DDCTF writeup

原創 晨_暮 2018-09-04 09:03

首先來看我們的題目

將文件下載

進行題目分析，我們會發現，這個圖片所佔空間較大，超出了平常圖片的範圍

 

猜測，圖片內隱藏了文件

對圖片進行字節碼分析

發現文件內藏有壓縮文件

對其進行分離

發現分理出一個帶有密碼的壓縮文件

對壓縮包進行破解

解壓得

 

進行一頓柵欄，編碼等解密，無果。

破了很久，最後回頭看題目看了的提示


得flag

DDCTF{x1n9shaNgbIci}

 


發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

RoarCTF2019 [MISC：黃金6年][Web：Easy Calc]總結與復現

前言 去年做了RoarCTF線上賽題。只做出一道MISC題。去年已經把MISC題黃金6年和Web題Easy Calc總結並復現了一下。 現在才發現忘記發博客了。。尷尬。。( 其他題有時間會復現) MISC：黃金6年 下載之後，發現

Qwzf 2020-07-07 18:04:49

ISCC2020 擂臺題Web總結與復現

擂臺Web1：Easy Injection 題目難度：簡單考察：python模板注入(jinja2模板注入) 典型的模板注入，無任何過濾，直接構造利用payload： http://101.201.126.95:7050/{{ c

Qwzf 2020-07-07 18:04:48

南京郵電大學網絡攻防平臺WEB題 南京郵電大學網絡攻防平臺WEB題

南京郵電大學網絡攻防平臺WEB題   平臺地址：http://ctf.nuptsast.com/ 簽到題： 右鍵查看源代碼，得到flag md5 collision： 傳入的a的md5值要爲0e開頭的，但不能是QNKCDZO，百度

阿波羅任先生 2020-12-25 13:28:54

合天網安實驗室CTF-解密100-Funny Crypto

合天網安實驗室CTF-解密100-Funny Crypto 題目描述   tgbnjuy 8ujko9 5rfgy6 相關附件 參考解題步驟 字母 被圍起來的字母 圖示顏色 tgbnjuy h 紅 8ujko

皮卡皮卡~ 2020-07-08 09:00:51

長度擴展攻擊詳解

這幾天在看密碼學的長度擴展攻擊，看了不少文章，感覺都說得不夠清楚，自己弄清楚之後想寫一篇，做一個記錄。 1. 簡介        長度擴展攻擊（length extension attack），是指針對某些允許包含額外信息的加密散列函數

szuaurora 2020-07-08 06:53:55

2017zctf misc300

下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw

szuaurora 2020-07-08 06:53:53

[GXYCTF2019]BabySQli

看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。 錯誤思路： 觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81

imbia 2020-07-08 02:36:55

君莫笑系列視頻學習（5）（終）

這次視頻講解的是通過jmp esp佈置跳到shellcode執行   pwn_by_example_7_b0verfl0w (jmp esp)：https://www.bilibili.com/video/av35112734 與這個視頻

言承Yolanda 2020-07-08 01:37:50

君莫笑系列視頻學習（2）

早上九點起牀，洗漱喫飯，要十點了，明天早點睡，希望寒假越起越早。。。 現在又到了開心的學習時間。   pwn入門系列-2-一個簡單的例子 https://www.bilibili.com/video/av14824239/?spm_id_

言承Yolanda 2020-07-08 01:37:40

君莫笑系列視頻學習（4）

接下來，視頻講解的都是各個例子（https://space.bilibili.com/14500640/） （1）程序中自身就含有system函數和"/bin/sh"字符串 （2）程序中自身就有system函數，但是沒有"/bin/sh"

言承Yolanda 2020-07-08 01:37:40

re學習筆記（67）SCTF-re-signin

考察的是python的exe文件反編譯成py文件這個知識點， 所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools 先用pyinstxtractor.py得到exe轉pyc文件

我也不知道起什么名字呐 2020-07-07 22:52:30

[CTF]攻防世界web高手進階區Writeup(更新ing)

baby_web EMMMM，這就是一個簽到題~ 解題方法： F12→Networks→刷新抓包→完成 Training-WWW-Robots   看題目可以知道這道題考的是爬蟲協議（robots.txt文件）的知識 打

0pen1 2020-07-07 21:39:58

i春秋2020新春公益賽 GYCTF有關SQL注入題復現

0x00 前言 最近這段時間參加過一些CTF在線競賽，做過一些Web題，發現SQL注入漏洞出現的頻率可真高！不過在做題中也get到了一些Web新知識，現在通過題目復現的方式總結一下。 0x01 blacklist 考點：堆疊注入+

Qwzf 2020-07-07 18:04:49

實驗吧--Web1

實驗吧平臺維護到現在一直都還沒維護好，我的好多松果都涼涼了，現在到了暑假特意把以前做過的題翻來重新寫成博客，主要的目的是爲了學習做題的思路，當然還有的題當時不會做，也不懂原理，經過一年多的學習，也瞭解了一些，所以就特意寫寫加強記憶。實踐纔

红烧兔纸 2020-07-07 16:44:45

攻防世界mobile新手區之easy jni 以及easy-apk的write up

0x01上dex2jar: 得到關鍵代碼： private boolean a(String paramString) { try { return ncheck((new a()).a(paramString.ge

KogRow 2020-07-07 15:59:23