2023 铁人三项 CTF --- Misc wp

news2025/1/15 20:51:01

文章目录

    • Misc
        • 一生壹世
        • Misc手的必备技能
          • 套娃-1
          • 套娃-2
          • 套娃-3
          • 套娃-4
          • 套娃-5

Misc

一生壹世

根据提示压缩包密码是谐音,所以猜测密码是1314,直接解压得到四个txt文件
在这里插入图片描述

然后用010分按照一生一世打开4个文件,发现每个文件的第一个字节拼起来是89504E47
在这里插入图片描述

在这里插入图片描述

ok,到这里思路就明确了。从开头取4个文件的相同位置的字节值,然后拼接起来生成Png图片即可
脚本如下:

import binascii

hex_data = []
#循环取4个文件的hex
for i in range(1,5):
    num = str(i)
    path = r"C:\Users\ASUS\桌面\\flagishere\\"+num+".txt"
    f = open(path,"rb")
    hex_txt = ""
    for j in f.read():
        data = hex(j).replace("0x","").zfill(2)
        hex_txt += data
    hex_data.append(hex_txt)
#按照每一个txt16进制的长度遍历2位的hex然后拼接起来
png_hex = ""
for i in range(0,3338,2):
    for k in hex_data:
        png_hex +=k[i:i+2]

#生成png图片
with open("therisflag.png","wb") as file:
    file.write(binascii.unhexlify(png_hex))

得到flag
在这里插入图片描述

Misc手的必备技能

套娃-1

打开txt文档,显示有76列,显然纯在零宽字符隐写
在这里插入图片描述
一开始用vim打开 发现存在200 bcdef ffef,但是都勾上了没出
PS:出题人我真的谢谢你
然后在另外一个网站一把梭出来了
https://yuanfux.github.io/zero-width-web/

在这里插入图片描述
压缩包密码为:

i_lov3_Misc@@!
套娃-2

解压得到另外一个压缩包以及图片
在这里插入图片描述
使用foremost 分离得到两张一样的图片,直接跑盲水印脚本
得到一张把眼睛都看瞎了都看不出啥来的图片,出题人你真的很会出题
后来通过PS查看红色通道发现隐藏字符,通过种种猜测得到压缩包密码

flag{TIHS_is_a_fake_but_may_can_be_password_for_something}

在这里插入图片描述

套娃-3

使用上述密码解压得到一个hint.txt以及一个压缩包
其中txt内容如下
在这里插入图片描述
得到提示压缩包是伪加密

套娃-4

解压压缩包得到flag.zip和一张图片
使用stegsolve查看图片的blue 0通道,发现一张二维码,扫码得到字符串
在这里插入图片描述
得到压缩包密码

%$123sfhqwQQWE_
套娃-5

解压发现一大串base64编码后的字符串,感觉是base家族,直接上basecrack
在这里插入图片描述
得到flag

flag{Th1s_1S_a_R3a1ly_F@ag!!}

【不被喜欢的姑娘喜欢,是一件很伤心的事情,可天没有塌下来,该怎么活,还得怎么活。】

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/159167.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

LeetCode题目笔记——1807. 替换字符串中的括号内容

文章目录题目描述题目难度——中等方法一:使用字典代码/Python代码/C总结题目描述 给你一个字符串 s ,它包含一些括号对,每个括号中包含一个 非空 的键。 比方说,字符串 “(name)is(age)yearsold” 中,有 两个 括号对…

什么是聚宽量化?

聚宽量化交易其实是通过编程将策略写成计算机可识别的代码,具体说可以是以python这门编程语言将与券商那边的平台搭建,例如用聚宽的向导式策略生成器就能很快的将股票交易接口翻译出来的策略,以便将平时需要查询的融资账户的持仓情况来编写代…

区块链将传统的产业运行逻辑,改造成以个体为主导的运行逻辑

新的产业之所以被成为新产业,其中一个很重要的原因在于,它的底层运行逻辑,正在发生一场深刻而又彻底的改变。然而,如果深入分析这种能够给产业的内在运行逻辑产生重塑和改变的,依然在于区块链本身。从某种意义上来讲&a…

YOLOv8 深度详解!一文看懂,快速上手

YOLOv8 是 ultralytics 公司在 2023 年 1月 10 号开源的 YOLOv5 的下一个重大更新版本,目前支持图像分类、物体检测和实例分割任务,在还没有开源时就收到了用户的广泛关注。 考虑到 YOLOv8 的优异性能,MMYOLO 也在第一时间组织了复现&#xf…

一篇文章搞定字符串的旋转问题(数组旋转问题)!

