MISC 第46页

脑洞da开-CTF做题经验分享

作为一个ctfer做题时的思维真的太重要了，有的题明明很简单却总是卡在最后一步，以几个题为例说一下做题时需要具备的思维逆向思维逆向思维当然在逆向中是最常用的，但是misc，web中也会遇到一个misc题

Ocean:)·2021-10-23 11:20

攻防世界 MISC 新手区如来十三掌

攻防世界杂项新手区如来十三掌下载题目附件打开发现是一串佛语？猜测是进行了加密，其实这里只要知道是什么加密方式，就很好破解有一种加密叫佛曰：https://www.keyfc.net/bbs/tools/tudoucode.aspx通过解密，找到了被加密的信息MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9但这一看，也是又被加密了的，仔细查看题

liver100day·2021-10-11 11:43

BugKu CTF(杂项篇MISC)---妹子的陌陌

BugKuCTF(杂项篇MISC)—妹子的陌陌下载得到图片binwalk分离rar压缩包binwalk-efile.jpg这个压缩包有密码。找了一圈没有发现密码，试了一下也不是伪加密。

肖萧然·2021-10-10 09:18

攻防世界|MISC-如来十三掌

1.下载文件，打开是word文档，里面有一串字符我们用与佛伦禅解密（字符串前面加上佛曰：）网址：与佛论禅(keyfc.net)MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW92.与佛论禅后要用rot13解密网址：ROT13解码计算器-计算专家(jisuan.mobi)ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZH

L__y·2021-10-09 15:13

混杂模式介绍(转)

在Linux服务器上使用tcpdump对eth0这块网卡抓包时，如果你仔细看屏幕会发现有如下一行：deviceeth0enteredpromiscuiusmode这句的意思是网卡eth0进入了混杂模式，

胖一一·2021-10-05 13:10

攻防世界misc——flag_universe

解压附件，得到pcapng文件，wireshark打开，协议以FTP为主，又是熟悉的感觉，搜索flag.txt，居然有东西，png也有不淡定了，从0开始追踪TCP流，果真有东西tcp.streameq1里面有传输的文件tcp.streameq6里面有疑似png图片的信息tcp.streameq7里面有base64编码的字符串，解码发现是假的flag如上所述的内容在后面很多流中都有体现，尝试fore

Captain杰派罗·2021-10-04 20:18

ST300解题步骤

ST300AssessedCoursework2019GuidelinetoLayoutandMiscellaneousThisdocumentprovidesabriefguidelineonwhatshouldbeincludedinthewrittenreportandthegenerallayout

·2021-10-03 21:19

攻防世界misc——就在其中

解压文件，得到wireshark工程文件，打开，发现传输协议以TCP和FTP为主，直接从tcp.streameq0开始追踪TCP流，寻找有效信息，在tcp.streameq2发现线索似乎是有东西被加密了，继续追踪流，tcp.streameq14处发现公钥继续，tcp.streameq20处发现私钥复制私钥（全文，一个字符都不要漏）把解压的文件送进kali进行foremost分离，分别得到三种文件：

Captain杰派罗·2021-10-03 19:06

攻防世界misc——Recover-Deleted-File

解压附件，得到名为disk-image的未知格式文件，010打开，啥也没看出来，file结果为系统数据extundelete恢复被删除文件，得到名为flag的可执行文件，ELF格式执行此文件，输出flag，尝试提交，flag正确总结：未知文件格式，如果010无法看出来，用kali的file查看，碰到系统数据类的可以考虑文件被删除，先尝试恢复

Captain杰派罗·2021-10-02 15:41

攻防世界misc——再见李华

下载附件，得到压缩包，解压，得到图片010打开，FFD9后面跟着“504B0304”，明显的zip文件，直接foremost分离得到压缩包，老规矩，加密的尝试对图片显示的md5字符解密，无果，用Stegsolve也没找到实用信息，回归题目描述，提示有LiHua和署名，怀疑LiHua是密码或者密码后五位，用archpr掩码破解，跑出密码输入密码，得到文件，打开文件得到flag总结：如果题目有描述，千

Captain杰派罗·2021-10-01 18:33

第四届江西省高校网络安全技能大赛复现 2021-09-30

文章目录cryptoYusa的密码学课堂—CBC第二课Yusa的密码学课堂—CBC第三课Misc奇奇怪怪的编码extractallcryptoYusa的密码学课堂—CBC第二课题目：fromCrypto.CipherimportAESimportosflag

