Buucf 来首歌吧

最新推荐文章于 2025-06-15 17:29:27 发布

原创最新推荐文章于 2025-06-15 17:29:27 发布 · 245 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#加密解密

收录于

下载该文件，发现该文件为一段wav音频文件

将该音频文件拖进Audacity进行打开，发现里面有两段音频

当听到第一段音频时，发现为一段摩斯电码

读取该摩斯电码

...../-.../-.-./----./..---/...../-..../....-/----./-.-./-.../-----/.----/---../---../..-./...../..---/./-..../.----/--.../-../--.../-----/----./..---/----./.----/----./.----/-.-.

利用在线解码工具对该摩斯电码进行解码

解码的到flag值

flag{5BC925649CB0188F52E617D70929191C}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Emrly

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

攻防世界-摩斯电码

2501_91013872的博客

05-14

360

通过Audacity查看下载的wav音频文件的频谱图，发现其中包含类似摩斯密码的间隙，由“.”和“-”组成。将这些符号按顺序记录下来，得到一串摩斯电码：-.........-.-..-..-.---....-..-...---......-----.-.....-.-.----....----.....-...--。解码后，发现隐藏的flag为：THESECRETWDFLAGISMORESCODE1SFUN。这表明音频文件中隐藏了摩斯密码，解码后揭示了秘密信息。

参与评论您还未登录，请先登录后发表或查看评论

音频隐写（1）

ndjnddjxn的博客

03-22

2287

第一步当然是先听一下有没有什么关键的信息，比如摩斯电码（有间隔的长短电波），SSTV（连续刺耳的电波），拨号隐写之类的。如果不知道是什么声音先自行百度，听过就不会忘。wav文件头：52494646E6AD250357415645666D7420。Encode.exe -E 要隐藏的文件名 -p 密码生成的文件名。Mp3Stego后，记住它的绝对路径，在cmd中进行。常用工具：Audacity,Mp3Stego等等。输入解密命令后得到了，之后便简单了，解密或者其他。X是指获取隐藏的东西 P后面写密码。

菜狗杯-misc（四）

qq_47804678的博客

12-28

1135

下载下来发现需要密码，怀疑是不是伪加密啊，于是就先把0900改成了0000，结果发现并不行······看来是真加密（看题目，确实没有骗我- -），那就只能尝试暴力破解一下了。打开ARCHPR,它是一个压缩包解密工具，先选择好要破解的压缩包，然后选择类型：暴力，猜解范围先选择全为数字吧，长度尝试一下4到8位的密码，点击开始，成功破解了压缩包的密码：打开压缩包后是个mp3文件，对于mp3文件我们可以用MP3Stego这个工具进行解密，但是这个一般需要密码，而题目也没有任何密码的提示，感觉不能用这个；

CTF之音频隐写

最新发布

2402_89255009的博客

06-15

454

计算qinv、m1=c^dp mod p和m2=c^dq mod q，合并结果得到明文m，即flag{wow_leaking_dp_breaks_rsa?通过dpd mod (p-1)推导出p的可能值为11，计算q=n/p，验证是否为整数1。print("解密结果:", plaintext)已知e、n、dp、c，可利用dp泄露解决。

BUUCF Unencode

qq_69304031的博客

07-04

144

用Unencode解密。

buucf[BJDCTF2020]Easy MD5 1

hintll的博客

04-13

451

[BJDCTF2020]Easy MD5 看题目叫做easyMD5 打开环境后只有一个查询框猜测是sql注入但是测试了之后发现似乎没有注入点习惯性的看一下源代码和请求包在请求头中发现一个hint Hint select * from ‘admin’ where password=md5($pass,true) 这是一个sql的查询语句表示查询admin当passwd用md5函数计算过的值百度了MD5函数的漏洞，这个漏洞就是，当我们将下面这个十进制传入mysql数据库的时候，那么mysql

buucf.reverse 1-32

m0_73889365的博客

02-13

1031

buuctf reverse 刷题

60，【1】BUUCF web [RCTF2015]EasySQL1

2402_87039650的博客

01-20

1333

先查看源码。

buucf - re - [BJDCTF 2nd]8086

qq_44625297的博客

03-28

1437

先查壳，发现没壳，拉进IDA。 Start 函数中调用了sub_10030函数，进去查看发现sub_10030函数是个死循环，不断跳转到自身。直接查看汇编，这是一个由8086汇编写成的程序。第一段数据段是将这串字符串写入物理地址，并取名aUDuTZWjQGjzZWz。接下来则是代码段，就是刚才的死循环段。但是后面还有一串数据，估计就是真正的代码。选中，按C，选force，强制转换成汇编...

【PWN系列】 Buucf babyheap_0ctf_2017 Writeup

Vicl1fe的博客

11-27

823

个人博客地址 http://www.darkerbox.com 欢迎大家学习交流参考网址： https://www.cnblogs.com/luoleqi/p/12349714.html 分析参考网址说的已经不错了，主要问题出现在fill功能，只要chunk存在，即可写任意长度的字符。主要还是利用fasbin attack和unsorted的特性(下面会说到)来修改__malloc_hook拿到shell。这里我来实际走一遍exp的流程，下面的exp我用的是本地的libc。利用下面的代码定

BuuCtf easy misc

qq_46540840的博客

02-04

670

Buu easy misc easy misc 分析文件 read文件夹里面是30个txt，其中有个hint ** 取前十六位** 没啥思路,剩下的txt 都是文章； decode压缩包,一个数学题应该要算还有一个png图片 decode压缩包入手算出来是7 +NNULLULL,这里就考虑掩码攻击上ARCHPR.exe工具先试一试数字对于不知道的几位用 ? 来替代解德密码密码是:2019456NNULLULL, 得到一个decodetxt a = dIW b = sSD c = a

BUUCTF [ZJCTF 2019]NiZhuanSiWei特详解（php伪协议+序列化与反序列化）

m0_55854679的博客

08-23

2250

[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($te

CTF学习日记----buuctf pwn rip

派大星的博客

11-20

1158

发布于2019-05-112019-05-11 由Ex在一些64位的glibc的payload调用system函数失败问题 <div class="entry-content"> <p>原先在做题的时候就发现了，一些新的64位的glibc在控制了程序流后，调用system函数的时候，会直接crash，经过调试之后，终于发现了问题所在。</p> 实验用的文件下载，百度网盘：https://pan.baidu.com/s/1mEcCIzeYtDIo-xmHs...

BUUCTF web题目之Exec

m0_54993799的博客

12-12

1538

' > 123.php 点击ping后，复制url，在url后添加 /123.php , 用蚁剑连接 , 密码就是$_post[] 中括号里的内容。我输入 1| ls ，得到当前页面为index.php。127.0.0.1|whoami ，得到下面结果。测试连接成功后，点击添加，双击进入文件管理页面。查找文件夹，最后在根目录下发现flag。确定是根目录后，用cat查看flag。双击flag，即可看到flag内容。尝试cd到往上三层，但是没有成功。开启靶机并访问，得到下面的页面。

BUUCTF逆向刷题笔记（1-12）

wlmt666的博客

03-06

2226

请见小库里的blog。

Buuctf【Basic linux labs 1】(1)，四面楚歌的网络安全工程师该何去何从

2401_83944560的博客

04-03

909

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！