UCSC CTF 2025|MISC

最新推荐文章于 2025-07-15 20:03:01 发布
原创 最新推荐文章于 2025-07-15 20:03:01 发布 · 4.5k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #python #网络 #开发语言

1、USB

flag{ebdfea9b-3469-41c7-9070-d7833ecc6102}

2、three

part1是图片隐水印

part1：8f02d3e7

part2是2进制变换

-ce89-4d6b-830e-

Part3先从pass.pcapng得到密码字典

解压缩密码：thinkbell

3个部分合并得到flag{8f02d3e7-ce89-4d6b-830e-5d0cb5695077}

3、小套不是套

题目附加解压缩得到1个二维码png和2个压缩文件

识别二维码，得到PassW0rd is !@#QWE123987

套.zip里一堆4个字节的小文件，CRC爆破

全部爆破结果合并就是Base64，解码得到Key is SecretIsY0u

R1JWVENaUllJVkNXMjZDQ0pKV1VNWTNIT1YzVTROVEdLVjJGTVYyWU5NNFdRTTNWR0ZCVVdNS1hNSkZXQ00zRklaNUVRUVRCR0pVVlVUS0VQQktHMlozWQ==

用!@#QWE123987解压缩密码解压tess.zip，得到mushroom.zip，伪加密，7z直接解压缩得到mushroom.jpg

010 Editor加载，JPG尾部还有1个去掉特征PNG图片

PNG图片尾部还有隐写

莫名其妙的故弄玄虚，无需分离文件，直接OurSecret，密码SecretIsY0u

flag{6f6bf445-8c9e-11ef-a06b-a4b1c1c5a2d2}

4、No.shArk

解压缩流量文件，导出HTTP和FTP流量文件

FTP中导出next.jpg和SNOW.DOC，亮相到SNOW隐写，HTTP中导出3个PNG文件，查看了CRC值，其实是同1个PNG文件，还有1个w1.html

另外DNS存在大量01数据，直接导出请求信息并处理

11111111111111001100000000001100110000000000000000110000000000110011000011111111000000000000000000001100000000001100110000111111110000000000000000000011001111110011001111000011000011110000000000000000110011111100110011110000110000111100000000000000001100111111001100111111001100000011000000000000000011001111110011001111110011000000110000000000000000110011111100110000111100110011001100000000000000001100111111001100001111001100110011000000000000000011000000000011001111110000000000110000000000000000110000000000110011111100000000001100000000000000001111111111111100110011001100110011000000000000000011111111111111001100110011001100110000000000000000000000000000000000001111001100111100000000000000000000000000000000000011110011001111000000000000000011110000111111000000110011110000000000110011111111111100001111110000001100111100000000001100111111110000111111110000110000000011111111001100111100111100001111111100001100000000111111110011001111001111111100110000110011111100000000110011111111001100001111001100001100111111000000001100111111110011000000001100001100000011000011001111110000111100111100000011000011000000110000110011111100001111001111001100110011111100000000110011110000111100111100001111001100111111000000001100111100001111001111000011110000000011001111111100110000111111000011111111001100000000110011111111001100001111110000111111110000000000000011000011001111111111110000000000001100000000000000110000110011111111111100000000000011000000000000000000111111110011001111110011000011000000000000000000001111111100110011111100110000110000111111110011110011000000111100001111111111000000001111111100111100110000001111000011111111110000000000000000000000001100000000111100110000001111001111000000000000000011000000001111001100000011110011110000000000000000000011000000001111001100111100000000000000000000000000110000000011110011001111000000000000000000000011000000110011001100000011001111110000000000000000110000001100110011000000110011111100000000000000001111111100111100111111111100110011000000000000000011111111001111001111111111001100110000000000000000001111001100001100111111000011111100000000000000000011110011000011001111110000111111000000000000000000110011111111111111001100001111000000000000000000001100111111111111110011000011110000000000000000001111111100110011001111000011111100000000000000000011111111001100110011110000111111000000000000000000110000001111001100001111001111111100000000000000001100000011110011000011110011111111

