攻防世界Encode

article/2025/7/8 1:59:41

Encode


题目描述:套娃?
题目环境:https://download.csdn.net/download/m0_59188912/87094879


  1. 打开timu.txt文件,猜测是rot13加密。
    Rot13在线解码网址:https://www.jisuan.mobi/puzzm6z1B1HH6yXW.html

在这里插入图片描述

解密得到:
4B595954494D32515046324757595A534E52415653334357474E4A575955544E4B5A4D46434F4B59474253464D5A444E4D51334557524B5A4F424944473542554B595A44534B324E49565746515532464B49345649564B464E4E494543504A35


  1. Base16.
    Base16在线解密网址:http://www.hiencode.com/base64.html

在这里插入图片描述

解密得到:
KYYTIM2QPF2GWYZSNRAVS3CWGNJWYUTNKZMFCOKYGBSFMZDNMQ3EWRKZOBIDG5BUKYZDSK2NIVWFQU2FKI4VIVKFNNIECPJ5


  1. Base32。
    Base32在线解密网址:http://www.hiencode.com/base64.html

在这里插入图片描述


  1. Base64.
    Base64在线解密网址:http://www.hiencode.com/base64.html

在这里插入图片描述


  1. Base85。
    这里我没有找到比较好的base85解码软件,网址就不放了。

2022年12月14日更:
看到下面有评论说base85解不出来,如果是在线网站的话,我把能解base85的在线网站都试了一遍确实都解不出来,这个问题也不能一直放着不解决,下面我写了一个解base85的python脚本。
脚本源码:

import base64
a = "W^7?+dsi@bUwJTfUt=_GUvgz(F)?{xWo~0IWHD}MA$<"
b = base64.b85decode(a)
print(b)

执行后结果:
在这里插入图片描述

感谢网友“香菜鸡鸡”提出的问题,现以解决,如有其他问题可在下方评论或私信,大家一起讨论,一起学习。


  1. 得到flag。
    flag{W0w_y0u_c4n_rea11y_enc0d1ng!}



本篇博客为本人解题write up,如有错误之处,还望各位指正。
文章为原创,如要转载请注明出处


http://chatgpt.dhexx.cn/article/Mj3fmK6F.shtml

相关文章

攻防世界 fakezip

题目说是fakezip伪加密 这题跟之前的伪加密不一样&#xff0c;用以前的方法做不出来 尝试用010editor (用winhex的话难找&#xff09;直接打开 发现四部分的ushort frFlags都为0100将其改为0000&#xff08;没加密的文件均为0000&#xff09; 即 最后保存打开图片得到flag Fl…

halo 攻防世界

我自己的思路 附件打开是一个txt文件 看到这个就很明显要用base64解密 BASE64编码/解码 - 站长工具 - 极速数据 得到 igq4;441R;1ikR51ibOOp 然后就卡住了 想着Igq4怎么才能和flag沾边 后来将解密出来的字符搜索一下 发现有个类似的题 那个题前面多了个eobd Eobd经过与…

攻防世界 easyupload

本题的主要考点为利用fastcgi的.user.ini特性进行任意命令执行 点开链接 我们直接上传一句话木马 发现上传不了 说明可能被过滤了 所以我们需要绕过 绕过的点为检查后缀中是否有htaccess或ph 思路&#xff1a; 通过上传.user.ini以及正常jpg文件来进行getshell .user.in…

攻防世界——zorropub

1.查壳&#xff0c;无壳&#xff0c;64位。 2.IDA反编译。 逻辑:从最后的输出可知flag为v12&#xff0c;而v12是由v9与dword_6020C0的异或得来的。 v9是用srand和rand随机生成的伪随机数&#xff0c;并且这组伪随机数还要经过MD5加密5eba99aff105c9ff6a1a913e343fec67相同才可…

攻防世界 cookie

cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。 鼠标右键check(检查)网页,点击application(应用程序) 可以看到左边有一个Cookie 点击后出现 "look here" 看到一个 "cookie.php"文件 访问后出现下面…

攻防世界Running

Running 题目描述&#xff1a;无 题目环境&#xff1a;https://download.csdn.net/download/m0_59188912/87016663 一个可执行文件&#xff0c;执行后显示error&#xff0c;尝试binwalk文件分离。 命令&#xff1a;binwalk -e run.exe浏览分离出来的文件。 末尾发现一个run.ex…

攻防世界unseping

感觉新手题里面最难的一题 ----------------------------------------------------------------正文 原题&#xff1a;攻防世界 这个题涉及的只是挺多的&#xff0c;不过主要就是正则表达式&#xff0c;php的反序列化 下面是代码分析环节&#xff1a; 因为涉及了php的序列化…

