buucft hashcat

已于 2024-09-21 21:32:38 修改
阅读量796 收藏 24
点赞数 30
文章标签： 数据库 python 网络安全
于 2024-09-21 16:41:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_34979095/article/details/142235964
版权

使用文本编辑器打开时乱码

使用010editor打开发现时xml文档

拷贝到kali，使用binwalk查看，发现时xml文档，改后缀名为ppt。打开发现有密码

Accent OFFICE Password Recovery 64位-Office密码恢复软件 v20.09 免费版 - 下载吧

试试这个Accent OFFICE Password Recovery软件去破解ppt密码，在网上找了半天都未破解不好用一大堆，放弃果断使用Passware Kit Forensic 2022 v1 (64-bit)

9919打开p

最低0.47元/天 解锁文章
BUU-MISC-hashcat
qq_24033605的博客
06-02 482
标题问是什么文件格式，16进制看文件头没看出来，binwalk分析一下是xml文件，修改后缀为ppt。 结果ppt是加密的。使用Accent OFFICE Password Recovery进行解密。 密码是9919 打开后第7页和其他页面不一样，全选修改颜色即可看到flag。 ...
BUUCTF-Crypto 刷题记录1-1
orchid_sea的博客
05-14 1221
下面是一个大整数:98554799767,请分解为两个素数，分解后，小的放前面，大的放后面，合成一个新的数字，进行md5的32位小写哈希，提交答案。根据RSA算法，n=pq，phi=(p-1)(q-1)，d是e关于phi的逆元，解密m=(c^d) mod n。注意：得到的 flag 请 将 noxCTF 替换为 flag ，格式为 flag{} 提交。RSA加密中，n=pq，phin=(p-1)(q-1)，d=inverse(e,phin)推测为栅栏密码，根据f l a g的位置，推测为两个字符一组。
BUUCTF misc 专题（119）hashcat
tt_npc的博客
08-25 1208
BUUCTF misc 专题（119）hashcat
BUUCTF：hashcat
末初 · mochu7
11-19 2441
https://buuoj.cn/challenges#hashcat XML文件，添加文件后缀为ppt，有加密 使用Accent OFFICE Password Recovery对其爆破密码，老样子还是猜测密码为四位纯数字 Accent OFFICE Password Recovery下载地址：https://www.52pojie.cn/thread-82569-1-1.html 得到密码为：9919 或者使用office2john.py和john也可爆破密码 office2john.p
【buuctf】hashcat
2303_77121517的博客
11-15 1051
爆破：hashcat.exe -a 3 -m 9500 --force hash --increment --increment-min 1 --increment-max 6?1.下载附件得到一个没有后缀名的文件，将其放入kali中使用binwalk指令分析，发现是xml文件，将文件后缀名改为.ppt。查看密码：hashcat.exe -m 9500 hash --show。2.使用office2john.py导出文件的hash。3.将hash文件中多余的部分删掉，如下图所示。记录一下自己的WP~
buuctf MISC - hashcat
c868954104的博客
11-24 663
发现是2010版本的office文件，使用hashcat爆破。使用010查看发现是一个office文件。使用office2john导出hash。将hash文件修改一下去掉前面的文件名。将后缀修改为ppt打开时发现需要密码。打开ppt在第7页发现有隐藏的文字。修改为红色得到flag。
ooXMLAgile Encryption(一)文档结构
断水月光
03-04 2141
    经过Agile Encryption加密后的Office07文档不再是一个zip包，而是一个复合文档。其复合文档结构类似这样：          注：图片里绿色的是storage 白色的是stream     EncryptInfoStream The EncryptionInfo stream contains detailed information about the cry...
BUUCTF-Misc-No.4
pone2233的博客
05-16 3996
文章目录比赛信息内心os（蛮重要的）被偷走的文件 | SOLVED |[GXYCTF2019]佛系青年 | SOLVED |秘密文件 | SOLVED |[BJDCTF 2nd]TARGZ-y1ng | SOLVED |[BJDCTF2020]认真你就输了 | SOLVED |[BJDCTF2020]just_a_rar | SOLVED |[BJDCTF2020]你猜我是个啥 | SOLVED |寂静之城 | SOLVED |间谍启示录 | SOLVED |[GXYCTF2019]gakki | SOLV
hashcat使用
M3ng@L的博客
11-09 6072
安装地址 安装hashcat：（linux） git clone https://github.com/hashcat/hashcat.git cd hashcat make office2john.py下载： John: run/office2john.py | Fossies 使用步骤 hashcat与office2john.py配套使用 Step1： 先使用office2john.py对目标文档进行hash值提取 并且有文档版本（之后会用到） python2 office2john.py <
