- 博客(347)
- 资源 (1)
- 收藏
- 关注
RSS订阅
转载 各类文件头信息
从Ultraedit中提取出来的文件头信息，两个字符算一字节(十六进制)JPEG (jpg)，文件头：FFD8FFPNG (png)，文件头：89504E47GIF (gif)，文件头：47494638TIFF (tif)，文件头：49492A00Windows Bitmap (bmp)，文件头：424DCAD (dwg)，文件头：41433130Adobe Photoshop (psd)，文件头：38425053Rich Text Format (rtf)，文...
2020-09-17 14:47:31
966
转载 CTF中那些脑洞大开的编码和加密
CTF中那些脑洞大开的编码和加密原文 http://drops.wooyun.org/tips/176090x00 前言其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。0x01 ...
2019-02-10 23:18:16
2234
1
原创 掀桌子
掀桌子（来源：攻防世界）1.关卡描述2.解题步骤分析：给了一份报文：c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2这是DDCTF2018，不会太简单，看着上面像16进制转ASCII一下：利用base全家桶解密一下:都没有得到有效的信息，没有任何思路。============
2021-12-22 16:04:57
1302
原创 pdf
pdf （来源：攻防世界）1.关卡描述2.解题步骤分析：我们下载附件后，是一个pdf文件，打开之后看到的是一张图片，想到题目描述也说了给了一张图片，图片下面什么也没有，这说明图片的下面应该是有flag，这是一道pdf隐写题我们使用editor进行查看：发现这里比较特殊，不知道怎么做了，没做过pdf隐写题，那就去百度搜集一下：搜集的信息比较杂乱，简单的试了一下没有成功、===========================================参考wr
2021-12-22 16:01:17
2139
原创 如来十三掌
如来十三掌（来源：攻防世界）1.关卡描述2.解题步骤分析：题目提示如来十三掌，想到ROT13，我们先下载附件，发现是一个word文件里面有一段话，看样子像是社会主义核心价值观编码，发现解不开，说明解码不对。==============参考：这一题的关键就在于解密上面的密文：在线网站：与佛论禅：与佛论禅解密之后，又得到一串密文，想到提示如来十三掌，那就是ROT13解码MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWe
2021-12-22 15:59:49
2117
原创 gif
gif （来源：攻防世界）1.关卡描述2.解题步骤分析：题目说是动态图，实际上却是一大堆分离出来的图片：103张黑白图片（实际是104张，没有计算0张图片），猜测会不会是白对应1，黑对应0，或者白0黑1，猜测为二进制：简单的试了一部分，发现不对，（笔记：简易以后要么测试8位，或者是16位等，不要只测某个部分的）那么观察16进制：黑色有这些字符特征白色：没有任何的头绪：看看其他writeup是如何做的：==================
2021-12-22 15:57:48
323
原创 give_you_flag
give_you_flag（来源：攻防世界）1.关卡描述2.解题步骤分析：题目关键词：彩蛋，表情包发现是一张gif图片，在第50张的时候发现了一张没有定位点的二维码看来需要我们使用工具填补定位点了：找一个定位点：利用画图工具:歪歪扭扭算是补上了==========================总结：基础题附加相关二维码得相关二维码生成原理及解析代码知识，有兴趣可以去看看，个人感觉 比较具体 二维码生成原理及解析代码_琦小虾的代码世界-
2021-12-22 15:54:28
415
原创 坚持60s
坚持60s（来源：攻防世界）1.关卡描述2.解题步骤分析：题目暂时看不出什么，先做题：一个gar文件，里面展示的是一张动态图。红色标记的会被碰撞而爆炸小时，看不出什么，利用editor看一下;看到此标志，说明这是一个压缩包，改zip后缀处理一下：内容不少先简单分析了下图片数据没发现什么，在cn文件夹中的找到了flagflag{RGFqaURhbGlfSmlud2FuQ2hpamk=}提交的时候告诉我不对，看到flag例的内容像是base