.硝.·2021-10-01 16:47

攻防世界misc——Hidden-Message

将下载到的8868f595665740159650d6e654aadc93.pcap文件用wireshark打开，发现全是UDP协议跟踪UDP流，3401和3400端口分别捕获两条信息，然而并没有什么用仔细观察不难发现，发送端口一直在3401和3400变化，猜测需要二进制编码转换，提取编码，得到1011011110011010100101101000110010011010100100011001

Captain杰派罗·2021-09-30 20:09

2021年“绿城杯”网络安全大赛-Misc-流量分析

2021年“绿城杯”网络安全大赛-Misc-流量分析题目名称：流量分析题目内容：一道复杂的流量分析题目分值：200.0题目难度：中等相关附件：流量分析的附件.zip解题思路：1.流量过一遍。

夜白君·2021-09-30 09:58

2021年“绿城杯”网络安全大赛部分Writeup

文章目录MISC签到[warmup]音频隐写Reverse[warmup]easy_reCryptoRSA-1[warmup]加密算法RSA2-PLUSMISC签到题目描述：关注“网信郑州”虽然下架了但是还是想吐槽一下

塞纳河畔的春水·2021-09-29 21:26

CTF介绍

前言刚开始接触CTF,对于misc，reverse等等都傻傻分不清，所以专门去查了下这些名词，给没有接触CTF的童鞋一点入门基础。如果有不对的地方，欢迎大佬指点。

欧晨eli·2021-09-29 17:42

攻防世界misc——Hear-with-your-Eyes

工程文件，后续解题过程产生的）播放器播放，一段嘈杂音，根本没有有效信息，Au打开，波形编辑器显示的内容有点奇怪，一小段一小段分开的Shift+D显示频谱，发现flag字符串，提交冒号后面部分即可总结：misc

Captain杰派罗·2021-09-28 13:41

攻防世界misc——stage1

下载得到文件3600c13125fe4443aeef3c55b9c1357b.png010看不出什么问题，上Stegsolve，调到Graybits，可以清楚地看见左上角二维码扫码，得到一串字符03F30D0AB6266A576300000000000000000100000040000000730D0000006400008400005A00006401005328020000006300000

Captain杰派罗·2021-09-27 20:23

2021-09-27攻防世界Misc_如来十三掌

Misc_如来十三掌菜狗为了打败菜猫，学了一套如来十三掌。

Heihyee·2021-09-27 00:10

攻防世界misc——easycap

Wireshark打开下载的文件，一眼望去全是TCP，不要想太多，直接跟踪TCP流，flag直接出来了，复制全文即可心路历程：我就是没怎么做过流量分析题，只是粗略了解过，再加上这是个两星题，感觉无从下手，还特地去百度流量分析具体怎么做，后来急了，不管三七二十一直接跟踪流，没想到直接出结果，好家伙，给我整不会了

Captain杰派罗·2021-09-26 20:13

DASCTF Sept X 浙江工业大学秋季挑战赛 Misc Girlfriend‘s account

Girlfriend’saccount下载附件，得到一个excel表格，打开得到flag{账单总金额四舍五入保留至小数点后两位}，例如总金额为543.21元时，你需要提交flag{543.21}也就是说这个excel是个账单，不仅有商品单价，还有购买商品的数量，flag就是计算账单的总额，也就是算他女朋友花了多少钱，然后保留两位小数。excel有函数可以计算乘法跟求和，但是这里并不是阿拉伯数字，所

Le1a·2021-09-26 20:28

攻防世界misc——Ditf

下载得到名为e02c9de40be145dba6baa80ef1d270ba.png的图像文件，010打开，内容太多，一眼找不到实用信息，送kali，上foremost，分离出rar文件解压文件，发现要密码暴力破解行不通，回归原图，使用Stegsolve未能找到线索（也可能是没能掌握此工具的高级用法），来到010，搜索“key”、“passwd”等关键词无果，怀疑图片高度可能被修改，F5运行png

Captain杰派罗·2021-09-26 14:55

攻防世界misc——hit-the-core

下载的文件为.core文件，百度得知为Linux自动生成，用strings看了，确实如此，包含的路径看着像Linux文件目录结构，但是和本题没多大关系话不多说，直接010打开文件，搜索flag常见符号“{”，发现一串奇怪字符串，复制全段，直至“}”发现规律，从A开始，每隔4个字符为大写字母，括号外正好是ALEXCTF，猜测同样规律适用括号内部，上Java，直接得出完整flagpublicclass