目录 前言 一.如何实现字符串的旋转? 1.用冒泡的思想实现 2.分别逆序左右再整体逆序来实现 二.如何快速判断一个字符串是否为另外一个字符串旋转之后的字符串? 1.相关库函数的简略学习 2.利用库函数快速实现判断 总结 博客主页:张栩睿…

数据结构基础知识(一)

1 数据结构的基本概念和算法 考点 数据结构基本概念算法 1.1 数据结构的基本概念 数据 数据是指所有能输入到计算机中的描述客观事物的符号,包括文本、声音、 图像、符号等。 数据元素 数据元素十数据的基本单位,也称节点或记录。 数据项 数据项…

【数仓】FLink+CK

1.项目分层 ODS:原始数据,包含日志和业务数据DWD:根据数据对象为单位进行分流。比如订单、页面访问等。DIM:维度数据DWM:对于部分数据对象进行进一步加工,比如独立访问、跳出行为,也可以和维度…

谷粒商城项目笔记之高级篇(三)

目录1.9.22 提交订单的问题1)、订单号显示、应付金额回显2)、提交订单消息回显3)、为了确保锁库存失败后,订单和订单项也能回滚,需要抛出异常1.9.23 创建库存上锁、解锁 业务交换机&队列1)、流程梳理2)、解锁库存实…

Vsftpd服务的部署及优化详解(图文)

目录 前言 实验环境 一、vsftpd的安装及启用 1、具体步骤 2、开启匿名用户访问功能并测试 二、vsftpd基本信息 三、匿名用户访问控制 四、本地用户访问控制 五、虚拟用户访问 1、建立虚拟用户访问 2、虚拟用户家目录的独立设定 3、用户配置独立 前言 vsftpd是“…

TapTap 算法平台的 Serverless 探索之路

分享人:陈欣昊,TapTap/IEM/AI平台负责人 摘要:本文主要介绍心动网络算法平台在Serverless上的实践。 《TapTap算法平台的 Serverless 探索之路》 Serverless 在构建应用上为我们节省了大量的运维与开发人力,在基本没投入基建人力…

(02)Cartographer源码无死角解析-(49) 2D点云扫描匹配→相关性暴力匹配1:SearchParameters

讲解关于slam一系列文章汇总链接:史上最全slam从零开始,针对于本栏目讲解(02)Cartographer源码无死角解析-链接如下: (02)Cartographer源码无死角解析- (00)目录_最新无死角讲解:https://blog.csdn.net/weixin_43013761/article/details/127350885 文末…

LeetCode分类刷题----链表篇

链表链表1.移除链表元素203.移除链表元素707.设计链表2.反转链表206.反转链表3.两两交换链表中的节点24.两两交换链表中的节点4.删除链表中的倒数第N个节点19.删除链表的倒数第N个节点5.链表相交07.链表相交6.环形链表141.环形链表142.环形链表II链表 1.移除链表元素 203.移除…

成功解决VMware安装操作系统出现分辨率的问题

文章目录问题重现问题原因问题解决方法一:拓展:1. 电脑分辨率:2. xrandr命令3. 查询后如果没有合适的分辨率解决方案参考资料问题重现 如下图: 在VMware16上安装ubuntu操作系统的时候,出现分辨率问题, 导致…

如何录屏有声音?如何录制带声音的视频

平常我们会通过录屏的方式录制电脑画面,然后再保存下来。那您是不是遇到过这种情况:录制的录屏文件只有画面没有声音。没有声音的视频还能修复吗?如何录屏有声音?怎样才能录制带声音的视频?今天小编教大家如何在录屏的…

前端基础(十三)_定时器(间歇定时器、延迟定时器)

定时器 定时器共两种,setInterval及setTimeout: 1、setInterval:重复执行或者叫间歇执行,即隔某个时间就执行一次 2、setTimeout:延迟执行,延迟某个特定的时间开始执行,只执行一次 语法&#x…

代码随想录算法训练营第10天 232.用栈实现队列、225. 用队列实现栈

代码随想录算法训练营第10天 232.用栈实现队列、225. 用队列实现栈 用栈实现队列 力扣题目链接(opens new window) 使用栈实现队列的下列操作: push(x) – 将一个元素放入队列的尾部。 pop() – 从队列首部移除元素。 peek() – 返回队列首部的元素。 empty() –…

十分好用的跨浏览器测试工具,建议收藏!!!

跨浏览器测试是确保web应用程序的功能在不同浏览器、浏览器版本和操作系统直接保持功能和质量一致的过程,可以为用户提供更好的用户体验,帮助企业通过更易访问的网站获得满意客户,可以使web应用程序在不同平台上兼容。在跨浏览器测试过程中&a…

Vulnhub靶机:DIGITALWORLD.LOCAL_ DEVELOPMENT

目录介绍信息收集主机发现主机信息探测网站探测SSH登录lshell绕过sudo提权介绍 系列:digitalworld.local(此系列共9台) 发布日期:2018 年 12 月 28 日 难度:中级 运行环境:Virtualbox运行失败,…

写作的“收益”超乎想象

十余年写作经验倾囊相授,全面提升你的技术写作能力! 前言 技术从业人员普遍比较务实,也就是用心做好分配给自己的任务,努力担负起自己应尽的责任,因为大家都相信,付出必有回报,金字总会闪光。 …

【干货】普通单双面板的生产工艺流程(二)

衔接上文,继续为朋友们分享普通单双面板的生产工艺流程。 如图,第二道主流程为钻孔。 钻孔的目的为: 对PCB进行钻孔,便于后续识别、定位、插件及导通。 目前,行业内主流的PCB钻孔方式为:机械钻孔、激光钻…