2021-12-22 15:45:19
644
原创 stegano
stegano（来源：攻防世界）1.关卡描述2.解题步骤分析：题目已经告诉了我们隐写还提到了pdf，那就是pdf隐写下载附件：一段英文，且水印告诉我们这没有flag想翻译这段内容时，发现：上面有东西，复制下来：XXXXXXXX看不懂，在线转一下word：不知道这是什么密码？======================参考资料：利用谷歌浏览器打开pdf,全部复制下来，并粘贴到文本中发现：（笔记在线转word也没发现）XXXX不是我
2021-12-22 15:43:13
329
原创 ext3
ext3（来源：攻防世界）1.关卡描述2.解题步骤分析：题目说是linux系统光盘，下载下来是一个没有后缀的文件，打开，直接搜flag （笔记：ext3是一个日志文件系统）发现 .swp这是linux的缓存文件，那么这一题考查的是linux操作了，我们直接在linux上编辑这个文件看看：看不出来，使用foremost分离文件看看：flag{f0rens!cs!sC00L}发现提交不正确，说明这不是需要提交的flag，再前面我们也看到是有个flag.tx
2021-12-22 15:41:44
836
原创 base64stego--即base64隐写
base64stego （来源：攻防世界）1.关卡描述2.解题步骤分析：首先题目就告诉了我们base64，stego不知道是什么可能是某个工具，描述又提到十三，那么存在ROT13解密的可能性。（笔记：stego是Steganography的缩写，即隐写）下载附件，发现是一个加密的zip文件，没有什么密码提示，估计就是伪加密了利用010editor找到并修改09改成00解密之后，看到文本内容：base64解码一下：又去解码了一小段：发现结果是
2021-12-18 17:02:52
1646
原创 SimpleRAR
SimpleRAR（来源：攻防世界）1.关卡描述2.解题步骤分析：上面说到双图层，还有拼图，那肯定与图片有关我们下载附件发现有一个文本，但里面没有flag，那我们使用erditor或者winhex分析一下：发现了一张图片，foremost分离出来，发现不行 ，改后缀也不行，也没看到png的文件头，不知道如何去做了。============================参考：正确的思路是，下载的附件是rar，很有可能考查的是rar隐写的问题，我们使用win
2021-12-18 16:59:34
596
原创 arrdeepee
Hidden-Message（来源：攻防世界）1.关卡描述2.解题步骤分析：下载附件得到一个流量包，对tcp流进行追踪，没有发现什么：特别注意的是流量包含有含有大量TLS流，且没有http流，说明使用foremost没有检测出关键信息，使用binwalk,得到一个crt文件文件的内容是乱码。通过对所有流进行分析：发现重要协议中比较重要的协议是tcp、udp、ssl对tcp流进行追踪，没有发现什么有效信息，而且只有一个tcp流，含有的信息也是非常的的
2021-12-18 16:56:19
3294
原创 Hidden-Message
Hidden-Message（来源：攻防世界）1.关卡描述2.解题步骤分析：流量分析题，题目说藏的什么信息？全是UDP协议与古典物理学相比，古典物理学是一个稍微宽松的术语，通常指20世纪和21世纪的物理学，因此总是包括量子理论，而古典物理学是一个物理系统，在这个系统中，理论是有效的。古典物理学的应用是，分子向上，包括原子和原子内部的宏观领域一般不提供一个正确的描述磁辐射是部分描述，因为量子效应是obsy比qu不同的情况下，量子物理学的原理是由comechanics在某种意
2021-12-18 16:50:24
1783
原创 3-1
3-1（来源：攻防世界）1.关卡描述2.解题步骤分析：下载附件，解压得到：editor分析，得到：发现是一个流量包，修改后缀，分析http对象：发现flag.rar，导出之后，发现是一个加密的压缩包，然后追踪TCP流，找密码，在流6中发现关键信息：发现3个核心数据，第一个是flag.rar,第二个是base64编码19aaFYsQQKr+hVX6hl2smAUQ5a767TsULEUebWSajEo=第三个是AES脚本，base64直接解密
2021-12-15 19:34:36
1993
原创 互相伤害