Captain杰派罗·2021-09-25 09:28

攻防世界misc——What-is-this

下载文件，解压压缩包，得到未知格式文件e66ea8344f034964ba0b3cb9879996ff遇事不决，送010，发现开头有jpg，猜测有jpg文件果断搜索ffd8（ffd9同样），发现两处结果，进一步证实猜想送kali，上foremost，得到两个jpg文件，石锤了上ps合成图像，图层叠加方式选“变亮”或者“线性加深”都可以，得出flag，大写，带空格，不需要写flag{}

Captain杰派罗·2021-09-25 09:20

BugKu CTF(杂项篇MISC)--Pokergame

BugKuCTF(杂项篇MISC)–Pokergame我是小白,文章参考大佬的彬彬有礼am_03Pokergame看看大小王属性只有一个可疑点直接foremost分离foremostking.jpgforemostkinglet.jpg

肖萧然·2021-09-22 12:59

2021“长城杯”_MISC_“你这flag保熟吗”_复现

直接解压“flag.rar”发现存在密码，而且4~6位密码爆破失败，说明密码的获取要从另外的两个PNG图片获取。直接将图片都拿去binwalk分解一下（binwalk-e1.png）、(binwalk-e2.png)分别得到一个“password.xls”文件以及一个“hint.txt”单独看password.xls看不懂，但是看hint.txt就比较明显，有base64解码，而且还有类似于加密后

joker-yan·2021-09-21 23:02

网络安全-常见面试题（Web、渗透测试、密码学、Linux等）

BrokenAuthentication-失效的身份认证SensitiveDataExposure-敏感数据泄露XXE-XML外部实体BrokenAccessControl-无效的访问控制SecurityMisconfiguration

lady_killer9·2021-09-21 11:29

CTFshow月饼杯（第二届）中秋快乐部分wp

一封信3、miscprojectTao-1projectTao-2有手就行杂项签到HelloFlag3、osintPS打卡第一天见字如面我的朋友抬头看看套套去哪儿幸福小镇以卵击石1、webweb签到直接贴脚本吧

FW_Suica·2021-09-21 11:05

BugKu CTF(杂项篇MISC)—想要种子吗

BugKuCTF(杂项篇MISC)—想要种子吗我是小白,文章参考以下两位大佬的Keytime21网络安全研究所bugku想要种子吗先看看图片属性发现隐藏关键信息。STEGHIDE。

肖萧然·2021-09-18 18:03

CAS(CompareAndSwap) 深入源码解析

CAS底层用的是CPU原语，JAVA语言中就是sun.misc.Unsafe类中的各个方法都是一些原语。我们调用UnSafe类中的CAS方法，JVM会帮我们实现出CAS汇编指令。这是一种完

名字是乱打的·2021-09-18 00:44

首届“陇剑杯”网络安全大赛(部分WP)

浅谈~博主当成一次个人赛玩玩，没想到这次比赛的赛题类型还是很新颖的，基本都是MISC类型的题目我这里上传了题目在百度云上，希望UU们手下留情~别让它爆了陇剑杯题目（提取码：vuno）话不多说，直接上题解

joker-yan·2021-09-15 10:06

网刃杯复现misc+流量包

签到cipher.txtU2FsdGVkX1+WTSHujcCjvHj/gcwL0C7u37XtW4idGcpci3H913I=U2F那些，考虑为aes,des啥的发现flag.txt是零宽度字符，md5加密一下文件f71b6b842d2f0760c3ef74911ffc7fdb测试发现是rabbit，解密获得flagmspaint看一下iehistory发现key.png和百度网盘volatil

@Demo·2021-09-14 09:23

2021年“羊城杯”网络安全大赛部分Writeup

文章目录MISC签到赛博德国人MISC520Baby_ForeniscCryptoBigrsaRingRingRingMISC签到题目描述：猜数字01-30，数字序列以Sanfor{md5(**-**-

塞纳河畔的春水·2021-09-13 10:44

JNMC_ctfwp

MISC签到题啦真签到题但是不知道为什么没做出来的末尾有百度云连接下载之后就是这个图片放大倍数看到flag主楼你看我高吗题目提示很明显就是要修高高度对于是jpg图片,我一般用010E找到高度和宽度然后修改就行

Rgylin·2021-09-12 22:29

Python游戏开发，graphics模块，Python实现AI五子棋人机对战

让我们愉快地开始吧~~~效果展示源码importsysimportcfgfrommodules.misc.Buttonsimport*frommodules.ai.playWithAIimport*frommodules.online.playOnlineimport

