UNCTF2022-公开赛|MISC（上）

已于 2022-11-21 00:01:02 修改
阅读量530 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： python web安全 算法
于 2022-11-20 08:51:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zerorzeror/article/details/127936508

1.magic_word

改后缀名为zip，解压缩

0宽字符解码

2.找得到我吗

老套路

3.syslog

用7Zip和BandZip解压缩

找到password，解码，解压缩 

4.社什么社

NotePad++打开，按住Ctrl，滚动鼠标缩小

 结合出题人的学校，百度

第一个就是答案，运气

5.In_the_Morse_Garden

打开，发现大段空白，复制，粘贴到文本

 解码

2个人物，两个因子，密文长度不一，第一反应就是摩斯密码

 

6.巨鱼

png图片，不管是否能正常打开，上来先爆一下长宽

得到修复图片，底部有提示

修复后，再用Binwalk和Foremost，得到压缩包

用提示语解压缩后，再用伪加密解密

 

 一张化学分子式的图片，提示了PPT的密码

 

 修改后缀为zip，解压缩

7.zhiyin

尾部密文解码，得到一部分提示

另一张图片，特征码反转

工具处理反转 

 

 一张图片，得到另一部分提示

 修复ZIP，用两部分拼接的Go_p1ay_UNC7F!! 解压缩失败，估计是大小写问题，懒得猜，写个脚本直接输出所有大小写组合

 

 加载生成的字典，一把梭

8.清和fan

根据提示按图索骥，关键词：B站 清和 手办 

 