互相伤害（来源：攻防世界）1.关卡描述2.解题步骤分析：下载附件是一个没有后缀的文件，拖到editor发现有压缩包和图片，foremost分离后有点问题，拖到kali上，发现：直接被识别为流量包，file命令进一步确认直接修改后缀名为pcapng发现这张图片存有另一张图片，且在PK中也就是压缩包中，保存下来：然后直接修改后缀名：这说明还有一张扔下内衣的图片。（因为在foremost分离出来过，只不过图片不清晰）发现：使用QR
2021-12-15 19:32:42
261
原创 Cephalopod
Cephalopod（来源：攻防世界）1.关卡描述2.解题步骤分析：题目告诉我们flag在流量包中：ctrl+f发现flag.png，追踪tcp数据流，就两个保存txt文件，利用editor删除多余数据：
2021-12-15 19:30:25
1070
原创 flag_universe
flag_universe（来源：攻防世界）1.关卡描述2.解题步骤分析：这道题很简单，先下载了一张图片在上传了一张图片很明显，flag在上传的哪一张图片中，追踪流，导出来lsb隐写
2021-12-15 19:28:49
511
原创 心仪的公司
心仪的公司（来源：攻防世界）1.关卡描述2.解题步骤分析：题目提示的意义不大，打开压缩包，发现是一个webshell.pcapng,重点分析http流发现这么多没用的，直接提交：fl4g:{ftop_Is_Waiting_4_y}就对了，感觉太坑了在foremost中分离得到，没什么用============================简单的做法直接：1.2.====================总结：自.
2021-12-15 19:27:20
1229
原创 simple_transfer
simple_transfer （来源：攻防世界）1.关卡描述2.解题步骤分析：题目翻译简单的转移，还告诉我们文件里有flag那么直接使用foremost分离看看有哪些文件能分离出来分析了一下好像没什么用，我们利用wireshark进行分析看到了NFS猜测与其有关，但没什么思路RST代表验证错误修复数据包=============================参考资料：发现有NFS直接过滤;发现file.pdf，forem
2021-12-15 19:25:29
1082
原创 神奇的Modbus
神奇的Modbus （来源：攻防世界）1.关卡描述2.解题步骤分析：题目很明确的告诉我们了寻找flag,直接找：工业设备消息传输使用modbus协议。所以我就采集了modbus的通信数据包。在这些数据传输中存在着flag。接替思路是这样的，利用该modbus读取设备的相关数据。首先读取数据的话modbus 有01，02，03，04功能码，01是读取线圈状态：取得一组逻辑线圈的当前状态（ON/OFF ），02是读取输入状态:取得一组开关输入的当前状态（ON/OFF），03是读取保持寄存
2021-12-13 18:05:08
604
原创 就在其中
就在其中 （来源：攻防世界）1.关卡描述2.解题步骤分析：题目高数我们就在其中，分析了一下数据包，导出了两个RSA密钥笔记：这里要好好看后缀,这是这道题的最大的问题知道了这个key后缀名我们就应该知道解密的是文件，而不是流量分析包，还是经验少开头为MIICX的才是正确的密钥，解密之后流量包没什么区别，也没找到flag,还导出了一个125页的pdf文件，好像也没什么用。还导出一个压缩包，内容是乱码又看来一遍数据流=============
2021-12-13 18:01:35
3787
原创 功夫再高也怕菜刀
功夫再高也怕菜刀 （来源：攻防世界）1.关卡描述2.解题步骤分析：题目给的提示很明显了，菜刀利用是post传输，找到它传输的东西句可以了我们先过滤http在流4中我们发现两个重要线索，一个是hello.zip压缩包，一个是flag.txt （这里还不能导出数据，我们在后面的流中药找到他们然后导出来，或者直接foremost分离出来）我们继续分析，看看其他的流（注：%3D 就是 =）发现有两个参数，第二参数是一大堆16进制数据，在一看那FF D8 开头，这不就是jp
2021-12-09 17:52:25
929
原创 wireshark
wireshark （来源：攻防世界）1.关卡描述2.解题步骤分析：题目只告诉我们这是一道简单的流量分析，来源是DDCTF，这个一看就不简单：看了一下协议，重点就是TCP，HTTP，最重要的是有一个SSDP，这个没学过（笔记：结果也用不上）我们先看看能导出哪些对象：看到这3个链接，去找了一下，发现跟贴图库有关，有用的价值不大up.imgapi.comi2.bvimg.comwww.tietuku.com看到了几个有趣的文件名，追踪流看看：这两个链接