·2021-09-07 17:57

攻防世界：MISC：如来十三掌

给出了一个docx文件，里面是一大段的佛文当时并不知道到有个佛文解密，所以以为这里有个隐藏文件于是用了binwalk去扫描还真有一个像flag的玩意：正确的解法是：https://www.amanctf.com/tool/todousharp使用在线工具佛文解密：然后对其进行rot13解码最后对其进行base64解码：

Zeker62·2021-09-03 20:00

男神.png misc之图片lsb隐写

前言学长发来的题帮忙看了下觉得比较有意思就想记录下，但是苦于没有地方写，又想写博客，就把这篇wp作为第一篇文章吧题目链接：https://pan.baidu.com/s/1ojEx7o9-tJWVM-isEPwUtQ提取码：sm6p解题过程附件是两张一样的png图片，看到这种想到盲水印或者是先用stegsolvecombiner一下，我一般就是先combiner看看。选取领一张图片即可得到一张二维

@Demo·2021-09-03 19:21

SCI论文写作和自我修改的几点感悟

例子：Themolecularresponsemechanismisconsideredtobethemainadaptivemechanismtoreducethedamagecausedbyheatstresstoorganism

食品猪的生信鸡·2021-09-02 16:51

2021DASCTF八月挑战赛Writeup

文章目录MISC签到寒王'sblogstealerCRYPTOeasymathlet'splaywithrsa~ezRSAREVERSEpy看大佬们都不想写这个wp那我写一个吧OrzMISC签到看看公告

塞纳河畔的春水·2021-08-31 10:41

带你详细了解Python GUI编程框架

（1）比如：组件LabelLabel继承->Widget类->继承Basewidget类->继承Misc类->继承Object父类子类拥有父类的所有的属性和方法2.Misc和WimTkinter的G

·2021-08-24 19:54

2021第二届“祥云杯”网络安全大赛部分Writeup

文章目录MISCChieftainsSecret鸣雏恋层层取证shuffle_codeReverseRev_DizzyMISCChieftainsSecret题目描述：Ouragentriskedhislifetoinstallamysteriousdeviceintheimmemorialtelephone

塞纳河畔的春水·2021-08-23 14:59

第二届“祥云杯”网络安全大赛暨吉林省第四届大学生网络安全大赛 WriteUp 2021年祥云杯misc

团队汇总WP:n03tack6web+4misc+4crypto+2re+3pwn层层取证层层套娃取证(确信)给了一个内存和一个虚拟磁盘的取证，先看磁盘，取证大师打开提示存在bitlocker加密用PasswareKitForensic2021v1

是Mumuzi·2021-08-23 12:48

JVM（五）ClassLoader源码剖析

1.类的关系图类的关系图关系图如下：image.png2.Launcher核心类的源码剖析image.png有一个Launcher类sun.misc.Launcher;publicclassLauncher

干天慈雨·2021-08-16 15:49

嵌入式和单片机

ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162859761616780261949544%2522%252C%2522scm%2522%

你好困·2021-08-10 20:48

【嵌入式】基于ARM的嵌入式Linux开发总结

ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162855377416780357290768%2522%252C%2522scm%2522%

660782015a4d·2021-08-10 09:18

嵌入式linux的开发流程以及linux应用层内容

ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162855377416780357290768%2522%252C%2522scm%2522%

31f8e3dd4e6b·2021-08-10 08:59

（一）嵌入式Linux系统入门概述

ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162848385116780255240111%2522%252C%2522scm%2522%

mmmi·2021-08-09 14:31

攻防世界MISC新手区-如来十三掌

首先拿到一个doc文档，提示是如来十三掌，由此想到是和佛有关，拿这去与佛论禅网解密注意前面要加“佛曰：”，发现是rot13加密然后再去进行rot13解密解密后发现是base64编码，再去base64解码5.得到flag源文件

零安道长·2021-08-05 18:14

攻防世界(misc)---如来十三掌

将需要解码的文字输入在下面的文本框里，记得带上『佛曰：』或『如是我闻：』的文字，点击『参悟佛所言的真意』按钮，就能在上面的文本框里得到解码后的文字。名字和13有关，应该是rot13编码，试着解码base64解码

oooooooohhhhh·2021-08-05 17:17

Linux之killall命令

Centos安装killall命令>yuminstall-ypsmiscUbuntu安装killall命

·2021-07-29 00:13

攻防世界新手区MISC-如来十三掌

攻防世界新手区MISC-如来十三掌题目如下图：我们打开附件1：看着这段文字，我们联想到佛文。经过百度发现，我们需要进入一个名叫与佛论禅的网址解密。

小李的菜鸡甜心·2021-07-20 21:58

推荐频道

MISC