攻防世界-再见李华

最新推荐文章于 2025-03-29 19:14:11 发布
最新推荐文章于 2025-03-29 19:14:11 发布
阅读量3k 收藏
点赞数 4
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xixihahawuwu/article/details/108502678
版权

文件下载下来解压后是一张图片在这里插入图片描述
用stegsolve看完之后没有发现什么异常在这里插入图片描述
放入winhex中查看在这里插入图片描述
可以发现在文件中还存在着其他的文件
把解压后的图片后缀改为.zip
我们可以看到，改完后缀是再想打开就会需要密码在这里插入图片描述
仔细找找题目给的提示
LiHua 1000
在这里猜测LiHua应该是密码的一部分（署名）1000应该是指四位数的密码
组合起来，从这个思路去爆破，就好了
密码是15CCLiHua
Flag：Stay hungry, Stay foolish.

攻防世界 再见李华
qq_53105813的博客
09-03 1096
攻防世界wp
攻防世界 Misc高手进阶区 2分题 再见李华
闵行小鱼塘
10-28 1951
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是再见李华的writeup
攻防世界——再见李华1
weixin_63120327的博客
09-01 781
1000是8的二进制，不少于1000就是大于等于8位字符，记得署名所以最后五位是。我们用foremost分离一下，得到一个压缩包。没找到那我们试试9位字符?还是一样的用010打开看看有没有藏东西。不知道是什么情况，有懂的可以告诉我一下。解压获取key.txt,拿到flag。这个提示不太对，我去看了一下原来的。我能做出来这道题目，那爱情怎么做。再最后发现了key.txt。拿到密码15CCLiHua。解附件，得到一张图片。使用ARCHPR工具。
【攻防世界】新手练习区(下)
最新发布
如果巅峰留不住，那就重走来时路
03-29 660
求知若渴，虚心若愚
[CTF-攻防世界]再见李华
Luistin的博客
01-14 934
6.回到题目描述来分析，没有任何特殊字符，空格也算所以我们选择这3个来进行掩码攻击，然后题目说的1000个字，这里面说的不是1000个字，是4个字符，所以1000，以?1.压缩包里面有一张图片，但是图片上面看的不是很清楚，只看得清楚是md5加密。4.直接修改后缀名不能直接暴力破解，我们需要去kali里面foremost。8.得到flag：Stay hungry, Stay foolish.3.修改为zip看看里面有什么，一个key.txt，但是加密了。5.foremost一下同样得到zip压缩包。
xctf攻防世界 MISC高手进阶区 再见李华
l8947943的博客
01-17 8380
1. 进入环境，下载附件 题目给了一个压缩包，包含一张jpg图片，如图： 没有其他信息，猜测是md5的加密玩意，但是少内容 2. 问题分析 丢入StegSolve 一通乱点，没有发现隐藏的内容，通道分析也没有什么奇怪的点。 丢入winhex 文件头FFD8FF开头的，emmm，没问题，拉到最后瞅瞅，发现了猫腻，如图： 隐写包含一个key.txt，果断分离呗 丢入kali进行foremost foremost -i mail2LiHua.jpg -o res 结果如图： 果然有东西，打开瞅瞅，发现
攻防世界misc——再见李华
CNS-Enterprise BCC-1701-J
10-01 449
下载附件，得到压缩包，解压，得到图片 010打开，FFD9后面跟着“50 4B 03 04”，明显的zip文件，直接foremost分离 得到压缩包，老规矩，加密的 尝试对图片显示的md5字符解密，无果，用Stegsolve也没找到实用信息，回归题目描述，提示有LiHua和署名，怀疑LiHua是密码或者密码后五位，用archpr掩码破解，跑出密码 输入密码，得到文件，打开文件得到flag 总结：如果题目有描述，千万不能放过，提示信息极有可能在里面 ...
攻防世界 - Misc - Level 2 - funny-video
12-14
本题的考察的是 MISC 中的音频隐写，要想过此关，你需要知道以下知识点： - 使用 MKVToolNix 查看非默认声道并导出。（`xxx.mp3`） - 使用 Audacity 查看音频的 “频谱图”。
攻防世界 - Misc - Level 3 - Miscellaneous-300
12-14
在CTF（Capture The Flag）挑战赛中，攻防世界是一个专门用于训练选手网络安全技能的平台。其中，Misc类别涵盖了多种杂项技能，例如密码学、隐写术、逆向工程等。本关“Miscellaneous-300”专注于音频隐写术，这是一...
攻防世界 - Misc - Level 2 - Hear-with-your-Eyes
12-13
在现代网络安全领域，攻防世界Misc级别的挑战题目通常旨在引导参与者学习如何通过不同的手法和技术手段来解决特定的问题。在这个题目“Hear-with-your-Eyes”中，我们被引导去深入探索音频隐写术。音频隐写术是一种...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
2017湖湘杯pwn200
12-02
2017湖湘杯pwn200的题目，请大家自行下载。。。。。。
攻防世界---misc---再见李华
2201_75556700的博客
04-22 548
2.使用常规方法后没有得到什么信息，接着用winhex分析，发现有压缩包 ，里面还有个key.txt。3.接着用kali使用命名foremost进行分离，得到压缩包，里面的key.txt需要密码。4.接着给压缩包暴力破解密码，注意题目描述。1.下载附件是解压之后得到一张图片。5.根据题目我们设置掩码，得到密码。6.最终得到key.txt。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-033(再见李华)
热门推荐
时光隧道
11-16 4万+
再见李华 下载附件解压得到一张图片，用stegsolve看完之后没有发现什么异常 放入winhex中查看发现其他文件，进行zip密码爆破得到密码 密码是：15CCLiHua 解压后得到flag：Stay hungry, Stay foolish.
攻防世界 MISC-再见李华
c868954104的博客
11-08 142
看了wp知道题目提示1000字符所以为四位掩码，加上Lihua进行掩码爆破。附件一个png，使用foremost分离发现有个zip。有时候做杂项真的崩溃。得到密码15CCLiHua。
ISCC2017部分题目wp
xuqi7
05-26 1万+
比赛网址：http://iscc.isclab.org.cn 小菜做的一些题
夏令营集训3--MISC总结
MIGENGKING的博客
07-17 2063
MISC： 一 、流量分析 二、文件格式分析 三、隐写—图片、音频 四、压缩包分析 五、古典密码 什么是MISC： Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Misc 在国外的比赛中其实又被具体划分为各个小块，有 Recon、Forensic、Stego、Misc… 在国内内的比赛中，被统一划分入 Misc 领域，有时 Crypto（尤其是古典密码）...
攻防世界 Misc高手进阶区 4分题 intoU
闵行小鱼塘
12-12 944
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是intoU的writeup
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一名无聊的网友

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值