解密后得到flag
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.youkuaiyun.com/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.youkuaiyun.com/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值