攻防世界Hong

Hong 题目描述&#xff1a;无 题目环境&#xff1a;https://download.csdn.net/download/m0_59188912/86864063 双击打开MP3文件&#xff0c;报错。 放到kali里面看看文件类型。 命令&#xff1a;file 文件名并不是mp3文件&#xff0c;用binwalk分离试试。 命令&#xff1a;b…

攻防世界inget

进入页面得到 请输入ID&#xff0c;并尝试绕过 思路&#xff1a;通过id进行sql注入 对url进行修改添加/?id1 or 11-- abc 原本当传入id的时候例如id1就是id1 现在传入id1 or 11-- -就变成了id1 or 11-- -,id1或者11返回都是true&#xff0c;-- abc表示注释后面代码。由此…

攻防世界fileclude

自学的困难&#xff0c;一个题10个没见过的知识点&#xff0c;唉&#xff0c;太难了... ----------------------------------------------------------------------------------下面是正文。 原题地址&#xff1a;攻防世界 从题目我们就能看出来这是一个文件包含漏洞的题&…

攻防世界

攻防世界 新手题 misc 前6道 不得不说&#xff0c;这道题真的是入门级别了。答案就在题目中&#xff0c;复制粘贴就好 flag{th1s_!s_a_d4m0_4la9} 把文件拖入kali中&#xff0c;在终端输入file 1 打开文件&#xff1b;输入strings 1|grep flag查找;看到隐藏文件 将文件挂…

攻防世界MISCall

攻防世界MISCall 1、题目 网址&#xff1a;攻防世界 2、原理及工具 原理&#xff1a;git信息泄露 git官网资料&#xff1a;https://www.git-scm.com/book/zh/v2 工具&#xff1a;kali、python 3、解题过程 下载下来的文件名字太长&#xff0c;先改个名字 rootkali:~/De…

攻防世界(新手篇)

作为刚刚进入reserve的小白&#xff0c;这几天在攻防世界的一些解题 no_strings_attached 一看没有exe&#xff0c;估计是linux的文件了&#xff0c;扔进C32Asm里 果然elf文件 先用扔进ida分析&#xff0c;发现主要函数authenticate&#xff0c;找到他的地址 OK&#xff0c…

攻防世界:command_execution

首先掌握命令执行漏洞&#xff08;Command Execution&#xff09;的知识。 命令执行漏洞即使用者可以直接在Web应用中执行系统命令&#xff0c;从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足&#xff08;比如没加waf&#xff09;&am…

攻防世界——web新手区(全解)

当前网络安全形式越来越严重&#xff0c;我国也越来越重视&#xff0c;现在国内乃至国际上各个网络攻防大赛层出不穷&#xff0c;但是练习平台却还是很稀缺&#xff0c;可以说目前网上能够练习的平台也就只有几家&#xff0c;大多数的院校它们有自己的练习平台但并不公开&#…

CTF-攻防世界web新手入门篇

CTF-攻防世界web新手入门&#xff08;全&#xff09; 攻防世界网址1、view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8、get_post9、xff_referer10、webshell11、command_execution12、simple_js 攻防世界网址 https://adworld.xctf.org…

【愚公系列】2023年04月 攻防世界-MOBILE(Android2.0)

文章目录 前言一、Android2.01.题目2.答题 前言 下面介绍两个反编译工具 jadx是一个用于反编译Android APK文件的开源工具&#xff0c;静态反编译&#xff0c;查找索引功能强大jeb和IDA很像&#xff0c;属于动态调试&#xff0c;可以看java汇编也可以生成伪代码&#xff0c;还…

方法重载与方法重写

方法重载 目的&#xff1a;为了解决两个或多个功能相同的不同方法在命名时出现多个不同方法名的问题&#xff0c;重载把一组功能相同的方法命名为同一个方法名&#xff0c;这样就可以减轻开发者在方法的命名上的痛苦。 什么是方法重载 在同一个类中, 具有相同方法名的一组方…

java重写是什么?方法重写特点是什么?

Java属于入门容易&#xff0c;天花板却极高的编程语言。java重写是什么&#xff1f;对于java工程师来说技术的不断发展,需要不断学习java进阶知识。为了帮助大家巩固基础&#xff0c;本文解答了java重写是什么?方法重写特点是什么?等相关问题&#xff0c;希望可以帮到大家。 …

彻底搞懂为什么重写equals还要重写hashcode?

引言 原文链接&#xff1a;深入理解equals和hashCode 由于hashCode与HashMap有一定关系&#xff0c;推荐大家看一下我的这篇文章 HashMap源码大剖析 本文介绍java.lang.Object类中的两个方法&#xff1a;equals和hashCode。这两个方法大家应该都知道&#xff0c;但是这两个方…