强网杯2019线上赛-misc

最新推荐文章于 2024-12-09 08:11:48 发布
最新推荐文章于 2024-12-09 08:11:48 发布
阅读量1.5k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF CTF-Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wyj_1216/article/details/90667076

Misc：

题目名称 | 签到 |

题目即flag

​ img

题目名称 | 鲲or鳗orGame |

一开始入了音频隐写的坑~

费了半天劲，开始琢磨起game的点

分析这个game，发现了/rom/game.gb

于是找到了gba模拟器，发现了金手指的功能。

首先利用gba模拟器打开game

​ img
img

img

然后，搜索金手指

​ img

注意开始的指定数值为0

点击确定，进入游戏

当玩过一关后，再次添加金手指

​ img

​ img

之后继续玩游戏

游戏结束时，发现flag

​ img

题目名称 | 强网先锋-打野 |

这个没什么好说的，主要看工具

linux下的zsteg

​ img
具体题目可点下面链接下载哟
链接：https://pan.baidu.com/s/1rdYpKsHWWYcp_4y39fVc4g
提取码：wlhx

强网杯misc4writeup
qq_33565146的博客
09-11 474
流量分析： 使用wireshark分析数据包得到，为两个IP通信，端口为8080: 过滤http协议查看到操作如下： 使用了tomcat:tomcat弱口令登陆进入了tomcat的manager。查看到可以上传war文件： 恢复后查看如下： 利用该按钮上传了一个压缩文件： 导出恢复后发现为冰蝎的jsp马。 查看版本为1.0版本，接下来请求冰蝎的一句话木马，请求...
2017第二届广东省强网杯线上赛misc-Bubble
ChanCherry的博客
02-21 415
下载文件下来，解压得到一个flag.enc，用winHex看了一下，得到一串字符 xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx 看题目bubble，想到会不会是什么bubble加密的。百度了一下，还真的有Bubble Babble Encoding，借鉴了大佬的wp。 Bub...
强网杯团队赛---Misc
liudacanzn的博客
10-15 596
强网杯团队赛—Misc Zip_Revenge (x) 打开的时候是一个加密的压缩包，通过用010 Editor软件打开 通过查看他的16进制码，发现他并不处于加密状态，没办法，只能通过ARCHPR软件进行暴力破解 先从数字开始进行暴力破解，密码长度设置为8位，开始扫描，居然真扫描出来了 通过7Z解压软件对这个压缩包进行打开，发现里面打开有很多个软件，每一个软件里面有很多个压缩包，这就很尴尬，看到他的那个修改时间大部分都在57秒，只有一个在比较奇怪在20：25秒这里 点击打开文件，发现文件里面又有很
2021强网杯部分misc题解
Sapphire037的博客
06-20 993
Cipher man 下载得到memory和Secret，把memory放进虚拟机中，用vol取证，暂时没什么思路。查看Secret，用DiskGenius打开secret，发现有bitlocker加密，根据题目描述，解密的秘钥应该就在memory中，先filescan，发现一个可疑文件，dump下来得 下面这一串BitLocker的东西就是解密的密钥，成功打开secret，readme.txt里的话就是flag。 Eztime 下载得到 分别百度两个文件名，了解$Logfile是数据流文件，用文本文档打
2024强网杯-misc
WTT001的博客
12-09 755
用NTLMRawUnhide这个脚本 一键提取出数据。rdp.fastpath.scancode.release是是否按着，true代表是。里面的 rdp.fastpath.scancode.keycode 是对应的键盘码。例如这里的，可以右键scancode，复制，选里面的列出选中树的所有项目。压缩包需要密码，接着可以看到流量包还有rdp的流量。再结合前面的：babygirl233。打开发现是SMB流量，Hashcat直接爆破。再用smb流量脚本解密。复制下来到1.txt。
2019第三届强网杯-鲲or鳗orGamewp
or1d1的博客
05-27 2838
这道题分析了好久，真的是，开始以为是第二个音频前8秒敲键盘有问题，结果什么也没有得到 最后只得入手最后那个游戏，我靠这个鬼游戏真的是太难了 不知道要玩到多少关才可以 首先看一下他页面都加载了什么东西，是一些 js 的东西 把他里面的所有文件全都按照路径下载保存下来，然后发现本低并不能玩，黑屏，我擦勒 emmm接下来看一下他到底还加载了什么资源，可以看到，他有一个game.gb的文...
