- 一、Ditf文件：攻防世界下载对应文件 二、答题步骤 1.binwalk下载附件得到png图片，使用binwalk查看发现压缩包提取出压缩包发现需要密码修改图片高度得到解压密码用wireshark打开流量包搜索png找到对应流量包，追踪http流得到ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9进行base64解密得到flag：flag{Oz_4nd_Hi... 一、Ditf文件：攻防世界下载对应文件 二、答题步骤 1.binwalk下载附件得到png图片，使用binwalk查看发现压缩包提取出压缩包发现需要密码修改图片高度得到解压密码用wireshark打开流量包搜索png找到对应流量包，追踪http流得到ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9进行base64解密得到flag：flag{Oz_4nd_Hi...
- 一、glance-50文件：攻防世界下载对应文件 二、答题步骤 1.convert下载附件解压后发现是一个长的 gif 图片，先把 gif 分解开，kali 的 convert 命令可以分解图片解开后得到200张图片 2.montage使用montage合并图片montage flag*.png -tile x1 -geometry +0+0 flag.png得到 flag：TWCTF{B... 一、glance-50文件：攻防世界下载对应文件 二、答题步骤 1.convert下载附件解压后发现是一个长的 gif 图片，先把 gif 分解开，kali 的 convert 命令可以分解图片解开后得到200张图片 2.montage使用montage合并图片montage flag*.png -tile x1 -geometry +0+0 flag.png得到 flag：TWCTF{B...
- 一、快乐游戏题文件：攻防世界下载对应文件 二、答题步骤 1.无这题很简单直接玩游戏就可以得到flagflag：UNCTF{c783910550de39816d1de0f103b0ae32} 总结无 一、快乐游戏题文件：攻防世界下载对应文件 二、答题步骤 1.无这题很简单直接玩游戏就可以得到flagflag：UNCTF{c783910550de39816d1de0f103b0ae32} 总结无
- 一、hit-the-core文件：攻防世界下载对应文件 二、答题步骤 1.strings下载后发现文件后缀是.core，使用strings命令得到字符串然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。脚本如下：num='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e... 一、hit-the-core文件：攻防世界下载对应文件 二、答题步骤 1.strings下载后发现文件后缀是.core，使用strings命令得到字符串然后我们发现大写的XCTF每个字母之间只隔了四个字母，使用python提取一下，得到flag。脚本如下：num='cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e...
- 一、Test-flag-please-ignore文件：攻防世界下载对应文件 二、答题步骤 1.十六进制反编码解压misc10.zip可以得到一个txt文件，里面内容是：666c61677b68656c6c6f5f776f726c647d提交后发现这并不是flag然后发现数字是0-f所以尝试进行十六进制反编码，附在线网站：http://www.bejson.com/convert/ox2s... 一、Test-flag-please-ignore文件：攻防世界下载对应文件 二、答题步骤 1.十六进制反编码解压misc10.zip可以得到一个txt文件，里面内容是：666c61677b68656c6c6f5f776f726c647d提交后发现这并不是flag然后发现数字是0-f所以尝试进行十六进制反编码，附在线网站：http://www.bejson.com/convert/ox2s...
- 一、János-the-Ripper文件：攻防世界下载对应文件 二、答题步骤 1.Winhex发现是压缩包，进行解压，是一个misc100文件，用Winhex看看观察文件头是50 4B 03 04，从而判断是压缩包，解压文件发现flag打开看看发现是加密的，经过筛选判断确定是真的加密，那只好暴力破解了发现密码是fish，解压得到flag：flag{ev3n::y0u::bru7us?!} ... 一、János-the-Ripper文件：攻防世界下载对应文件 二、答题步骤 1.Winhex发现是压缩包，进行解压，是一个misc100文件，用Winhex看看观察文件头是50 4B 03 04，从而判断是压缩包，解压文件发现flag打开看看发现是加密的，经过筛选判断确定是真的加密，那只好暴力破解了发现密码是fish，解压得到flag：flag{ev3n::y0u::bru7us?!} ...
