CTF-misc

 

 

  练习平台

Bugku MISC

 

  这是一张单纯的图片??

   图片另存,记事本发现未知代码

什么玩意??
&#开头,百度一下原来是Unicode编码,转换ASCII直接出key。

 

 

  隐写2

 打开图片白色背景下只能看到Bu两个字母

    

一脸懵逼的解压到桌面,咦!后面好像还有东西,打开图片,Bugku。。

    

试了半天这也不是flag啊!!!!!最后还是朋友的提醒改了高度出flag。

 

 

    telnet

 下载附件发现是数据流,要开始一个telnet会话,必须输入用户名和密码来登录服务器,并且明文传输,

wireshark打开右键追踪TCP流,出key。

 

  又是一张图片,还单纯么?

  binwalk走一下

    

从26c48用

 

 用winhex从26c48开始截取,另存.jpg格式,得出flag

 

 

 

 

 

  多种方法解决

                

提示,,会得到一个二维码,先不管看看附件,下载之后发现是个exe?  什么鬼,misc题,习惯记事本打开看看

            

(≧∇≦)ノ看到了熟悉的base64,加上题目提示,会出现一个二维码,百度一下base64在线转图片,熟练的ctrl+a  ctrl+c  ctrl+v 二维码出现吧!!

扫二维码得到key。

 

 

  猜?

 点开,图片一张,,,某人名字全拼,半张图片我哪认识这是谁,扔到百度识图,刘亦菲.(☆_☆)

   

 

 

 

 

 

  宽带信息泄露

  这题下载是个.bin的配置文件,记事本打开是乱码,被加密过的,这里用到一个小工具(RouterPassView)<工具下载>,

直接拽到工具里,信息出来了搜索name,发现User name,根据提示出flag

  

 

 

 

  linux???

  linux基础问题??什么鬼,下载附件,十六进制查看一下,好大的文件,搜索flag,

    

 七次,都看了一下没什么有用的换一下,搜索key

      找到了!

 

  再来一道隐写

 

    下载附件,看起来怪怪的,图片下面好像少了点什么,扔进WinHex

   

  增大一下高度

   

  看见key了。

 

 

  听首音乐

   听首音乐放松一下吧,,,喵,喵喵喵,作为萌新,把音乐从头到尾听了一遍~go die! 

把音乐扔进了Audacity  工具链接 最近做了好多摩斯密码,,一眼看透,把密文码下来解密得出flag

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

转载于:https://www.cnblogs.com/Burtit/p/7634734.html

04-03
### 关于 MISC 类型的相关题目 #### 什么是 MISC 题目? MISCMiscellaneous)类型的题目通常涉及多种技能和工具的应用,范围广泛,可能包括但不限于编码、解码、逆向工程、隐写术、密码学基础以及脚本编写等内容。这类题目旨在测试参赛者的综合能力。 --- #### 常见的 MISC 题目分类 以下是常见的 MISC 题目类型及其特点: 1. **编码与解码** 编码与解码类题目常要求选手熟悉各种编码方式,例如 Base64、Hex、ASCII 和自定义编码等。在线解码网站如 splitbrain.org 提供了 Brainfuck 或 Ook! 等特殊编码的支持[^2]。 2. **隐写术** 隐写术是一种将秘密信息嵌入到其他文件中的技术。例如,在一张看似普通的图片中隐藏密钥或密码。可以使用 Stegsolve 工具来分析图像的 LSB 层次结构,从而发现隐藏的信息[^4]。 3. **WebShell 搜索** WebShell 是一种通过网页植入恶意代码的技术。可以通过网络包捕获工具(如 Wireshark),并利用过滤器 `http contains "shell"` 来查找潜在的攻击痕迹[^3]。 4. **脑筋急转弯** 这些题目往往不需要复杂的计算,而是依赖逻辑推理或者常识解答。例如,“小明的保险箱”这道题就属于此类[^1]。 5. **程序模拟** 脑洞大开的编程挑战也可能被归类为 MISC。比如实现特定算法或将给定伪代码翻译成实际可运行的语言版本。 --- #### 推荐练习资源 对于希望提升自己解决 MISC 类问题的能力的人来说,可以从以下几个方面入手准备: - 参加 CTF 平台上的比赛,像 BUUCTF 就提供了丰富的 Misc 练习案例; - 学习常见加密方法及其实现原理; - 熟悉主流渗透测试框架下的功能模块运用技巧; - 不断积累跨学科知识面广度以便应对未知领域内的突发状况。 下面给出一段 Python 实现 base64 加密的小例子作为参考: ```python import base64 def encode_base64(text): encoded_bytes = text.encode('utf-8') result = base64.b64encode(encoded_bytes).decode('utf-8') return result print(encode_base64("hello world")) # 输出:aGVsbG8gd29ybGQ= ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值