看不清楚，但有提示吸血鬼

 掩码爆破

0宽字符

zerorzeror
关注
VNCTF2022公开赛-misc-仔细找找（复现）
ookami6497的博客
03-12 1183
放大发现里面大多数都是白点，而且还混有其他有颜色的点，前面地方能看出vn两个字母 参考这个大佬的博客说是要取出所有的杂色点 大佬的代码 from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w): for y in range(h): ...
2019UNCTF-MISC-Hidden secret
zippo1234的博客
11-10 963
2019UNCTF-MISC-Hidden secretHidden secret题目分析开始1.题目2.还原zip3.ntfs流隐写4.base92解码5.get flag结语 每天一题，只能多不能少 最近在打unctf2020，所以简单更新吧。 Hidden secret 题目分析 zip文件修复 base92 开始 1.题目 给了3个文件。里面的内容类似这样 2.还原zip 一眼就应该看出来这个是zip。分成了三段，然后去掉了504B。 那就补回去。用010editor。一段段补上504B拼起来
PWNHUB-公开赛一期MISC-Perseverance（WP）.pdf
03-22
这一道题，写了10页，这个WP还是参考pcat师傅的WP写的，我很菜，真的菜
UNCTF2022-公开赛|MISC（下）
zerorzeror的博客
11-20 540
UNCTF2022-公开赛|MISC（下）
UNCTF2022 wp Misc magic_word
⚪褶
11-27 334
unctf2022 比赛的一篇wp
unctf2022
weixin_57439582的博客
12-04 370
unctf新生赛记录
UNCTF2022-公开赛-MISC-部分WriteUp
热门推荐
qq_47875210的博客
11-21 1万+
后缀改成zip，然后解压，打开复制这一段，必须向上图那样复制，不然末尾一段零宽字符会没复制上。
VNCTF2022_Misc_复现
M3ng@L的博客
02-24 3118
VNCTF2022_Misc_复现 仔细找找 放大图片可以看见有很小的与周围颜色不同的像素点均匀的分布在图片中 先寻找像素点之间的间隔，然后拼接在一起生成新的图片 代码实现 from re import L from PIL import Image import numpy pic = Image.open("C:\\Users\\Menglin\\Desktop\\flag.png") # 寻找像素间隔 # array = numpy.array(pic) # print(array.shape[0
2019UNCTF-MISC-亲爱的
zippo1234的博客
11-10 290
2019UNCTF-MISC-亲爱的亲爱的题目分析开始1.题目2.分离3.密码4.继续分离5.get flag结语 每天一题，只能多不能少 亲爱的 题目分析 信息查找 开始 1.题目 给了一个MP3 2.分离 binwalk发现有个zip藏在后面。用foremost分离。 3.密码 zip的密码，打开zip，在注释里面发现 qmusic 2019.7.27 17:47 这里其实挺坑的，鬼知道这是李现翻唱的海阔天空，还得去QQmusic里面去找，直接搜索还不行，得百度搜索。。。。然后再对应时间找到评论。。
CVE-2022-26923域提权漏洞
m0_46377671的博客
05-24 4211
CVE-2022-26923域提权漏洞 参考链接： http://www.ctfiot.com/40081.html https://tryhackme.com/room/cve202226923 https://www.bilibili.com/video/BV1hL4y1F79y?spm_id_from=333.337.search-card.all.click 1.漏洞背景 Windows Active Directory (AD) 不仅用于身份和访问管理，还提供大量服务来帮助您运行和管理您的组织，其
VNCTF 2022 misc复现
qq_74710163的博客
02-22 351
Strange flag prize wheel
UNCTF2022wp
weixin_52780973的博客
11-21 1172
unctf2022wp web、密码学Crypto、Misc、Reverse 比赛
ctf-杂项-编码分析-Morse编码
persist213的博客
02-24 2186
通信中的编码：Morse编码，（国际摩尔斯电码）ctf:题目：嘀嗒嘀嗒嘀嗒嘀嗒 时针它不停在转动--  ---  .-.  ...  .  嘀嗒嘀嗒嘀嗒嘀嗒 小雨它拍打着水花-.-.  ---  -..  .  writeup:通过摩斯密码表自己一一对应查找，也可以同网上在线工具直接计算http://www.zhongguosou.com/zonghe/moErSiCodeConverter.as...
BugKu-CTF(杂项篇MISC)---小美的秘密
Nailaoyyds的博客
04-07 1618
目录 题解： 查看garden 栅栏密码（图一11个栅栏） 进小美家{$key2987} 翻客厅垃圾桶 进储物间（BugKu233） 小tip ​摩斯密码 进入卧室（roomkey0721） 打开花盆.zip 拿到flag 题解： 解压后拿到这些东西 查看garden 是11排栅栏 图片分离 分离一下后得到两张图片 把第二张修改一下高度 栅栏密码（图一11个栅栏） Tsh{e$Kkeeyyw2o9r8d7l} ...
2022-UNCTF部分wp以及web的赛后复现学习
BrosyveryOK的博客
11-18 4330
tcltcltcltcltcl，前路漫漫，继续努力。这次的web感觉都可以做，三道sql注入只出了一道，真的tcl，这个礼拜还是测试周，和比赛重了着实难受，隔壁的geek也还没做QAQ。下礼拜就猛做sql注入和源码泄露的整理！还是要多刷题多整理啊…
[BUUCTF][VNCTF2022公开赛]web wp
cosmoslin的博客
02-14 2711
GameV4.0 base64解码即可 newcalc0 镜像为node:lts-alpine，package.json全部为最新包 const express = require("express"); const path = require("path"); const vm2 = require("vm2"); const app = express(); app.use(express.urlencoded({ extended: true })); app.use(express.json(
2022 七校联合NewStarCTF 公开赛赛道 WEEK5|MISC
zerorzeror的博客
10-23 2361
2022 七校联合NewStarCTF 公开赛赛道 WEEK5|MISC
《python语言程序设计》2018版--第8章9题编写函数实现二进制转十六进制（字符串变整数）！！整数没法进行下标
最新发布
电饭叔
07-18 654
使用硬性指派确实帮助了我很多。循环步幅是很好的使用工具。如何转换呢？？二进制转十六进制通过智能ai一下子就生成了！！哇塞！！质的飞跃。但是我还是用毕竟原始的办法来弄吧。
Python 内存分析方法
focksor‘s blog
07-15 857
本文介绍了分析Python应用内存使用情况的两种方法：统计分析和对象分析。统计分析主要使用Python内置的tracemalloc模块，通过启动跟踪、获取内存快照、比较差异等方式，可以定位内存分配最多的文件和变化情况。对象分析推荐使用第三方工具Pympler，它能深入分析Python对象的内存占用。文档重点讲解了tracemalloc的使用场景和示例，包括如何通过环境变量尽早启动跟踪、打印内存统计值、对比不同时点的内存差异等操作，为诊断Python应用内存问题提供了实用指导。
ps –ef | grep ljw 错误：多余的无用选项 用法： ps [选项] Try 'ps --help <simple|list|output|threads|misc|all>' or 'ps --help <s|l|o|t|m|a>' for additional help text.
06-19
### 关于 `ps` 命令的错误使用与正确方法 在 Linux 系统中，`ps` 命令用于显示当前系统中的进程状态。如果使用了不正确的选项或参数，可能会导致命令执行失败或输出不符合预期的结果。以下是一些常见的错误用法以及如何正确使用 `ps` 命令。 #### 1. 错误的选项组合 `ps` 命令对选项非常敏感，尤其是当用户尝试混合使用标准 POSIX 和 BSD 风格的选项时。例如，同时使用 `-A`（POSIX 风格）和 `u`（BSD 风格），会导致语法错误[^2]。 ```bash ps -Au ``` 上述命令会报错，因为 `-A` 和 `u` 属于不同的风格，不能直接混合使用。要解决此问题，可以明确指定使用哪种风格。例如，使用 POSIX 风格： ```bash ps -Ao user,command ``` 或者使用 BSD 风格： ```bash ps au ``` #### 2. 忽略环境变量的影响 某些环境变量如 `CMD_ENV` 或 `PS_PERSONALITY` 可能会影响 `ps` 命令的行为。这些变量通常用于调整 `ps` 的默认行为以适配特定的操作系统环境[^1]。如果这些变量被设置为不兼容的值，可能会导致命令行为异常。建议在不确定的情况下避免修改这些环境变量。 #### 3. 使用不存在的选项 `ps` 命令支持许多选项，但并非所有选项都适用于所有系统。例如，某些选项可能仅在特定版本的 GNU `ps` 中可用。尝试使用不受支持的选项会导致错误。例如： ```bash ps --nonexistent-option ``` 上述命令将返回错误信息，提示选项无效。为了避免此类问题，请参考 `man ps` 或 `ps --help` 获取当前系统支持的选项列表。 #### 4. 正确的用法示例 以下是几个常用的正确用法示例： - 显示所有进程： ```bash ps aux ``` - 显示特定用户的进程： ```bash ps -u username ``` - 显示进程的详细信息（包括 PID、父进程 ID 等）： ```bash ps -eo pid,ppid,cmd ``` - 结合 `grep` 查找特定进程： ```bash ps aux | grep process_name ``` #### 5. 调试错误的方法 如果遇到 `ps` 命令的错误，可以通过以下步骤进行调试： - 检查是否正确使用了选项。 - 确认环境中是否存在影响 `ps` 行为的变量。 - 查阅手册页 `man ps` 或在线文档以验证选项的有效性。 ### 注意事项 在使用 `ps` 命令时，务必注意选项的风格一致性，并确保所使用的选项适用于当前系统版本。 ```bash # 示例：查看所有进程及其状态 ps -ef ```
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值