01生成图片，发现是二维码，补齐定位块

扫码识别出：Y0U_Fi8d_ItHa@aaHH，分析PNG文件，发现是Arnold变换，可以直接爆破，

同时在PNG尾部发现提示：keyis:keykeyishere

silenteye处理JPG隐写，密码：keykeyishere

得到了Arnold变换的参数shuffle=5,a=7,b=3

得到flag的第一部分：flag{46962f4d-8d29-，然后用密码：Y0U_Fi8d_ItHa@aaHH处理HTML的SNOW隐写

flag{46962f4d-8d29-11ef-b3b6-a4b1c1c5a2d2}

zerorzeror
关注
南邮CTF-部分题目writeup
gfoooooo的博客
10-15 2574
    1.签到题 题目非常简单，在审查元素中就可以发现flag 题目传送门：http://chinalover.sinaapp.com/web1/ 2.md5 collision 这道题利用了php的弱比较和md5值碰撞 而源码要求a和QNKCDZO的md5值相同，但a和它不相等 QNKCDZO的md5值为：0e830400451993494058024219903391 ...
UoftCTF2025 writeup(部分
c582037的博客
01-13 899
UoftCTF2025部分wp
UCSC-CTF
2302_79344173的博客
04-20 863
异或10变表base58+xor+逆序下断点，一把梭哈。
2025 UCSCCTF Pwn-wp(含附件)
XiDPPython的博客
04-20 1340
通过网盘分享的文件：2025UCSCCTF.rar链接: https://pan.baidu.com/s/17yqcmGRXWN1oNMvgZNRv5w?pwd=xidp 提取码: xidp内含2025 UCSCCTF三个pwn题的附件由于题目比较简单我就简单介绍我的思路并放上exp了。
CTF夺旗赛事介绍
new_linux_Leo的博客
10-18 1741
CTF是一种流行的信息安全竞赛形式，其英文名可直译为"夺得Flag"，也可意译为"夺旗赛"。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。Plaid CTF :包揽多项赛事冠军的CMU的PPP团队举办的在线解题赛。XXC3 CTF :欧洲历史最悠久CCC黑客大会举办的CTF。UCSB iCTF:来自UCSB的面向世界高校的CTF。DEFCON CTF :CTF赛事中的 “世界杯"
【UCSCCTFWP】UCSC CTF 高校网络安全联合选拔赛WP（Misc&Crypto）
小杉泽的博客
06-23 1261
本文整理了8道CTF赛题解法，涵盖Misc和Crypto题型。Misc部分包括：1)通过盲水印、流量分析获取三段flag拼接；2)USB键盘流量分析；3)猫脸变换、二维码修复和snow隐写；4)伪加密修复、CRC32爆破和OurSecret解密。Crypto部分4道题均通过编写解密脚本解决。解题过程涉及流量分析、隐写术、密码爆破等多种技术，展示了综合性的CTF解题思路。
Python库 | ucsc_genomes_downloader-1.1.18.tar.gz
03-11
《Python库ucsc_genomes_downloader详解》 在IT领域，Python作为一种强大的开发语言，以其简洁易读的语法和丰富的库资源深受开发者喜爱。本文将深入探讨“ucsc_genomes_downloader”这一Python库，该库主要用于从...
精选资源
UCSC_Track_Hub:UCSC基因组浏览器的跟踪中心
04-07
UCSC（University of California, Santa Cruz）基因组浏览器是一个广泛使用的在线工具，它允许研究人员查看、比较和分析各种生物物种的基因组数据。Track Hub是UCSC基因组浏览器的一个核心特性，它为用户提供了...
ucsc数据库详解实用.pdf
01-14
UCSC 数据库详解实用 UCSC 数据库是用于存储和分析基因组数据的综合平台，提供了可靠和快速的方式来浏览基因组数据。下面将对 UCSC 数据库的主要功能和使用方法进行详细介绍。 Genome Browser Genome Browser 是 ...
