首页 > 其他分享 >攻防世界Ditf解题过程

攻防世界Ditf解题过程

时间:2024-03-22 14:58:26浏览次数:19  
标签:尝试 攻防 查看 一下 密码 flag 解题 Ditf 图片

下载下来发现是一张照片,使用其他图片软件进行操作无果,放进虚拟机里面看一下

输入binwalk -e e02c9de40be145dba6baa80ef1d270ba.png 分离图片

将分离出的文件复制到外面本机上,发现三个文件

想打开这个压缩文件查看一下,结果发现需要密码,看来还是要查看一下图片,看是否能找到密码

用010打开图片查看,感觉高度可以尝试一下修改一下

经过尝试,需要将4C换成FF,当然EF也可以,然后就可以看到压缩包的密码了

将密码输入,得到了一个pcap数据包文件

经过不断地尝试,终于让我抓住了它的鸡脚

右键

发现一段字符,拿去解密看一下

使用base64解密

终于解出flag值,真好!!!

flag{Oz_4nd_Hir0_lov3_For3ver}

标签:尝试,攻防,查看,一下,密码,flag,解题,Ditf,图片
From: https://blog.csdn.net/weixin_52359255/article/details/136813377

相关文章

  • 攻防世界乱刷
    攻防世界乱刷题目题目地址:[polyre](https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1710932754481)总结:控制流平坦换的题需要将程序还原,增强程序的可读性,程序中存在永真(或永假)指令时可以利用idapython将条件跳转(jz,jnz)修改为直接跳转(jmp),进一步增强可读性。......
  • 新质生产力人工智能+系列2:6G时代AI研究-CSI压缩反馈(含任务、数据集、代码、解题思路PP
            在新质生产力高质量发展的要求下,中国移动在“人工智能+”和“数据要素X”方面不断发力,持续发布高质量电信数据集。围绕网元智能、运维智能、服务智能三大方向建设,涵盖无线信道、基站、云网、核心网、哑资源等多领域,支持感知、诊断、预测、决策、大模型等多类......
  • 31.网络游戏逆向分析与漏洞攻防-网络通信数据包分析工具-其它消息的实现与使用优化
    免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!如果看不懂、不知道现在做的什么,那就跟着做完看效果内容参考于:易道云信息技术研究院VIP课上一个内容:30.数据搜索功能码云地址(master分支):https://gitee.com/dye_your_fingers/titan码云版本号:6cd3ae3d3bf803e1......
  • 找到丢失的数,异或运算解题
    //存在一个数组A包含n-1个数,这些数为1到n之间的整数,请找到丢失的数?//这里采用异或运算(都为二进制运算)://1.相同数异或为0//2.不同值异或为1//3.0^0=0//4.0^x=x(x不为0)//......
  • 攻防实战 | 记一次nacos到接管阿里云&百万数据泄露
    在某次攻防当中,通过打点发现了一台nacos,经过测试之后发现可以通过弱口令进入到后台,可以查看其中的配置信息通过翻看配置文件,发现腾讯云的AK,SK泄露,以及数据库的账号密码。操作不就来了么,直接上云!利用CF工具加上之前的AK,SK配置信息,创建腾讯云控制台账号密码,登录后直接上云......
  • 红队攻防之exe文件签名免杀
    达则兼善天下,穷则独善其身1、生成cobaltstrikebin文件,选择raw选项。2、使用cobaltstrike分离免杀工具生成loader.exe文件。3、使用UPX对生成的exe文件进行加壳,加壳前后对比文件的大小。4、对loader.exe进行制作并签发证书-数字签名。(1)、检查程序中是否存证书。......
  • 零基础自学网络安全 / 网络渗透攻防路线学习方法【建议收藏】
    学前感言:1.这是一条坚持的道路,三分钟的热情可以放弃往下看了.2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.......
  • 【华为OD机试真题 Python】人气最高的店铺|解题思路、代码解析
    文章目录题目描述输入输出示例1输入输出说明示例2输入输出说明解题思路实现代码题目描述某购物城有m个商铺,现决定举办一场活动选出人气最高店铺。活动共有n位市民参与,每位市民只能投一票,但1号店铺如果给该市民发放q元的购物补贴,该市民会改......
  • Moe RE - 【bugku】的解题wp
    发现好像没人写wp,虽然很简单但是写一个....题目 分析下载文件打开,习惯首先丢到ExeinfoPE里看看有没有壳 没有壳的样子那放心丢到IDA(64-bit)里面 一进去就看到很有嫌疑的字符串,F5查看反汇编代码 刚好是main函数,左边的函数列表里函数很少,而且一个一个点进去也......
  • 【解题报告】THOI2023核心素养一题解
    THOI核心素养一题解展开目录目录THOI核心素养一题解比赛结果:A沙粒的记忆B远星的守望C国王的诞生E坏齿的舞曲F山麓的回音EXTRA群星的闪耀比赛页面(题目已公开,邀请码:yspm)赛时公告板看得出来出了相当多锅(由于D出锅严重,现已撤下,比赛延长10min.还请各位海涵(为什么延长......