2021-12-09 17:46:58
808
原创 easy_ECC
easy_ECC（来源：攻防世界）1.关卡描述2.解题步骤分析：根据公式来求解：这个是真不会。==================================参考资料：直接使用大佬脚本：（来自哪，当时忘记保存出处了）import collectionsimport random EllipticCurve = collections.namedtuple('EllipticCurve', 'name p a b g n h') curve = El
2021-12-07 16:34:36
785
原创 Normal_RSA
Normal_RSA（来源：攻防世界）1.关卡描述2.解题步骤分析:题目，提示使用工具：得到两个文件：enc文件，得到看不懂的字符公钥文件解题：有两个文件，flag.enc 是经过rsa加密后的密文, pubkey.pem 是rsa的公钥文件一个加密的，一个是公匙。目的是利用公钥，算出私钥，然后再用私钥解加密文件，ok！=================================参考链接：方法一：py2环境安装失败来自：X
2021-12-07 16:28:59
1080
原创 转轮机加密
转轮机加密（来源：攻防世界）1.关卡描述2.解题步骤分析：1: < ZWAXJGDLUBVIQHKYPNTCRMOSFE < 2: < KPBELNACZDTRXMJQOYHGVSFUWI < 3: < BDMAIZVRNSJUWFHTEQGYXPLOCK < 4: < RPLNDVHGFCUKTEBSXQYIZMJWAO < 5: < IHFRLABEUOTSGJVDKCPMNZQWXY < 6: < AMKGHIWPN
2021-12-07 15:48:26
3098
原创 Railfence
Railfence（来源：攻防世界）1.关卡描述2.解题步骤分析：题目翻译：Railfence---》栅栏ccehgyaefnpeoobe{lcirg}epriec_ora_g题目很明显的告诉了我们栅栏：但是发现不对1：cceaie_ferpoog{nrbgiope_chgrale}yec2：cneogfeage{lph_pebygarceocr}ore_iic尝试扩展变种W型：得到flag...
2021-11-18 14:13:45
584
原创 easychallenge
easychallenge（来源：攻防世界）1.关卡描述2.解题步骤分析：使用工具进行反编译：# Embedded file name: ans.pyimport base64def encode1(ans): s = '' for i in ans: x = ord(i) ^ 36 x = x + 25 s += chr(x) return sdef encode2(ans):..
2021-10-30 08:52:31
391
原创 幂数加密
幂数加密（来源：攻防世界）1.关卡描述2.解题步骤分析：不会幂数加密：8842101220480224404014224202480122=====================参考资料：01248 密码原理该密码又称为云影密码，使用 0，1，2，4，8 四个数字，其中 0 用来表示间隔，其他数字以加法可以表示出 如：28=10，124=7，18=9，再用 1->26 表示 A->Z。可以看出该密码有以下特点只有 0，1，2，4.
2021-10-30 08:44:26
594
原创 easy_RSA
easy_RSA（来源：攻防世界）1.关卡描述2.解题步骤分析：也就是求出私钥需要把17转换为16进制，即11得到flag:125631357777427553=======================================3.小结考查 RSA 的公式RSA 的算法涉及三个参数，n、e、d。其中，n 是两个大质数 p、q 的积，n 的二进制表示所占用的位数，就是所谓的密钥长度。e 和 d 是一对相关的值...
2021-10-29 17:28:34
1678
原创 混合编码
混合编码（来源：攻防世界）1.关卡描述2.解题步骤分析：下载附件：解码：得到HTML实体：LzExOS8xMDEvMTA4Lzk...