ucsc exercises
10-15
### UCSC Genome Browser 练习知识点详解 #### 一、练习背景与目标 UCSC（University of California, Santa Cruz）基因组浏览器是一个广泛使用的在线工具，用于浏览和分析各种生物体的基因组数据。本练习旨在帮助...
逆向攻防世界CTF系列25-EasyRE
LH1013886337的博客
11-11 418
先做了一个反转，然后做一个 -1 然后^ 6。32位无壳，ida看main，简单异或。上面那个flag迷惑人用的。
H&N2025WP
2401_88301494的博客
06-21 267
例如对于一张方形图像，设像素的原始坐标为\((ori_x, ori_y)\)，图像的长或宽为N（因为是方形图像，长和宽相等），变换参数为a和b，则经过一次 Arnold 变换后的坐标\((new_x, new_y)\)的计算公式为：\(new_x=(ori_x + b\times ori_y)\% N\)，\(new_y=(a\times ori_x+(a\times b + 1)\times ori_y)\% N\)。文档在优快云上搜索一下发现是brainfuck解密。把照片拖进随波逐流发现。
图像加密笔记之arnold变换及matlab代码实现
热门推荐
Nothing is final！！！
05-22 1万+
arnold变换，有时候也叫做阿诺德置乱，猫脸变换（Cat Map），因为提出这种算法的数学家拉基米尔·阿诺德最早将其应用于一张猫的图片上。 arnold变换是图像加密领域的一个经典置乱算法，所谓置乱，就是打乱图片上各个像素点的位置，以消除原图片相邻像素间的相关性。 这个算法的实现步骤并不复杂。 [x′y′]=[1baab+1]∗[xnyn]mod(N)\begin{bmatrix} {x{'}}\\ {y{'}}\\ \end{bmatrix}=\begin{bmatrix} {1{}}&b\\
Arnold变换
z2bns的博客
04-13 4325
Arnold变换又称之为猫脸变换，利用Arnold变换（又称猫脸变换）可以对图像进行置乱。 Arnold变换使得原本有意义的图像变成一张无意义的图像，该变换可以在其它图像处理前对图像做预处理，例如在数字盲水印嵌入前对水印进行置乱。也可以用于普通的图像加密。对于不同的数字图像，加密者都可以用相应的离散化Arnold矩阵进行变换，图像的位置变换实际上是对应点的灰度值或者RGB颜色值的移动，即将原来点（x,y）处的值对应的灰度值移动至变换后的位置处，起到置乱的作用。Arnold变换不仅可以用于图像置乱，也可以用
AntCTF x D^3CTF MISC部分Writeup
末初 · mochu7
03-08 1868
文章目录BadW3terWannaWacca BadW3ter 附件是wav，但是文件头有点问题，对比一下正常的wav即可发现前十六个字节被修改了 第一行的内容猜测也是个有用的线索： CUY1nw31lai 修改前十六个进制正常的wav文件头 然后测试几个常见的wav文件隐写：SilentEye、Deepsound等 稍微测试一下发现是DeepSound 输入前面的到线索作为密码。得到flag.png file识别文件发现flag.png是TIFF文件 PS可以选择打开TIFF文件 首先有两
数字水印 | Arnold 变换的 Python 代码实现
狂放不羁霸的博客
05-13 1740
1 回顾：Arnold 公式 2 核心代码实现 3 完整代码实现
D3CTF-Official-Writeup
小杉泽的博客
07-15 380
本文总结了D^3CTF 2024中多个Web安全挑战的解题思路，涉及多种漏洞利用技术。Web服务漏洞利用：通过构造特殊对象名实现MinIO权限提升，利用JSP解析漏洞实现RCE，以及通过Keras模型加载触发远程代码执行。 加密算法分析：包括对FNV哈希函数的多项式攻击、RSA私钥恢复，以及魔改AES算法的逆向分析。 二进制逆向：涉及Windows驱动反调试绕过、Android应用native层逆向，以及游戏引擎的修改与数据提取。 网络协议分析：RPKI路由认证系统的漏洞利用，实现IP地址劫持。
