xctf攻防世界 MISC高手进阶区 互相伤害
1. 进入环境,下载附件
题目给的是一个文件,我们直接扔进kali中,发现是流量包,如图:
使用file命令查看该文件类型,发现也是提示是pcapng文件,如图:
2. 问题分析
- 提取数据
我们打开文件,发现很多tcp流,我们追踪流可以看到,传输过程中有很多jpg文件,如图:
我们使用wireshark自带的提取数据功能,导出数据:
选择save all即可,如图:
2. 发现二维码
发现一张奇怪的图片,包含二维码:
使用在线二维码解析:https://cli.im/deqr/,提取的数据为U2FsdGVkX1+VpmdLwwhbyNU80MDlK+8t61sewce2qCVztitDMKpQ4fUl5nsAZOI7 bE9uL8lW/KLfbs33aC1XXw==
感觉是像base64编码,解码后乱七八糟的。不知道出发点在哪里,查看了wp后才发现,该编码是AES解密,密码为图中的CTF,在线工具地址为:http://www.jsons.cn/aesencrypt/,解密后如图:
密码为:668b13e0b0fc0944daf4c223b9831e49
- 找到隐藏文件
使用binwalk后发现每张图都有zip隐藏文件,人麻了,但是唯独这个图是wp中的合理图片,如图:
使用foremost进行分离,得到zip压缩包:
有解压密码,使用刚刚的AES解密密码输入,得到解压后的二维码,如图:
搁着还是个俄罗斯套娃,拖到最大,扫描最里面的二维码:
扫描后得到最终的答案:flag{97d1-0867-2dc1-8926-144c-bc8a-4d4a-3758}
xctf攻防世界 MISC高手进阶区 互相伤害相关推荐
- xctf攻防世界 MISC高手进阶区 3-11
1.进入环境,下载附件 题目给的是一张猫猫png图片,如图: 2. 问题分析 kali中zsteg 我发现这个工具真的好用,如图: 如图,第一通道,rgb三色的lsb(least significan ...
- xctf攻防世界 MISC高手进阶区 打野
1. 下载附件 题目给了一张bmp位图文件,尝试用StegSolve打开并查看,并没有什么发现,放入winhex中也没有什么内容,猜测可能需要需要进行StegSolve的Data Extract.但是 ...
- xctf攻防世界 MISC高手进阶区 saleae
1. 进入环境,下载附件 题目给的一个压缩包,文件是saleae.logicdata文件,用Saleae软件打开,Saleae是一个逻辑分析工具,不仅可以记录数字和模拟两种信号,还可以解码 SPI.I ...
- xctf攻防世界 MISC高手进阶区 2017_Dating_in_Singapore
1. 进入环境,下载附件 题目给了一串数据: 01081522291516170310172431-050607132027262728-0102030209162330-02091623020310 ...
- xctf攻防世界 MISC高手进阶区 Ditf
1. 进入环境,下载附件 是一张美图: 没有其他提示信息,接着走. 2. 问题分析 StegSolve探索 使用StegSolve打开图片,发现图片巨长.联想想到之前做的一个题,使用winhex修改图 ...
- xctf攻防世界 MISC高手进阶区 Miscellaneous-300
1. 进入环境,下载附件 题目给的是一个zip文件,但是带有密码,尝试放入winhex中,发现并不是伪加密. 2. 问题分析 没有提示,没有伪加密,但是打开压缩包如图: 发现压缩包还有压缩包,名字数字 ...
- xctf攻防世界 MISC高手进阶区 Miscellaneous-200
1. 进入环境,下载附件 给的是txt文件,一堆数据,如图: 数据范围为0-255之间,且三个数据为一组,那么很容易联想到RGB图片的像素值. 2. 问题分析 我们通过代码创建一幅图,将每一行数据当做 ...
- xctf攻防世界 MISC高手进阶区 Banmabanma
1. 进入环境,下载附件 是一张斑马的图片,如图: 这么多条纹,一眼就猜到是条形码的竖线!但是截图,使用微信扫码扫了一整都没扫出来,看wp中都给的网页链接:https://online-barcode ...
- xctf攻防世界 MISC高手进阶区 misc1
1. 进入环境 题目给出了一串字符串,并没有提示. 观察可以看到,每个字符都是在0-f之间,很像16进制.尝试用hackbar的decode玩一玩,发现没有什么结果. 尝试两位字符一组,第一组字符D4 ...
最新文章
- 二叉树的几种递归和非递归式遍历:
- 在Windows下安装chromedriver
- Linux 下面安装nodejs
- python 列表比较不同物质的吸热能力_飘着雪花的冬天
- 文件管理、命令别名和glob
- Laravel核心解读--观察者模式
- 从头开发一个 RPC 是种怎样的体验?
- cts测试之FileAccessPermissionTest
- Android系统是目前最为流行的手机系统之一
- 在java中调用python方法
- logback的简单使用 1
- 主站SOEM函数详解--SDO读写函数
- HearthBuddy炉石兄弟 格雷迈恩
- win10c盘扩容_系统C盘满了空间不足的扩容?
- android tif浏览器,简单三步评测几款TIFF格式图片浏览器
- 【Python+Appium】开展自动化测试(七)截图方法
- 干货:H.265编码RTMP推流直播摄像头
- 分享:一套开源的办公套件,适用于企业、团队的协同办公平台DzzOffice
- 机械之美——机械时期的计算设备
- EBookMgr 开源电子书管理软件 技术预览版 20090924