misc100

【攻防世界 misc-János-the-Ripper】

binwalk解压一下，即在misc100所在路径下，执行以下命令：binwalk-emisc100其中txt文件没用，同时发现0.zip需要密码，那么应该就是要爆破了。
HeiOs.·2024-02-05 18:38

CTF--Training-Stegano-1

题目：这是我能想到的最基础的图片隐写术下载附件后打开，是一张bmp格式的图片将该图片到winhex里打开，就可以看到flag了steganoIJános-the-Ripper题目：下载附件打开后是一个misc100
本人&ren·2020-08-17 14:44

SCTF-2014 misc100 writeup（赛后分析）

下载文件后，file命令看一下是ELF32程序，strings命令发现程序被UPX加壳了。upx -d snake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。实际上是定义了4个控制贪吃蛇行动的游戏按键。但显然就这个程序，按对应的键是产生不出对应的signal信号的。（有队伍使用向进程发送对应signal的方
weixin_34255055·2020-08-02 19:20

[SSCTF](misc100)HTTP攻击流量分析+.git源码泄露

Paste_Image.png一道Misc题,从比赛官网点击比赛链接后跳转到了一个Web页面,从这里可以下载一个流量包Paste_Image.png下载之后WireShark分析,HTTP协议流量包Paste_Image.png跟踪TCP流后发现,流量包的场景应该是攻击者利用扫描器对某一个网站进行git源码泄露的扫描1.根据HTTP请求头的URL(请求的文件是常见的git配置文件)2.根据不断变化
王一航·2020-03-11 22:20

合天misc100

打开txt文件是一串RGB颜色值 用len(file.readlines()),发现颜色值有61366个，能分解成122*503 1 from PIL import Image 2 length = 122 3 width = 503 4 pic = Image.new("RGB",(length, width)) 5 file = open('/Use
·2015-10-21 12:34

2015XDCTF MISC

MISC100:题目给了两张图zzzzzzyu.png和org.png,下载后发现两张图都是这样的，放到winhex里发现文件类型确实是png格式，文件尾也没有添加额外的附加信息，再用stegsolve
yyff20000·2015-10-07 01:46

SCTF-2014 misc100 writeup（赛后分析）

下载文件后，file命令看一下是ELF32程序，strings命令发现程序被UPX加壳了。upx -d snake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。实际上是定义了4个控制贪吃蛇行动的游戏按键。但显然就这个程序，按对应的键是产生不出对应的signal信号的。（有队伍使用向进程发送对应signal的方
strawdog·2014-12-13 15:29

SCTF-2014 misc100 writeup（赛后分析）

下载文件后，file命令看一下是ELF32程序，strings命令发现程序被UPX加壳了。upx -d snake-final.exe脱壳后扔到IDA里面分析，主函数发现调用signal注册了若干个回调函数：特别是几个38h、32h、34h、36h。实际上是定义了4个控制贪吃蛇行动的游戏按键。但显然就这个程序，按对应的键是产生不出对应的signal信号的。（有队伍使用向进程发送对应signal的方
strawdog·2014-12-13 15:29
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他