2024蓝桥杯网络安全-图片隐写-缺失的数据（0基础也能学会-含代码解释）
weixin_49765221的博客
05-10 1352
图片隐写最近比较热门
Arnold变换（猫脸变换）
weixin_30287169的博客
09-18 2664
Arnold变换是Arnold在遍历理论研究中提出的一种变换。由于Arnold本人最初对一张猫的图片进行了此种变换,因此它又被称为猫脸变换。Arnold变换可以对图像进行置乱,使得原本有意义的图像变成一张无意义的图像。经典Arnold变换是一个二维可逆映射，但离散形式的Arnold变换具有周期性随着图像大小的变化而变化。 定义1 称整数到自身的变换 ，其中为二维Arn...
ucsc xena
最新发布
09-25
UCSC Xena是一个强大的生物信息学可视化和分析平台，可用于探索、分析和可视化大规模的基因组数据。 ### 功能 - **多组学数据整合**：能够整合多种类型的基因组数据，包括基因表达、拷贝数变异、基因突变、DNA甲基化等，让研究者可以从多个层面全面地分析生物样本的特征。 - **数据可视化**：提供了丰富的可视化工具，如散点图、柱状图、热图、基因组浏览器等。通过这些可视化方式，用户可以直观地观察数据之间的关系和模式，发现潜在的生物学规律。 - **数据分析**：支持各种数据分析功能，例如生存分析、差异表达分析、相关性分析等。用户可以利用这些功能深入挖掘数据背后的生物学意义，验证研究假设。 ### 特点 - **数据共享与协作**：UCSC Xena允许用户上传自己的数据，并与公共数据集进行整合分析。同时，用户还可以将分析结果分享给其他研究者，促进科研合作与交流。 - **易用性**：平台具有友好的用户界面，即使是没有深厚编程背景的研究者也能轻松上手。用户可以通过简单的点击和拖拽操作完成数据的加载、可视化和分析。 - **数据丰富**：UCSC Xena整合了大量的公共数据集，如TCGA、GTEx等，为研究者提供了丰富的数据资源，节省了数据收集和整理的时间。 ### 使用方法 1. **数据访问**：打开UCSC Xena的官方网站，选择合适的数据集。可以使用搜索功能快速定位所需的数据，也可以通过浏览数据集列表来选择。 2. **数据可视化**：选择数据后，根据研究目的选择合适的可视化方式。例如，如果想观察基因表达与样本生存时间的关系，可以选择生存分析图；如果想比较不同样本组之间的基因表达差异，可以选择热图或柱状图。 3. **数据分析**：利用平台提供的分析工具进行数据分析。在分析过程中，可以设置各种参数和条件，以满足不同的研究需求。 4. **结果导出与分享**：分析完成后，可以将结果导出为图片、表格或其他格式，用于论文发表或进一步的分析。同时，还可以将分析结果分享给其他研究者，支持团队协作。 以下是一个简单的使用示例，假设要进行基因表达与生存时间的相关性分析： ```python # 导入必要的库 import pandas as pd import numpy as np import matplotlib.pyplot as plt from lifelines import KaplanMeierFitter # 从UCSC Xena下载数据 # 这里假设数据已经下载并存储为CSV文件 data = pd.read_csv('data.csv') # 提取基因表达和生存时间数据 gene_expression = data['gene_expression'] survival_time = data['survival_time'] event = data['event'] # 绘制生存曲线 kmf = KaplanMeierFitter() kmf.fit(survival_time, event_observed=event) kmf.plot() plt.xlabel('Time (days)') plt.ylabel('Survival Probability') plt.title('Kaplan-Meier Survival Curve') plt.show() ```
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值