BUUCTF：[羊城杯 2020]image_rar
末初 · mochu7
07-02 3506
binwalk分析xiao_mi2.mp4发现很多压缩包，压缩了很多图片 将xiao_mi2.mp4修改后缀改为xiao_mi2.zip 得到一个hint，但这个压缩包密码并不是指当前的zip压缩包 继续往后看，解压这些图片之后发现里面只有65.jpg显示不正常 010 Editor打开65.jpg 文件头ara!，非常类似rar压缩包的文件头Rar!，修改文件头为Rar!(52 61 72 21) 并修改后缀为.rar，即可打开 有密码，hint的密码指的是rar的密码 压缩包密码（6位）.
【大模型:知识图谱】--3.py2neo连接图数据库neo4j
我是个好人呀，????
06-03 1232
本文介绍了Neo4j图数据库的安装与基本操作。主要内容包括：1) 使用py2neo连接Neo4j数据库；2) 通过Python实现节点创建、删除、属性修改等操作；3) 建立节点间关系的方法；4) 使用NodeMatcher和RelationshipMatcher进行节点和关系查询；5) 通过实例演示如何创建人物节点及其关系网络。文章还对比了Neo4j社区版和企业版的差异。全文提供了完整的代码示例，涵盖从连接到CRUD操作的完整流程。
Oracle用户账号过期终极解决方案
qq_35365160的博客
05-31 330
下面可以查询系统中的用户和创建的用户，通过created字段可以看到创建的时间，默认从此刻起，6个月后就密码过期了。alter user 用户名 account unlock;该账户被锁定执行如下sql。
那些常用的运维工具
A_Tevens的博客
05-31 917
文章摘要：主要监控工具对比分析显示，Zabbix适合中小规模运维，提供灵活告警但配置复杂；Nagios擅长自动化运维但历史追溯弱；Open-Falcon适用于高并发场景；Prometheus+Grafana是云原生监控首选；商用方案如监控宝提供多地域监控但成本较高。专项工具包括ELK日志分析、Lepus数据库监控等。不同场景需匹配不同工具特性，如Zabbix的API集成、Prometheus的云原生支持等。
板凳-------Mysql cookbook学习 （九）
fengye207161的博客
05-30 817
在 MySQL 中，CREATE TABLE LIKE 是一种用于创建新表的语法，该新表的结构与现有表完全相同，但不包含源表中的数据1。上述语句将创建一个名为 employees_backup 的新表，其结构与 employees 表完全一致，但不包含任何数据1。此语法会复制 existing_table_name 表的所有列定义、索引以及约束到 new_table_name 表中1。新表结构：仅包含 SELECT 中显式指定的字段，不继承源表的索引和约束（除非手动声明）。一、CREATE TABLE …
如何快速找出某表的重复记录 - 数据库专家面试指南
最新发布
hixiaoyang的博客
06-04 586
本文详细介绍了数据库重复记录的检测方法，从基础GROUP BY到高级窗口函数方案，并针对不同数据库系统提供了优化实现。文章强调性能优化策略如索引创建和分块处理，同时探讨了模糊匹配等高级场景。最后提供了面试可能追问的扩展问题和各方法对比，指出业务理解比技术更重要。全文为数据库专家面试提供了全面的技术指导。
MySQL数据导出与图片资源处理工具开发方案
漏刻有时数据可视化大屏（PHP&ECHARTS智能化开源软件系统）
05-31 248
本文提出了一套自动化数据处理系统，实现从Excel读取业务ID、MySQL数据库查询和图片资源下载的全流程处理。系统包含四大模块：1)数据读取模块支持Excel文件解析；2)数据库模块采用SQLAlchemy实现高效查询；3)资源处理模块具备URL智能补全和多线程下载功能；4)数据导出模块支持CSV格式输出。通过配置化管理、异常处理机制和进度反馈功能，系统实现了稳定高效的数据处理流程，并提供日志记录、并发优化等技术实现方案。最后提出了配置优化、性能提升、功能扩展等改进建议，以增强系统的适应性和处理能力。
【Redis】数据类型补充
Sakura_ding的博客
06-01 771
【代码】【Redis】数据类型补充。
开源数据库MySQL 与 PostgreSQL的巅峰对决。
dql5251的博客
06-01 824
MySQL与PostgreSQL深度对比分析 两大开源关系型数据库的核心差异体现在架构设计、功能特性和性能表现上。PostgreSQL采用ORDBMS架构，支持强ACID事务、高级SQL特性和丰富扩展（如PostGIS），在复杂查询、JSON处理和GIS应用中表现优异。MySQL则以轻量级设计见长，适合简单CRUD和高并发读场景。性能测试显示，PostgreSQL在写入吞吐（快90%）和复杂查询稳定性上更具优势，而MySQL在资源消耗和简单查询响应上更佳。选型建议：金融/GIS等强一致性需求选Postgre
BUUcft md5
01-18
print(f"The MD5 hash of '{test_string}' is {md5(test_string)}") ``` 对于编码问题，如果需要支持其他字符集比如GBK，则可以在更新数据前指定相应的编码格式： ```python m.update(str1.encode(encoding='gbk')...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值