攻防世界-Misc-get_the_key(数据包中的请求头)

最新推荐文章于 2025-11-07 15:27:16 发布
原创 最新推荐文章于 2025-11-07 15:27:16 发布 · 1.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#攻防世界Misc

博客围绕数据包分析展开，指出题目缺少web环境。分析数据包时，发现存在401无权限访问情况，同时有一个可访问的网页，其请求头包含Authorization信息，访问该网页需将此信息添加到请求头。

又一个瞎题，少了个web环境。

数据包中我们进行分析，首先这里：

 是个401，没权限访问，然后有一个可以访问的：

 看见这里有个请求头Authorization: Basic c2VjY29uMjAxNDpZb3VyQmF0dGxlRmllbGQ=

访问这个网页把这个加到请求头就行了。

[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
攻防世界-Misc-Get-the-key.txt(linux文件系统挂载、grep、gunzip )
Sea_Sand息禅
04-25 3146
拿到文件，解压得到一个未知的文件，拿到Linux中file查看： 是Linux的文件系统数据，本来只要挂载就行了，但是我又用strings查看了一下字符串，然后差点完蛋。。。 strings查看结果： 看到这么多像是flag的字符串，还有这么多的文件名，果断用了binwalk，谁知道检测到了一大堆gzip文件： 然后就分解了一下QAQ： 然后看了看文件，发...
攻防世界 Get-the-key.txt
Cat_Book1的博客
02-14 476
把附件下载下来，发现文件无后缀 将其拖入HXD中，发现有很多.txt文件 在kali中使用binwalk命令查看，发现这是个Linux文件 使用foremost命令试图分离文件，无果。 猜测是一个压缩文件，尝试将后缀名改为.zip 发现了很多不知道类型的文件 解压后尝试使用 cat命令查看一下，文件1里都有些什么 发现有.txt的痕迹，正好对上题目中的Get-the-key.txt 之后我又尝试查看了其他几个文件 发现后面都是标有数字的，所以不是我们要找的文件...
攻防世界misc 1解题思路
最新发布
Cyq336450的博客
11-07 314
Banmabanma攻防世界misc 2解题思路
Get-the-key.txt 攻防世界
qq_53105813的博客
09-15 1422
攻防世界wp
攻防世界MISC进阶之Get-the-key.txt
harry_c的博客
08-19 1906
攻防世界MISC进阶之easycap第一步：分析第二步：实操第三步：答案 第一步：分析 8、Get-the-key.txt 难度系数： 2星 题目来源： SECCON-CTF-2014 题目描述：暂无 题目场景： 暂无 题目附件： 附件1 第二步：实操 使用notepad++查看的效果能看到部分数据 搜索不到flag对应的内容，放弃，改变各种编码，也无果，但是之前显示的一部分文件内容我们可以猜的是...
攻防世界misc进阶区之Get-the-key.txt
qq_46927150的博客
05-05 1116
Get-the-key.txt 题目来源： SECCON-CTF-2014 附件解压后是一个无后缀的文件（forensic100），用winhex打开，发现提示有key.txt文件。 将文件forensic100改后缀为.zip，解压 得到一个key.txt文件，打开，得到flag flag为： SECCON{@]NL7n+-s75FrET]vU=7Z} ...
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
MISC攻防世界
苏生要努力
02-17 3697
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
强网杯线上赛一道套娃MISC题解
flying_bird2019的博客
03-30 932
misc Miscstudy 该题共有七关,将所有flag拼接为最后的结果 第一关 按时间顺序分析流量包，第一个为http包，以get方法请求了一个链接：http://39.99.247.28/fonts/1 访问，在所有字符的最后得到第一个flag 第二关 ...
渗透测试 ( 3 ) --- Metasploit Framework ( MSF )
墨鱼菜鸡
07-11 5229
白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr...
攻防世界Misc高手进阶区—Get-the-key.txt
llx101388627的博客
01-27 822
攻防世界Misc高手进阶区—Get-the-key.txt 首先第一步下载文件并解压，得到一个名为forensic100的文件，没有后缀： 因为没有后缀，自然想到查看一下文件头，以此来辨别文件类型 我个人用的是010Editor而不是winhex: 好家伙全是0。 再往下看看有没有文件头藏着。如果有，就需要考虑是否需要把这些0全删了 下面是第一段翻到的不是0的十六进制代码： 看来是不需要了… 接下来尝试在代码内搜索flag、key等有用信息 在搜索key的时候： 感觉这个文件应该是包含了很多.txt文件
request请求数据包组成：请求行（request line）消息头（header）实体内容（Body）
moyedamo的专栏
02-06 1万+
 HTTP客户请求数据格式 大多数servlet程序都是和浏览器客户以HTTP协议进行通信的，这需要编程人员对程序的基本功能和HTTP协议的具体操作有深入的理解。在学习servlet和Jsp编程时，有两点值得注意:首先是对HTTP协议的操作过程和数据格式足够熟悉，其次要灵活应用servlet的API中的有关方法正确高效地处理有关数据。 一、HTTP客户请求的数据格式说明 HTT
攻防世界(Misc)——Get-the-key.txt
weixin_74738833的博客
04-12 393
攻防世界(Misc)——Get-the-key.txt
攻防世界-Get-the-key.txt
xixihahawuwu的博客
10-08 2045
首先把附件下载下来，看题目的意思，我以为会是直接修改后缀 把后缀改为.txt后，打开会有很多乱码，但是可以看到里面有很多的.txt文件名 猜测是一个压缩包文件 谨慎起见还是四处看了看 在删除.txt后缀的先放入winhex中 可以看到确实是包含着很多文件，但是在浏览时居然发现有好多类似于flag的字符串不断出现。瞬间有点慌了 还是选择将后缀改为.zip 解压后又多出来了一串文件 先挑了两个文件放到winhex中看看 发现一个是key.txt 一个是key1.txt 再看题目，get the key.
[CTF-攻防世界]Get-the-key.txt
Luistin的博客
01-14 999
7.挂载，mount -o loop forensic100 /media，这个forensic100是没有解压的那个无后缀文件，其实它是一个镜像文件。​binwalk -e forensic100 --run-as=root​，提取压缩包文件，确定是镜像文件。3.放winhex里面看看，发现提示有key.txt的提示，再去看看题目发现也就txt几个提示字。8.命令读取文件，获得flag：SECCON{@]NL7n+-s75FrET]vU=7Z}4.将其后缀名修改为.zip。6.这本身就是一个镜像文件。
攻防世界-MISC-Get-the-key.txt
2301_80797059的博客
06-24 607
1.gunzip < 1 解压命令。
攻防世界 MISC - Get-the-key.txt
c868954104的博客
11-09 379
将其后缀名修改为zip 用winrar打开 得到一个key.txt。
攻防世界misc-simple_transfer
12-27
在CTF竞赛中，`miscellaneous (misc)` 类目下的题目通常涉及各种技能组合，包括但不限于逆向工程、密码学基础以及文件分析等。对于名为“simple transfer”的具体挑战而言，虽然没有直接提及该名称的具体资料[^1]，...
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值