当前位置： 首页 > news >正文

每日一练：攻防世界：Ditf

news 2025/7/20 17:21:36

这是难度1的题吗？？？

拿到一个png图片，第一反应就是CRC爆破，结果还真的是高度被修改了

这里拿到一个字符串，提交flag结果发现不是，那么只可能是密钥之类的了 

 看看有没有压缩包，搜索504B0304没有找到，然后把原图放进kali里面分离，分离出加密的RAR压缩包（难怪没有504B0304的文件头）

 把字符串当作密码输进去，成功解压。

拿到一个流量包，放到wireshark里面什么也没有发现，不过在kali里面分离发现蛮多信息

然后尝试导出http对象 

这里发现一串base64，base64解码拿到flag 

 

http://www.lryc.cn/news/375770.html

相关文章：

  • 约瑟夫环递归算法详解与实现
  • 互联网应用主流框架整合之构建REST风格的系统
  • vue3-自定义指令来实现input框输入限制
  • MySQL日志——redolog
  • Python热涨落流体力学求解算法和英伟达人工智能核评估模型
  • 【C语言】数组参数和指针参数详解
  • Tuple 元组
  • （资料收藏）王阳明传《知行合一》共74讲，王阳明知行合一音频讲解资料
  • 空气质量预报模式系统WRF-CMAQ
  • Collections.sort()方法总结
  • Java23种设计模式（二）
  • Web前端收入来源：探索多元化的盈利渠道
  • 抽象工厂模式(大话设计模式)C/C++版本
  • springboot宠物医院信息管理系统-计算机毕业设计源码04164
  • Leetcode Hot100之哈希表
  • Vision Transformer with Sparse Scan Prior
  • 笔记-python 中BeautifulSoup入门
  • Tomcat Websocket应用实例研究
  • leetcode-11-二叉树前中后序遍历以及层次遍历
  • Python基础学习笔记（十一）——集合
  • FineReport
  • 嵌入式就业前景好么
  • 为啥找对象千万别找大厂男，还好我不是大厂的。。
  • 如何查看k8s中service的负载均衡策略
  • Linux-DNS域名解析服务01
  • [c++刷题]贪心算法.N01
  • 推荐常用的三款源代码防泄密软件
  • Android 13 高通设备热点低功耗模式(2)
  • web前端任职条件：全面解析
  • 分析医药零售数据该用哪个BI数据可视化工具？