misc

  • 掀桌子
  • SimpleRAR

掀桌子


从题目得到如下代码

c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2

发现其中全是0-9和a-f,可知是16进制。而两位十六进制数代表一字节,将其两两分组转为十进制,但发现每组数字均大于128,而ACSII码的范围是0-127,于是将其均减去128,写出脚本


flag = ''
s='c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2'
l = len(s)//2
for i in range(l):flag += chr(int(s[i*2:(i+1)*2], 16) % 128)
print(flag, end='')

得到flag

SimpleRAR


下载附件后,用010 Editor打开,


提示说flag is not here,但是后面还有secret.png
所以之所以没显示出来的原因大概是文件头有损坏的关系.
然后百度了下rar文件
首先一个RAR文件由很多 块 (block)组成,而每个 块 的头部都由几个域(field)组成,这几个域分别是

HEAD_CRC 2 bytes CRC of total block or block part
整个块或者块某个部分的CRC(根据块类型而有不同)
HEAD_TYPE 1 byte Block type
块类型
HEAD_FLAGS 2 bytes Block flags
块标志
HEAD_SIZE 2 bytes Block size
块大小
ADD_SIZE 4 bytes Optional field - added block size
添加块的大小(这是一个可选域)


这里得知要把上面

这里7A改为74
然后再保存,就可以对它解压了


打开secret.png却得到空白图片,所以再用010 Editor打开

从GIF89A得知这个文件应为gif文件,然后改文件后缀名为gif,
之后用Stegsolve打开发现一片空白

但是能解帧,只有两帧,说明还是有内容的,只是被隐藏了。


莫慌,这时我们用一个ps打开这个图片
ps在线网址:https://www.uupoop.com/ps/?hmsr=ps_menu

打开文件后,点击图像>自动色调
就出现两个分开的二维码,
但上面的二维码 缺少定位点,

即下面这个图片,运用你的创新思维,把定位点拼接到二维码上,并且把两张图片合到一起后,

用QR research 解码

即可得到flag

攻防世界Misc新手区-掀桌子SimpleRAR相关推荐

  1. 攻防世界MISC新手区 give_you_flag

    攻防世界MISC新手区 give_you_flag 下载题目附件,是一个gif动图 题目提示我们文件中的彩蛋,看到了一瞥而过的二维码 我这里使用的是Stegsolve工具拿取二维码,打开文件,选择Fr ...

  2. 攻防世界_misc新手_掀桌子、stegano、simplerar

    1.掀桌子 数字为0-9,字母为a-f,可能是16进制 据大佬说应该把他们两个一组全部转换为10进制,得到的数字减去128,再根据ASCII码值转换为字符 例:c9→200→72→H 全部转换完成后发 ...

  3. xctf攻防世界misc新手区刷题记录

    一.this_is_flag 这一题是一个新手友好送分题,所以flag就是 flag{th1s_!s_a_d4m0_4la9} 二.pdf pdf文件打开后是一张图 题目说的是下面什么都没有,那么fl ...

  4. 攻防世界—MISC 新手区1-12

    目录 1.this_is_flag 2.pdf 3.如来十三掌 4.give_you_flag 5.stegano 6.坚持60s 7.gif 8.掀桌子 9.ext3 10.SimpleRAR 11 ...

  5. 攻防世界-MISC新手区

    this_is_flag 直接送flag flag{th1s_!s_a_d4m0_4la9} pdf 在线pdf转word,然后保存word文档,打开word文档移开图片即可看到flag 如来十三掌 ...

  6. XCTF MISC 新手区 掀桌子

    掀桌子 题目就给了一串代码,都在 0-f 范围内,猜想为十六进制 尝试直接转字符串,出来是乱码,失败 转为10进制减去128,再转为字符串可得flag #!/usr/bin/env python # ...

  7. 攻防世界misc新手区__掀桌子_题解

    前言 今天到吃火锅,两个人吃四人套餐撑到死的那种. 标题 这题就没啥,主要是我第一次写了一个python脚本.记录一下. python3版本. i=0 str1="flag:" s ...

  8. 攻防世界--MISC题之掀桌子

    问题描述: 难度系数:四颗星 题目来源: DDCTF2018 题目描述:菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa ...

  9. 攻防世界MISC新手区-坚持60s

    题目描述: 菜狗发现最近菜猫不爱理他,反而迷上了菜鸡 1.我们先下载附件,发现是一个jar包 2.先执行一下玩玩 3.是一个极具嘲讽性的小游戏.我们找找能否从中获取源码.jar包其实就是 Java A ...

最新文章

  1. Redis的这些拓展方案,用过一条的就是大牛!
  2. Spring MVC_HandlerInterceptorAdapter的使用
  3. 2018.8.14笔记
  4. vb.net2019-多线程并行计算(2)
  5. sql中如何统计各种零件的总数量_如何应用GOF设计模式中的构建者模式创建复合对象实例...
  6. GDCM:生成标准SOP类的测试程序
  7. [BZOJ]3173: [Tjoi2013]最长上升子序列
  8. 【WebRTC---入门篇】(十二)WebRTC传输协议
  9. python快速排序算法循环_算法:快速排序的Python实现
  10. MathCAD求解方程组
  11. static 关键字
  12. 参数方法(parameter)与非参数方法(nonparameter)
  13. Android抓包方法(一) 之Fiddler代理
  14. TP框架控制器的空操作
  15. linux rpm安装简要说明
  16. 对称密钥加密和非对称密钥加密
  17. 那一年,程维去洗脚城打工,王兴第十次创业失败,张一鸣第五次换工作……...
  18. 读《我没偷懒 - 读写记忆困难儿童案例》
  19. Python3.x+迅雷x 自动下载高分电影
  20. java dh算法_java 非对称加密算法DH实现详解

热门文章

  1. 转载:数据库的相关书籍
  2. ARCGIS创造TIN
  3. 深度学习 神经网络(5)逻辑回归二分类-Pytorch实现乳腺癌预测
  4. 蓝湖下载的切图比较模糊
  5. 用python 修改word中表格数据,插入图片 +实例分析
  6. 定格动画运用的计算机技术是,计算机软件在定格动画制作中的应用
  7. 508 任务一:卷积神经网络相关概念与pytorch识别手写数字
  8. mysql 两条sql合并_mysql 如何将两条sql的结果合并到一列,
  9. 网上发现的“绿坝”最新消息
  10. 如何安装M30T磁致伸缩式电子水尺?