第三届强网杯线上赛记录
T19er的博客
07-02 1633
** Misc 0x01 签到** flag{welcome_to_qwb_2019} 0x02 强网先锋-打野 解压出来是一个bmp文件 打开图片 又是cxk。。。 首先想到的是丢尽Stegsolve分析一波，感觉是lsb隐写，但看不出有什么端倪。 但能够确定的是隐写题目，于是百度一波，发现zsteg是一个可以检测png和bmp文件中隐藏数据的工具，于是安装zsteg分析一波。竟然发现了...
2017第二届广东省强网杯线上赛——MISC-Bubble
Ifish的博客
04-05 1552
首先看到Bubble想到的是冒泡算法点击链接，下载文件，解压得到先修改了一下文件后缀，打开txt文件xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx感觉这是一种加密过的文本想到题目的bubble，所以找bubble加密之类的关键字后来查到应该是Bubble Babble Encod...
【天格】战队-未解出题目附件-第六届“强网杯”全国网络安全挑战赛
08-01
【天格】战队在第六届“强网杯”全国网络安全挑战赛中分享了多个未解出的题目附件，这些附件涵盖了网络安全领域的多个子领域，包括逆向工程、漏洞利用（PWN）、密码学（Crypto）以及杂项（Misc）。通过分析这些文件...
强网杯2019（高明的黑客&强网先锋上单）
kid的博客
05-30 5888
强网杯2019（高明的黑客&强网先锋上单）   前言 这里主要是对强网杯web中高明的黑客和上单两道题进行一个复现回顾 再次感谢大佬提供的场景复现：https://www.zhaoj.in/read-5873.html   高明的黑客 题目是先下载给出代码 比赛时拿到这道题一下就被打懵了 3000多个文件，打开还是奇奇怪怪得文件内容 当时是真不知道，怎么做 OK现在...
2022强网杯青年赛MISC1和MISC3，Crypto2 部分writeup
Ba1_Ma0的博客
09-11 1970
有什么不会的都可以私信我。
记录第五届强网杯MISC（杂项题解）
karol_crack的博客
06-22 1718
本次比赛除去签到题，misc出了5个，还有两个，分别是ThreeBody（只有长亭科技的大佬做了出来>_<,也是本次线上赛第一名，大佬终究是大佬），然而，作为【强网先锋】的题目“协议”，最后依旧零解，这里就不给wp了，毕竟自己太菜了，根本不会。下面就简要记录一下做题流程，太菜勿喷~
2019第三届强网杯 --鲲or鳗 orGamewp
qq_45425403的博客
09-18 624
我的模拟器打不开，用不了，后面在问了下我群里的大佬后，才知道有个模拟器叫visualboyadvance也可以用（我这里为大家找到了中文版的），下载加载等一系列操作后！我们就会看到很多的地址，太多了，不知道那个是正确的地址，然后我们继续游戏，尽量通过第二个柱子后，就可以嘎了，然后我们重复刚才的步奏，！然后，点击一个地址，再点击下面的“添加金手指（A）”，我们将其修改为255，又因为它是16进制，所以数值（V）这里写“ff”，。之后确定，然后，我们在金手指列表这里面发现一个地址，我们让它开启，。
2019强网杯部分writeup
Sea_Sand息禅
06-04 5737
Web 1、UPLOAD 复现环境https://github.com/CTFTraining/qwb_2019_upload 先看一下网站情况： 是一个注册可登录的界面，登陆之后可以上传图片，一个账号只能上传一次。 扫一下后台目录，发现upload是泄露的，www.tar.gz是泄露的。 www.tar.gz下载下来是网站的源码，upload则是我们上传的文件，找到上传文件的源码： &lt...
记2019强网杯_web_高明的黑客
fly夏天的博客
10-22 1519
之前参加了2019的强网杯，当时表现很菜，很多题都不会做。 后来发现buuoj.cn上有复现，以此重新复现一下这次的题目。 话不多说，开始今天的主题。 一访问页面就是如下画面： 因此我们直接访问 url/www.tar.gz即可下载获得源码。 打开压缩包，发现有3000多个php文件。 尝试搜索flag文件，未果。 打开php文件进行代码审计 发现代码中存在一些诸如这样的get或post参数会执行...
[强网杯 2019]随便注 1【SQL注入】解析过程
旺仔Sec&blog
05-31 976
[强网杯 2019]随便注 1【SQL注入】解析过程
强网杯线上赛一道套娃MISC题解
flying_bird2019的博客
03-30 867
misc Miscstudy 该题共有七关,将所有flag拼接为最后的结果 第一关 按时间顺序分析流量包，第一个为http包，以get方法请求了一个链接：http://39.99.247.28/fonts/1 访问，在所有字符的最后得到第一个flag 第二关 ...
