攻防世界

article/2025/7/8 6:46:14

攻防世界

新手题 misc 前6道
在这里插入图片描述

不得不说,这道题真的是入门级别了。答案就在题目中,复制粘贴就好
flag{th1s_!s_a_d4m0_4la9}
在这里插入图片描述

把文件拖入kali中,在终端输入file 1 打开文件;输入strings 1|grep flag查找;看到隐藏文件
在这里插入图片描述

将文件挂载到mnt,提取flag。看到一串类似于base64编码的字符ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=

在这里插入图片描述

最后解码得到flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj}

在这里插入图片描述

下载完题目是一张动态图隐约可以看到有个缺少定位符的二维码
在这里插入图片描述

隐约可以看到有个缺少定位符的二维码
在这里插入图片描述

利用PS把二维码补全(随意扣一张二维码的定位符就好了)
在这里插入图片描述

工具扫描得到flag{e7d478cf6b915f50ab1277f78502a2c5}
在这里插入图片描述在这里插入图片描述

下载完是一张图片
在这里插入图片描述

大概是图片隐写题,点击了下图片,发现有一个横条,大概是图层覆盖在这里插入图片描述

复制到TXT文档,然后flag就出来了(笑哭ing)
flag{security_through_obscurity}
在这里插入图片描述
在这里插入图片描述

题目下载后是一个PDF文件
在这里插入图片描述

全选复制新建一个TXT文档,如图
在这里插入图片描述

猜测文档中AB组合为解题关键,将A替换成 . B替换成 -
-.-. — -. --. .-. .- - …- .-… .- - … — -. … --…-- …-. .-… .- --. —… .---- -. …- .---- … .---- -… .-… …-- – …-- … … …- --. …–
在这里插入图片描述

根据题目提示即可得到flag
flag{1nv151bl3m3554g3}
在这里插入图片描述

解压时报错,png文件损坏
在这里插入图片描述

将压缩包拖入winhex里,百度了一下png的格式以及wp 得知将7A改为74图片就可以恢复正常
在这里插入图片描述

将得到的png图片,拖进winhex里,发现是gif图片。使用ps分离图层,得到两张图片。
在这里插入图片描述

将图片分别拖入Stogsolve,调整左右箭头,得到两张残缺二维码
在这里插入图片描述
在这里插入图片描述

使用Ps把两张图拼在一起,得到完整二维码进行扫描
在这里插入图片描述

很明显,我是一个手残党(哭唧唧),二维码丑成这个样子。最后用手机软件扫出 flag{yanji4n_bu_we1shi}


http://chatgpt.dhexx.cn/article/UcDyc2BC.shtml

相关文章

攻防世界MISCall

攻防世界MISCall 1、题目 网址:攻防世界 2、原理及工具 原理:git信息泄露 git官网资料:https://www.git-scm.com/book/zh/v2 工具:kali、python 3、解题过程 下载下来的文件名字太长,先改个名字 rootkali:~/De…

攻防世界(新手篇)

作为刚刚进入reserve的小白,这几天在攻防世界的一些解题 no_strings_attached 一看没有exe,估计是linux的文件了,扔进C32Asm里 果然elf文件 先用扔进ida分析,发现主要函数authenticate,找到他的地址 OK&#xff0c…

攻防世界:command_execution

首先掌握命令执行漏洞(Command Execution)的知识。 命令执行漏洞即使用者可以直接在Web应用中执行系统命令,从而获取敏感信息或者拿下shell权限。其造成的原因是Web服务器对用户输入命令安全检测不足(比如没加waf)&am…

攻防世界——web新手区(全解)

当前网络安全形式越来越严重,我国也越来越重视,现在国内乃至国际上各个网络攻防大赛层出不穷,但是练习平台却还是很稀缺,可以说目前网上能够练习的平台也就只有几家,大多数的院校它们有自己的练习平台但并不公开&#…

CTF-攻防世界web新手入门篇

CTF-攻防世界web新手入门(全) 攻防世界网址1、view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8、get_post9、xff_referer10、webshell11、command_execution12、simple_js 攻防世界网址 https://adworld.xctf.org…

【愚公系列】2023年04月 攻防世界-MOBILE(Android2.0)

文章目录 前言一、Android2.01.题目2.答题 前言 下面介绍两个反编译工具 jadx是一个用于反编译Android APK文件的开源工具,静态反编译,查找索引功能强大jeb和IDA很像,属于动态调试,可以看java汇编也可以生成伪代码,还…

方法重载与方法重写

方法重载 目的:为了解决两个或多个功能相同的不同方法在命名时出现多个不同方法名的问题,重载把一组功能相同的方法命名为同一个方法名,这样就可以减轻开发者在方法的命名上的痛苦。 什么是方法重载 在同一个类中, 具有相同方法名的一组方…

java重写是什么?方法重写特点是什么?

