ctfshow _新手必刷_菜狗杯 谜之栅栏

已于 2025-03-24 18:05:54 修改
阅读量189 收藏
点赞数 3
分类专栏： CTFshow秀 文章标签： web安全 网络安全 安全
于 2025-03-23 15:31:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_68416970/article/details/146456855
版权

下载压缩包，发现有两个照片

老样子，把他们用记事本打开去搜索关键词或字母，也可以用工具010Editor 去对比

cfhwfaab2cb4af5a5820}

tso{06071f997b5bdd1a

通过查找发现两串可以的字母，因为题目是栅栏，十有八九是需要栅栏解密的，就把这两串拼接去解密

ctfshow{f0a6a0b721cfb949a7fb55ab5d8d210a}

解密成功了拿去交一下看看是不是 flag，提交之后发现没毛病，然后就 OK 了

8.rar_dsp_栅栏效应_栅栏效应matlab
07-15
在数字信号处理（DSP）领域，"栅栏效应"是一个重要的概念，特别是在滤波器设计和信号分析中经常被提及。栅栏效应，也称为窗口效应或旁瓣泄漏，是由于有限长度的数据窗或者采样导致的频谱失真现象。这种效应会影响到...
CTFShow _新手必刷_菜狗杯：谜之栅栏
“the quieter you become, the more you are able to hear”
02-25 532
于是很自然就想用Stegsolve Image Combiner一下，结果发现两张图片都打不开......打开010Editor工具栏里的“发现没什么效果，图二同样。3. “比较文件”工具。联想到两张图片的名字—1. 网站下载附件。2. 查看文件信息。
ctfshow 新手必刷菜狗杯 谜之栅栏题解记录
Hunter Dreamer的博客
12-31 997
用010editor打开其中一个，010editor的工具里面就有比较文件选项，比较两个文件，发现有一处不同。题目说栅栏，观察一下，发现就是一边一个就组成flag了。拿到之后，有两个图片，直观看不出什么，尝试用工具比较。跑出结果，得到flag。
【Loading】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯
12-17 1191
对 B2 与 4E 计算，发现 B2+4E=100(hex)，同时文件开头的四个字节 100-77=89(hex), 100-B0=50(hex), 100-B2=4E(hex), 100-B9=47(hex)，正好符合 PNG 文件头。继续观察，文件头的第 5,6 位字符为 B2，与文件末尾 0 字符串后第 5,6 位相同，对照 PNG 文件头尾，发现对应位置的十六进制字符都为 4E。同时，文件开头的第三个字符也为 0，而 PNG 的文件头 89 50 4E 47 第三个字符同样为 0。
CTF秀-菜狗杯
weixin_42901207的博客
03-10 4293
ctfshow MISC菜狗杯
ctfshow【菜狗杯】misc
leekos的博客，分享web安全相关知识~
03-13 3020
ctfshow【菜狗杯】misc
ctf菜狗杯刷题
best_Floats的博客
08-17 510
misc入个门，后续会一直做下去，先做了几道题
CTFshow菜狗杯-misc-wp（详解 脚本 过程 全）
Karka_的博客
08-11 965
废话不多话开启你们的旅程吧 这个也是我这几天才看 一些见解和思路分享给你们希望你们在旅途中玩的开心，学的开心✌( •̀ ω •́ )y。
010editor简介以及基本使用并在杂项题目的应用
2401_86559184的博客
11-14 1369
1.010editor简介：010Editor 是一款功能强大的专业文本编辑器和十六进制编辑器，拥有文件编辑能力和数据处理能力，对于我们解决CTF题目最大的用处，就是它也是一款处理二进制问题非常实用的工具，它拥有独特的二进制模板技术（用户可以通过定义模板来自动分析并理解各种二进制文件格式，从而更直观、高效地编辑和解析复杂的二进制文件），同时也能帮助我们对题目进行分析，它包括了CRC-16、CRC-32、Adler32、MD2、MD4、MD5、RIPEMD160、SHA-1、SHA-256 和 Tiger 在
