2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th-MISC-ezSteganography

最新推荐文章于 2026-03-16 00:57:57 发布
原创 最新推荐文章于 2026-03-16 00:57:57 发布 · 863 阅读 · 0
本文详细记录了2021年DASCTF比赛中的一项挑战，涉及图像隐写术和二进制操作。通过StegSolve工具分析图片，在Greenplane0和Greenplane1中发现隐藏数据，经过异或操作得到最终的flag。解题过程包括从图像中提取bin文件，理解官方解题思路，并实现异或解密，最终得出flag{2e9ec6480d05150c211963984dcbc9f1}

2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th-MISC-ezSteganography

赛后复现一下

下载得到一张图片，说是flag就藏在里面

在这里插入图片描述

用StegSolve打开，使用方法可以参考这个Stegsolve使用方法还有这个

在Red0 找到提示信息，说有东西在G plane里面

在这里插入图片描述

在Green plane0看到了一点东西

在这里插入图片描述

比赛的时候以为就是这张图里面有

最低0.47元/天 解锁文章
2021 DASCTF Sept X 浙江工业大学秋季挑战赛 pwn hahapwn
yongbaoii的博客
09-27 340
有个strdup要注意一下。 有溢出。 通过strdup泄露栈地址，栈上布置shellcode，跳过去就好啦 exp from pwn import* context.log_level='debug' context.arch='amd64' context.os = "linux" context.terminal = ["tmux", "splitw", "-h"] local = 1 if local: r = process('./1111111') else: r = re
DASCTF Sept X 浙江工业大学秋季挑战赛 Misc Girlfriend‘s account
Le1a's Blog
09-26 627
Girlfriend’s account 下载附件，得到一个excel表格，打开得到 flag{账单总金额四舍五入保留至小数点后两位}，例如总金额为 543.21 元时，你需要提交 flag{543.21} 也就是说这个excel是个账单，不仅有商品单价，还有购买商品的数量，flag就是计算账单的总额，也就是算他女朋友花了多少钱，然后保留两位小数。 excel有函数可以计算乘法跟求和，但是这里并不是阿拉伯数字，所以我们接下来要做的就是把这个人民币的中文大写数字给转为阿拉伯数字 。百度上查阅一下 百度知道链
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th WriteUp
mumuzi的博客
08-02 4496
最后十分钟掉了4名可还行 只写自己做了的，队友出的就不写了 Crypto：Yusa的密码学签到——BlockTrick 不知道啥意思，反正当复读机就行了。 MISC-问卷题 DASCTF{79f3bb47a2e2d46def82c052eccb7b80}
RK3566开发板实战：YT8512C百兆网卡调试全记录（附DTS配置避坑指南）
最新发布
weixin_29189381的博客
03-16 222
本文详细记录了RK3566开发板上YT8512C百兆以太网卡的调试全过程，包括硬件信号检测、DTS配置优化及常见错误排查。特别针对DTS配置中的关键参数和避坑指南进行了深入解析，为开发者提供实用的调试技巧和经验分享。
2021 DASCTF July X CBCTF 4th/web/cat flag
Demonering的博客
08-16 932
题目源码: <?php if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { highlight_file(__FILE__); } ?> 知识点: 1.绕过正则 2.escap
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th -- WP [pwn]
lifanxin的博客
08-03 1834
WP概述EasyHeaprealNoOutputold_thing总结 概述   前天又参加了一次激动人心的比赛，好吧，确实只能说是激动人心，毕竟没有物质回报，好的名次和中将名额总是和自己无缘。废话不多说，直接看wp。   所有题目和环境都在buuoj上有复现，这里感谢buuoj在我学习ctf过程中提供的做题环境以及时不时搞几场比赛来激励（打击/(ㄒoㄒ)/~~）我努力学习。 EasyHeap   题目是常规的堆题，64位程序，保护全开，漏洞也算明显，当然对strdup函数功能不熟悉的同学可能需要调试后才能
2021 DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th easyjava
m0_62501867的博客
05-02 497
2021 DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th easyjava
CTF BUUOJ [2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th]Yusa的密码学课堂——SEDSED 写题与解题全流程
2301_79316465的博客
02-24 1440
本文分析了2021DASCTF实战精英夏令营中的密码学题目"SEDSED"。题目提供了一个自定义的2轮简化版DES加密实现，包含密钥生成、置换和S盒等标准DES组件。关键代码展示了2轮Feistel结构加密流程：首先生成两个48位子密钥，然后对明文进行初始置换IP，经过两轮轮函数处理（包含扩展置换E、S盒代换和P置换），最后进行逆初始置换Inv_IP得到密文。该题目结合了密码学和逆向工程，要求选手理解简化DES的加密流程，通过逆向分析找到漏洞或实现解密算法来获取flag。
2021DASCTF July X CBCTF--cat flag
qq_46263951的博客
08-02 699
很难受啊,比赛的时候根据提示猜到flag的文件名肯定在日志文件中,但不知道日志文件在哪里... 进去后直接给出一段php代码 <?php if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { .
2021DASCTF实战精英夏令营暨DASCTF July X CBCTF 4th writeup
07-23 396
根据赛后讲解学习。#Misc。
2021DASCTF July X CBCTF 4th(wp)
qq_50589021的博客
08-25 1131
CRYPTO Yusa的密码学签到——BlockTrick nc连接以后出来哪个就复制哪个，最后得到flag WEB ezrce 此题属于是YAPI接口管理平台RCE，利用csdn上找到的exp可以直接打： YAPI接口管理平台RCE复现-附exp cat flag 这个题目有点脑洞了 首先是访问/var/log/nginx/aeecss.log 得知真正的flag文件 然后写了一个ascii的不可见字符的fuzz字典生成脚本： <?php $myfile = fopen("ascii.txt"