2021-10-29 17:14:16
739
转载 Linux系统常用命令速查手册
文章来源：Linux云计算网络目录系统信息date 显示系统日期关机 (系统的关机、重启以及登出 )文件和目录文件搜索挂载一个文件系统磁盘空间用户和群组文件的权限文件的特殊属性打包和压缩文件RPM 包 - （Fedora, Redhat及类似系统）YUM 软件包升级器 - （Fedora, RedHat及类似系统）DEB 包 (Debian, Ubuntu 以及类似系统)APT 软件工具 (Debian, Ubuntu 以及类似系统)查.
2021-01-16 09:47:00
231
原创 CTF之python学习String模块
给自己看的笔记会比较乱，方便修改补充，学到哪块知识点就补充上去部分内容的区别python2 python3 string.uppercase string.ascii_uppercase string.lowercase string.ascii_lowercase xrange range from cStringIO import StringIO from io import StringIO 当需要写文件的时候 StringIO .
2021-01-08 18:30:21
2500
原创 通过一道图像隐写题来学习CRC校验爆破宽高以及PNG图像文件结构
大白 （来源:BUUCTF）1.关卡描述2.解题步骤我们可以先补充下知识：- （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头- （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13- （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH）- ...
2021-01-07 08:27:25
2871
转载 2020渗透测试面试问题大全
转自HACK之道乌雲安全昨天渗透篇1、介绍一下自认为有趣的挖洞经历挖洞也有分很多种类型，一种是以渗透、一种是以找漏洞为主，如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标，这类跟HW类似，目标各种漏洞不算，要有Shell，服务器权限才给分，这才是最接近实战渗透，跟某部门有合作的话也是属于这种打击网络犯罪获得权限、传销数据、组织架构，服务器权限、等......2、你平时用的比较多的漏洞是哪些？相关漏洞的原理？以及对应漏洞的修复方案？SQL注入、密码组合,前者...
2020-12-30 17:03:32
5393
2
转载 为什么 HTTPS 是安全的？
都知道 HTTPS 安全，可是为什么安全呢？看电影还是浏览正常网站，一定要检查是不是 HTTPS 的，HTTP有可能被中间人攻击和拦截，下面就是详细的 HTTPS 原理，帮你解惑 HTTPS 为啥安全？（补：个人认为安全只是相对的，HTTPS依旧可以被抓包并修改其数据）1. HTTP 协议在谈论 HTTPS 协议之前，先来回顾一下 HTTP 协议的概念。1.1 HTTP 协议介绍HTTP 协议是一种基于文本的传输协议，它位于 OSI 网络模型中的应用层。HTTP 协议是通过客户端和服
2020-12-14 10:01:11
217
转载 哪种压缩格式/软件最好？--推荐 7-zip
压缩软件大家都用得多了，老司机们从网上下载个什么资源，很多情况下都会下载到压缩文件。压缩文件的好处有很多，一来减少体积节省流量，二来打包方便可以一次性容纳N个文件，要使用这些压缩文件，压缩软件往往是必不可少的。压缩软件使用简单，但其实很多朋友并没有意识到，这里面也存在一些大坑。今天，就来讲讲压缩软件的故事吧。方法/步骤 压缩软件的原理 为什么压缩软件能够减少文件体积？无论是什么压缩软件，其目的就只有一个——减少冗余数据。这是什么意思呢？例如某行字是“0000111...
2020-12-02 10:24:07
8757
原创 Linux系列之CentOS 7--笔记2:基本的命令的使用(2)
本笔记基于“狂神说Linux”强烈推荐看下视频，有助于理解Linux，但这些也仅仅是入门，根据自己的需求来吧。
2020-11-01 23:50:41
516
1
转载 1.浅析内网信息收集
本文摘自：重生信息安全公众号，专注安全行业，里面有大量的技术文章，都挺不错的，可以关注一波。目录文章前言主机信息网络配置操作系统软件信息服务信息查毒软件开3389计划任务用户列表端口信息补丁信息查防火墙是否有域ipconfig登录域信息域内信息ICMP探测内网ARP探测内网TCP/UDP协议端口信息收集查询域信息查询域主机查询域用户查找域控查域用户信息查询域管理员获取域SID信息查询当.
2020-11-01 10:53:30
565
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人