CTFshow-菜狗杯-misc（1-6）
qq_47804678的博客
11-25 5399
从标题看起来这个题就不仅仅会使用一种隐写方式了，不要慌，起码他是个能正常打开的图了；发现得到的数据并没有什么特征，那应该就不是了。
ctfshow_2021月饼杯记录
MiGooli的博客
09-21 1831
一、WEB篇 作为队内的web手，差点连签到题都做不出来，属实是拉大胯丢大人了 web签到 <?php //Author:H3h3QAQ include "flag.php"; highlight_file(__FILE__); error_reporting(0); if (isset($_GET["YBB"])) { if (hash("md5", $_GET["YBB"]) == $_GET["YBB"]) { echo "小伙子不错嘛！！flag给你了：" . $fla
ctfshow菜狗迷之栅栏
01-04
### CTFShow 迷之栅栏题目解析 #### 密文特征分析 通过对密文`ctfshow{626173653136_MJQXGZJTGI_YmFzZTY0_qzTiEHgB_@UX=h}`的初步观察，可以确认该字符串包含了多种编码方式混合使用的迹象。首先注意到的是大括号内...
系统与网络安全------Windows系统安全（8）
最新发布
这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助
04-03 206
DNS（域名系统）是互联网核心服务，通过分层分布式数据库将域名（如）解析为IP地址，实现设备寻址。采用客户端-服务器架构，包含根域名服务器、顶级域（TLD）服务器和权威域名服务器，支持递归/迭代查询。记录类型包括A（IPv4）、AAAA（IPv6）、MX（邮件交换）、CNAME（别名）等。默认使用UDP 53端口，依赖缓存机制提升效率。虽存在DNS劫持、污染等风险，但可通过DNSSEC（数字签名）增强安全性。
202年充电计划——自学手册 网络安全（黑客技术）
2401_85027424的博客
04-02 1098
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全与防护策略
菜鸟的专栏
04-02 949
网络安全（Cybersecurity）是指通过使用技术、管理和法律手段，保护计算机系统、网络、应用程序及数据免受未经授权的访问、使用、披露、破坏、修改或泄露。其主要目标是确保信息的机密性完整性和可用性。机密性（Confidentiality）：确保数据只能被授权用户访问，防止数据泄露。完整性（Integrity）：保证数据在存储、传输过程中不被篡改。可用性（Availability）：确保合法用户可以随时访问和使用信息系统。
精心整理-2024最新网络安全-信息安全全套资料（学习路线、教程笔记、工具软件、面试文档）.zip
goodxianping的专栏
03-29 496
5.4-网络安全基础-常见网站攻击方式概述-网站服务器运行缓慢、网络安全基础-被植入了蠕虫病毒.mp4。5.2-网络安全基础-常见网站攻击方式概述-网站的根目录中出现大量的植入网页.mp4。5.7-网络安全基础-常见网站攻击方式概述-网站的数据库被植入内容.mp4。13.4-渗透测试漏洞挖掘、漏洞扫描-渗透测试必备工具（下）.mp4。13.3-渗透测试漏洞挖掘、漏洞扫描-渗透测试必备工具（中）.mp4。13.2-渗透测试漏洞挖掘、漏洞扫描-渗透测试必备工具（上）.mp4。
从入门到精通：SQL注入防御与攻防实战——红队如何突破，蓝队如何应对！
Aishenyanying33的博客
03-26 1283
SQL注入（SQL Injection）是最古老且最常见的Web应用漏洞之一。尽管很多公司和组织都已经采取了WAF、防火墙、数据库隔离等防护措施，但SQL注入依然在许多情况下能够突破防线，成为攻击者渗透内网、窃取敏感信息的重要手段。 本篇文章将深入剖析SQL注入攻击的全过程，详细讲解红队是如何突破现有防线的，并且为蓝队提供实战防御策略。通过真实场景案例，从简单到深入，帮助你一步步理解并掌握SQL注入防御的核心技术。
2025年三个月自学手册 网络安全（黑客技术）
2401_85027336的博客
03-26 2978
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值