2021DASCTF July X CBCTF 4th Nuclear wastewater学习记录
m0_49762339的博客
08-02 776
听完直播，这道题便豁然开朗 解压文件获得两个文件 其中flag.zip被加密，其密码应该是在这张二维码图片中， 扫描二维码，出现一个假的flag. “很容易”发现二维码的每个地方的颜色不一样，推测这些颜色隐藏了密码信息 如下列出脚本以及编写思路： #读入图片并获取二维码大小 from PIL import Image img=Image.open('Nuclear wastewater.png') x,y=img.size #获取每单位二维码的颜色的RGB值装入list,剔除白色 list=[] for
DASCTF2021—MISC赛后复现
Sapphire037的博客
04-04 2842
DASCTF—MISC赛后复现 1.简单的png隐写 下载得到一张flag.jpg 和hint.png，把png拖进tweakpng中查看，数据块有点问题,好像有两张图在里面（多谢八神的misc入门题） ，然后删掉前四个IDAT块保存得到另一张图 根据图中内容，用outguess解，89504E应该是密码 root:~/桌面/outguess-master# outguess -k "89504E" -r flag.jpg h1.txt Reading flag.jpg.... Extracting usa
2021-DASCTF-三月赛-Writeup
热门推荐
末初 · mochu7
03-29 1万+
文章目录WEBMISC签到简单的png隐写雾都孤儿小田的秘密Ascii_art问卷调查 和团队的师傅们组队拿了个第十，师傅们带飞，我就是团队的MVP(Most Vegetable People) WEB 等复现环境出来了再写 MISC 签到 公众号语音识别：异世相遇！尽享美味！安恒赛高！ 见笑了，偶四南方银，藕的普通话不镖准哈哈哈~ DASCTF{welcome_to_march_dasctf} 简单的png隐写 一开始以为hint.png是伪加密，flag.jpg是真加密，结果后
DASCTF Sept X 浙江工业大学秋季挑战赛 部分wp
Airwooh的博客
09-25 2006
排名28，还是太菜了，web就出了一道，eur1ka yyds MISC Girlfriend’s account import re import xlrd data=xlrd.open_workbook("D:\webtest\information.xls") table = data.sheets()[0] nrows = table.nrows price=table.col_values(0, start_rowx=1, end_rowx=5001) number=table.col.
DASCTF Sept X 浙江工业大学秋季挑战赛rsa1
a5555678744的博客
09-26 1323
这道题其实比较经典，最早应该是出现在2016年的HCTF,出题的思路可以参照这篇博客 2016 HCTF Crypto 出题总结 #! /usr/bin/env python # -*- coding: utf-8 -*- # from flag import get_flag from hashlib import sha512 import random from Crypto.Util.number import long_to_bytes, getPrime, bytes_to_long f
DASCTF Sept X 浙江工业大学秋季挑战赛
zylxixixi的博客
10-17 693
hehepwn 首先check一下安全防护机制，全红。 分析程序，程序逻辑非常简单。 思路首先通过strdup泄露栈地址，后面控制返回地址到栈上，执行shellcode。 from pwn import * sh = process('./bypwn') context(os='linux',arch='amd64',log_level='DEBUG') #sh = remote('node4.buuoj.cn',25111) pop_rdi = 0x000000000040092..
2019 掘安杯 JACTF MISC WP
qq_41704774的博客
04-09 1226
2019 掘安杯 JACTF MISC Write up前言1.misc签到2.so_easy3.这是什么玩意儿4.该死的温柔5.小梳子，我永远只爱你一个人6.贝斯家族三英战群魔7.绝密情报 前言 第一次写博客，写出来主要给自己备忘用。 这次比赛跟其他大赛比起来十分友好，所以写出来挺多题，一开始第二名最后十几名。是一次令人愉快的摸鱼划水之旅。 1.misc签到 关注微信公众号即可获得flag f...
2021 DASCTF Sept X 浙江工业大学秋季挑战赛 pwn hehepwn
yongbaoii的博客
09-27 499
利用格式化字符串泄露canary再ret2libc就可以了。 开了沙箱，可以先mprotect一下，再用shellcode来orw。 exp from pwn import* context.log_level='debug' context.arch='amd64' context.os = "linux" context.terminal = ["tmux", "splitw", "-h"] local = 1 if local: r = process('./1111111') els.
DASCTF Sept X 浙江工业大学秋季挑战赛 writeup
09-26 3444
crypto-welcome 签到 已知n、m、c 求e，sage脚本 m = 73964803637492582853353338913523546944627084372081477892312545091623069227301 c = 21572244511100216966799370397791432119463715616349800194229377843045443048821 n = 2 ** 256 e=discrete_log(c,mod(m,n)) print(e) #348528
挖矿病毒解决实例（隐藏进程，文章较好）（入侵）
墨痕诉清风的博客
01-06 1万+
CPU起飞了 最近有朋友在群里反馈，自己服务器的CPU一直处于高占用状态，但用top、ps等命令却一直找不到是哪个进程在占用，怀疑中了挖矿病毒，急的团团转。 根据经验，我赶紧让他看一下当前服务器的网络连接，看看有没有可疑连接，果然发现了有点东西： 上Shodan查一下这IP地址： 反向查找，发现有诸多域名曾经解析到这个IP地址： 这是一个位于德国的IP地址，开放了4444,5555,7777等数个特殊的服务端口： 其中这位朋友服务器上发现的连接到的是7777端口，
Mician uWave Wizard 7.5.rar
亲测好用 Mician uWave Wizard 7.5,最新uwave，系统时间回调后可用 非常好的一个资源 大家快下载吧
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值