Java属于入门容易,天花板却极高的编程语言。java重写是什么?对于java工程师来说技术的不断发展,需要不断学习java进阶知识。为了帮助大家巩固基础,本文解答了java重写是什么?方法重写特点是什么?等相关问题,希望可以帮到大家。 …

彻底搞懂为什么重写equals还要重写hashcode?

引言 原文链接:深入理解equals和hashCode 由于hashCode与HashMap有一定关系,推荐大家看一下我的这篇文章 HashMap源码大剖析 本文介绍java.lang.Object类中的两个方法:equals和hashCode。这两个方法大家应该都知道,但是这两个方…

Java方法的重写

一、 方法的重写(Override) 重写是子类对父类的允许访问的方法的实现过程进行重新编写,返回值和形参都不能改变。 重写的好处在于子类可以根据需要,定义特定属于自己的行为。也就是说子类能够,根据需要实现父类的方法。…

方法的重写

方法的重写和super关键字 1、重写: 在Java和其他一些高级面向对象的编程语言中,子类可继承父类中的方法,而不需要重新编写相同的方法。但有时子类并不想原封不动地继承父类的方法,而是想作一定的修改,这就需要采用方…

Java方法之重写

方法的重写是学习java面向对象过程中一个极其重要的知识点。那么什么叫方法的重写呢?举个例子(再次摆上使用了多次的老图):              博主毕业后,终于继承了家里面的一笔巨额财产:一辆奇瑞…

为什么重写equals一定要重写hashcode?

引言 这篇文章已经是我很久之前写的,其中的内容表述得不太清楚,或多或少难以让人信服,于是我又写了一篇,链接如下: CSDN链接:彻底搞懂为什么重写equals还要重写hashcode? 微信公众号链接&…

详述重写

1、什么是重写 重写即重新改写,是为了将一个已有的事物进行某些改变以适应新的要求 2、为什么要重写 方法使用的是父类的eat方法,子类继承自父类的eat方法已经不能“准确描述子类自身的行为”,此时就需要用到重写 注:如果父类中…

什么是重写?重写的作用?

一、什么是重写? 1. 重写(Override)概念 重写是子类对父类的允许访问的方法的实现过程进行重新编写, 返回值和形参都不能改变。即外壳不变,核心重写! 重写的好处在于子类可以根据需要,定义特定于自己的行为。 也就是说子类能够…

店铺淘客软件定制,1688分销软件OEM贴牌配合精细化运营提升店铺流量

之前做淘宝的有很多人做的是店淘模式,简单来讲店淘模式就是我们开一个淘宝店,然后用软件采集淘宝联盟上的高佣金高销量产品上传到咱们自己的店铺,目前市场上这类软件种类繁多,主要是看软件的功能,安全深度,…

弘辽科技:拼多多的流量从何而来?怎样提升店铺流量?

原标题《弘辽科技:拼多多的流量从何而来?怎样提升店铺流量?》 无论在哪个平台开店,要想商品卖出去,就一定要有要有流量才可以。自然流量对卖家来讲,肯定是最好的,因为不用花钱去做推广。那么,拼多多的流…

弘辽科技:10大手淘推荐流量来源地,快速提升店铺流量

原标题《弘辽科技:10大手淘推荐流量来源地,快速提升店铺流量》 在手淘上面有不少流量都是来自于推荐的,但是这些流量都是来源于哪些呢?商家们肯定对此很是疑惑,对这些“不知来源的流量”很是好奇。接下来就告诉大家这…

分享淘宝如何提升免费流量 附疫情期间遇到的一些店铺问题

大家保护好自己不给祖国添麻烦!出门戴口罩,勤洗手,少去人群聚集处。疫情期间很多人都不知做什么,有很多喜欢淘宝在做的时候去碰到了一堆问题如:铺流量下滑,或者标题修改流量降低,提升店铺流量办法等等很多,…

店铺自然流量是什么?如何提升其自然流量

我们常说,互联网时代流量为王。那么自然流量是什么?是线上的客流,获取流量,才能获取消费者;但自然流量不是最关键的,如何转化流量才是关键。本文带你分析分析自然流量及其转化问题,以及如何提升…