纯小白：记一次CTF-安恒杯（2018年12月赛事）——找压缩包flag

Hello各位朋友们，我是小杰，今天我们继续CTF之旅。 好，直接步入正题，先看看这次的题目描述。 通过题目描述，是有一个什么鬼机器人，能和世界进行交流巴拉巴拉......初步确定是需要获取两个Flag，题目的关键字是“枚举”。 好的，打开靶标系统~ 映入眼帘的就是这个CHILL HACK的字样，还有一个“骷髅头”。下边有一处登陆系统的地方。 很好，打开我们的“hack”机器——Kali2020。(这里为什么不用忍者系统一会儿说明。) 首先确定我们攻击机的IP地址：192..

1. 压缩包隐写 实际上压缩包本身并不具备隐藏信息的功能，但由于在CTF竞赛中，经常出现压缩包与隐写术结合在一起的题目， 所以我们需要掌握在CTF竞赛中有关压缩包的题目的常见考察方向及分析手段。 2. CTF中常见的压缩包套路（这些套路也不一定是单独出现，大多数情况都是组合出现的） （1） 利用进制转换隐藏信息 （2） 作为冗余信息或隐藏信息藏在其他文件中，一般是图片 （3） 简单密码爆破 （4） 字典爆破/掩码攻击 （5） 伪加密 （6） 明文攻击

十月月赛反正我是错过了，这次周周练有四道题来看看，菜鸡就该多学习 1.easytree 拖进linux，发现跑不起来，eng? file一下，结果发现是exe PEID查一下 upx壳，直接脱，拖进IDA，直接看main函数 依次分析一下函数吧，2400不知道是啥，198E里面就是欢迎我们的字符串 我们输入的的字符串长度要是15才行 最后我们运算一通之后字符串要转变为aW...

心态炸了

对历年来国内外CTF中常见的题型图片隐写的一些总结，本文长期更新，及时补充新的题型。对历年来国内外CTF中常见的题型图片隐写的一些总结赛题XMAN-qualifiers-2017 : Misc/SimpleGIf考察点Gif文件头隐写相关技巧Python 脚本编写工具010EditorLinux identify命令Visual Studio Code附件WriteupGIF头补全首先用file...

题目下载出来是个压缩包，解压exp，出来flag就在这.zip，继续解压，这时候显示压缩包已损坏或压缩格式未知，无法打开。 考虑到此题是misc题，压缩包文件头可能被破坏，导致压缩包解压不下来，我们可以将文件拖到010editor（010Editor是一款快速且强大的十六进制编辑器。用来编辑二进制文件。有一个友好易于使用的界面，无限次的undo和redo操作。另外还可以打印十六进制的字节或者以书签的方式标出某些重要的字节。）。 打开果然缺少zip的文件头，已知压缩包的文件头504B0304，..

根据URL提示可知本题用爆破 本题要求的密码是5位数 修改google的代理服务器，再用burpsuite抓包，步骤如下： 1.将burpsuite打开后 点proxy >> intercept >>intercept is on >> 再浏览器页面输入密码 eg:1 并点击查看 2.抓包成功，页面如下： 如图可见最后一行显示我们输入...

首先拿到这个gif，盲猜要使用的分帧工具进行一帧一帧查看。 啥也不说，直接上工具，随便找了一个可以分帧查看的工具从图中我们可以看到一个二维码，怀着激动的心情赶紧拿上手机进行扫码，发现扫不出东西，我们可以看到它和我们平时见到的二维码少了三个黑色方框点，于是就上网搜了搜，也没找到什么可以合成一个完整的二维码方法，还得自己动手，上PS 首先，我用的是微信二维码，把小黑方块给抠出来，拖到残缺的二维码上，拼接完成如下，扫码，成功获得flag！ ...

菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包。

这里写目录标题流量分析一、题目背景二、关卡列表三、解题过程1、黑客使用的扫描器2、黑客扫描到的登陆后台3、黑客登陆web后台所使用的账号密码（形式:username/password）4、黑客上传的webshell文件名、内容以及内容的base编码5、黑客找到的robots.txt中的flag6、黑客找到的数据库密码7、黑客在数据库中找到的hash_code8、黑客破解账号[email protected]得到的密码9、黑客攻击的web服务器的网卡配置和网卡内网IP10、黑客登陆了mail系统所使用的账号和密码（形

下载附件里面包含一个flag.rar和一张png。

b 已经给出，挨个尝试 a （奇数：1，3，5，7，9......），得到 flag

对于此类题目，flag一般会藏在名为“word”的文件夹中，打开后显示几个xml格式文件，更多情况答案在“document.xml”中（大多数情况），打开即可获得答案。（1）图片拖入010Editor中分析，发现结尾有一段格式为rar的文件十六进制码，将这段十六进制码复制入新建十六进制文件中，以.rar的文件后缀保存到桌面中，打开获得一个txt文件。第一种为隐藏文字类型，获得一个可以打开的word文档后，在“选项”界面中点击“显示”，在显示出的界面勾选“隐藏文字”，点击确定，能观察到被出题人隐藏的字符。

前几天参加了HNCTF，其中遇到了不少题可以检验萌新的我自己的知识，其中也发现了一些word隐写新思路，在这里记录一下我之前遇到的word隐写题和这次比赛遇到的新的隐写题。

WEB easy easy easy web 打开界面我们会发现右键和F12被禁用了 然后我们想要获得flag 使用ctrl alt加i 可以破解 就可以得到flag了 REVERSE easy reverse 使用winhex将其打开然后搜索文本就会得到flag了 MISC 贝斯两兄弟 首先看到三个等号我们就知道应该是base32 然后解码之后解为base64再解一次就可以得到flag了 你参加新春杯了吗 ...

一个zip文件由三部分组成： 压缩源文件数据区 压缩源文件目录区 压缩源文件目录结束标志。