所以这里就根据这个加密函数写一个解密的,把密码放进去解密 根据代码,加密的思路是先生成一个随机数(1-100之间),将明文中每个字符的ASCII码值与生成随机数异或,然后将异或的结果base64编码,再进行逆序得到密文。 逆向思维写解密代码,先将密文base64解码之后逆序,然后爆破随机数得到flag def decode(enc): tmp = ba...
长安没有秋天题：注释与加密提示解密方法，找到key1与key2，使用雪花隐写工具解码，获得flag。黑客入侵题：分析压缩包中加密流量，追踪最大HTTP请求，找到木马文件名tlswslhaoev4lva.php，结合经验尝试主流Webshell管理工具，计算md5得到flag。以上是MISC部分的解题过程与思路分享，希望对初学者有所帮助。
在CTF的misc方向隐写是非常常见的题型,各种文件都可以隐写flag,不乏png,jpg,bmp,gif,word,ppt...等等。
4、思路总结 1、题目信息 先看题目: 想要种子吗?描 述: flag{} 依然没啥帮助。 下载附件:torrent.jpg 2、解题思路 依然是个图片题,还是按照图片题的基本思路来一遍吧 查看属性中的详细信息。 用winhex打开,查看信息。 图片分离技术 最低有效位隐藏信息 3、解题过程 先看看图片基本信息有没有线索: 好,发现了...
CTF解题技能之MISC基础 杂项介绍 Miscellaneous简称MISC,意思是杂项,混杂的意思。 杂项大致有几种类型: 1.隐写 2.压缩包处理 3.流量分析 4.攻击取证 5.其它 本篇主要介绍杂项基础题目的知识点以及解题思路。 0x00 文件类型识别 杂项题目主要是以文件附件作为题目,但是给的文件不一定是有后缀名的,这就需要我们识别...
CTF-MISC解题思路 常规套路 右键查看文件属性 直接丢010搜索pass,password,flag,ctf,key字样,当心flag可能用栅栏密码或者摩斯密码或者凯撒密码进行加密过,要留心。或者丢随波逐流一把锁哈。 直接查看文件头,如果不认识丢百度搜索一下 binwalk有时候不一定分离出来...
【MISC】ctf-想要种子吗? 1、题目信息 先看题目: 想要种子吗?描 述: flag{} 1. 2. 依然没啥帮助。 下载附件:torrent.jpg 2、解题思路 依然是个图片题,还是按照图片题的基本思路来一遍吧 查看属性中的详细信息。 用winhex打开,查看信息。 图片分离技术...
CTF Misc35是一个杂项题目,解题思路如下: 1.题目给出的信息可能包括一个加密或隐藏的文本、图片、音频等。首先,我们需要仔细阅读题目描述,注意任何明显的线索或提示。 2.如果题目没有给出直接的文件或数据,我们可以尝试查看网页源代码。有时候,隐藏的信息可能被嵌入在HTML标签、注释或JavaScript代码中。 3.如果题目...
CTF-web基础解题步骤 1.看源码,F12或者ctrl+u 2.扫目录,御剑或者dirseash 3.burp抓包分析http头 CTF-misc解题思路 图片: 图片内容、图片分析、图片拼接、图片修复、EXIF、LSB 主要步骤: 看属性详细信息 010editor或winhex或notepad++打开看有无特殊信息,然后搜索ctf、CTF、flag、key等关键字 ...
CTF misc之流量分析题套路总结[通俗易懂] 大家好,又见面了,我是你们的朋友全栈君。 1.前言 昨天去I春秋刷了几题流量分析题,然后总结了一下流量分析题的做题方法。 2.刷题 2.1 可恶的黑客 步骤一、HTTP追踪流先了解进行什么操作 可以看到是传了webshell然后进行文件操作...