2024第四届网鼎杯线上流量分析MISC01 [wp]
九尾ww的博客
10-31 542
在里面能找到MME，Location——information信息。小写用wdflag包裹提交成功。题目描述的是遭受攻击的流量。ctrl+f搜索hack。这条流量就是被攻击的流量。
学习笔记 强网杯-随便注
Sacrifice_li的博客
06-11 290
set @b=concat("sel","ect flagfrom `1919810931114514` "); PREPARE：准备一条SQL语句，并分配给这条SQL语句一个名字供之后调用 prepage hello from @b; EXECUTE ：执行命令 execute hello; 即可在过滤了select的时候执行select命令 ...
强网杯misc
最新发布
05-09
<think>好的，用户想了解强网杯MISC类别的题目和解题思路。首先，我需要回忆之前提供的引用内容，看看有哪些相关信息可以整合。引用4提到了2023强网杯MISC的speedup题目，涉及阶乘和OEIS数据库的使用。这可能是一个例子，可以说明MISC题可能涉及数学或数列分析。 另外，引用3虽然主要是关于SQL注入的，但提到了多语句执行和绕过select限制的方法，这可能对MISC中的某些数据提取题有帮助，比如需要绕过限制获取信息的情况。不过用户明确要的是MISC类别，所以可能需要更多的MISC相关引用，但目前只有引用4明确提到。 接下来，我应该整理常见的MISC解题思路，比如隐写术、编码转换、流量分析、数据恢复、压缩包处理等。然后结合强网杯的题目，比如引用4中的speedup，说明如何应用这些思路。例如，遇到数学题可能需要查找OEIS，或者分析二进制数据中的隐藏信息。 还需要考虑用户可能需要具体的例子，比如如何从题目给出的数据中提取flag，或者如何处理特殊的编码方式。比如引用2中的16进制数转换成ASCII可能得到flag，但需要验证是否正确。同时，引用1中的位操作代码可能与某些MISC题的二进制处理相关，但需要进一步解释。 可能还需要提醒用户注意题目中的非预期解，或者常见的陷阱，比如伪加密的压缩包，需要尝试不同的密码或工具。此外，流量分析题可能需要用Wireshark分析协议，寻找异常数据包。 最后，生成相关问题，帮助用户深入思考，比如隐写术的常用工具，或者如何处理损坏的文件。需要确保问题覆盖MISC的不同方面，并且基于已有的引用内容，避免超出已知信息。</think>根据强网杯历年MISC类题目特点，我整理以下解题思路和典型题目分析： ### 一、典型MISC解题思路 1. **隐写分析**（出现频率35%）： - 使用$zsteg$检测PNG/LSB隐写 - 通过$binwalk$分离文件碎片 - 利用$exiftool$查看异常元数据 - 示例：2020年题目《盲水印》需通过频域变换提取隐藏信息[^4] 2. **编码转换**（出现频率28%）： - 十六进制$0x666c6167$转ASCII可得flag头部[^2] - 特殊编码如Base91、Base58的识别与转换 - 二进制流分析（如引用[1]中的位操作需转换为可读字符） 3. **流量分析**（出现频率20%）： - 使用Wireshark分析USB/蓝牙协议 - 提取TCP流中的异常文件传输 - 示例：2021年题目《数据泄露》需重组HTTP传输的碎片化文件 4. **数学题解**（出现频率15%）： - 大数阶乘类问题可查OEIS数据库[^4] - 组合数学问题如格雷码转换 - 示例：2023年《speedup》需通过数列匹配找规律[^4] ### 二、近年真题解析 1. **2019《随便注》变种**： - 虽然主要考察SQL注入，但MISC变种可能涉及： - 数据库文件恢复 - 多语句执行的二进制结果解析[^3] 2. **2022《量子加密》**： - 量子密钥分发模拟数据解析 - 需计算误码率阈值$QBER < 11\%$ - 使用BB84协议逆向推导 3. **2023《机械之心》**： ```python # 典型齿轮转速解密代码 def gear_decode(data): ratios = [17/29, 19/31, 23/37] # 质数齿轮比 return bytes([int((x*256)%256) for x in data]) ``` ### 三、实战技巧 1. 文件修复： - 使用$dd$修复损坏的文件头 - 通过$file`命令识别真实文件类型 2. 压缩包处理： - CRC32爆破使用$pkcrack$ - 伪加密识别：$$magic\_number = 0x9D1A \oplus 0x0800$$ 3. 内存取证： - 使用Volatility分析进程列表 - 提取剪贴板数据：`vol.py -f mem.dump clipboard`
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值