- 一、Erik-Baleog-and-Olaf文件：攻防世界下载对应文件 二、答题步骤 1.抓包解法一：python脚本from PIL import Imageexp = Image.open("exp.png") # 从winhex中最后一行下载的图片cipher = Image.open("cipher.png") # 题目给的图片new = Image.new("RGBA", siz... 一、Erik-Baleog-and-Olaf文件：攻防世界下载对应文件 二、答题步骤 1.抓包解法一：python脚本from PIL import Imageexp = Image.open("exp.png") # 从winhex中最后一行下载的图片cipher = Image.open("cipher.png") # 题目给的图片new = Image.new("RGBA", siz...
- 一、simple_transfer25文件：攻防世界下载对应文件 二、答题步骤 1.wiresahrkwiresahrk打开附件,此处附上wiresahrk流量分析使用协议分级进行过滤发现nfs协议 2.binwalk使用binwalk进行文件提取打开pdf文档发现flag：HITB{b3d0e380e9c39352c667307d010775ca} 总结wiresharkbinwalk 一、simple_transfer25文件：攻防世界下载对应文件 二、答题步骤 1.wiresahrkwiresahrk打开附件,此处附上wiresahrk流量分析使用协议分级进行过滤发现nfs协议 2.binwalk使用binwalk进行文件提取打开pdf文档发现flag：HITB{b3d0e380e9c39352c667307d010775ca} 总结wiresharkbinwalk
- 一、2017_Dating_in_Singapore6文件：攻防世界下载对应文件 二、答题步骤 1.日历分析首先下载附件是一个pdf的日历下面是分割好的数👇01 08 15 22 29 15 16 17 03 10 17 24 31-05 06 07 13 20 27 26 27 2801 02 03 02 09 16 23 30-02 09 16 23 02 03 10 09 09 1... 一、2017_Dating_in_Singapore6文件：攻防世界下载对应文件 二、答题步骤 1.日历分析首先下载附件是一个pdf的日历下面是分割好的数👇01 08 15 22 29 15 16 17 03 10 17 24 31-05 06 07 13 20 27 26 27 2801 02 03 02 09 16 23 30-02 09 16 23 02 03 10 09 09 1...
- 一、a_good_idea文件：攻防世界下载对应文件 二、答题步骤 1.binwalk分离 2.stegsolve用stegsolve把两张图片联合起来会得到一个二维码扫描二维码得flag 总结stegsolvebinwalk 一、a_good_idea文件：攻防世界下载对应文件 二、答题步骤 1.binwalk分离 2.stegsolve用stegsolve把两张图片联合起来会得到一个二维码扫描二维码得flag 总结stegsolvebinwalk
- 一、倒立屋文件：攻防世界下载对应文件 二、答题步骤 1.lsb隐写解法一：所以用stegsolve打开，Analyse——Data Extract，red、green、blue都勾选0，点击preview。解法二：直接先扔进zsteg 总结lsb 一、倒立屋文件：攻防世界下载对应文件 二、答题步骤 1.lsb隐写解法一：所以用stegsolve打开，Analyse——Data Extract，red、green、blue都勾选0，点击preview。解法二：直接先扔进zsteg 总结lsb
- CVE-2021-41277——Metabase 信息泄露漏洞 CVE-2021-41277——Metabase 信息泄露漏洞
- 渗透中的常用语 渗透中的常用语
- Cicso多个安全漏洞 Cicso多个安全漏洞
- 一、wireshark-1文件：攻防世界下载对应文件 二、答题步骤 1.抓包解压后是一个pcap数据包，看到登录应该找HTTP POST请求了，用wireshark打开搜索即可得到答案flag：flag{ffb7567a1d4f4abdffdb54e022f8facd} 总结wireshark 一、wireshark-1文件：攻防世界下载对应文件 二、答题步骤 1.抓包解压后是一个pcap数据包，看到登录应该找HTTP POST请求了，用wireshark打开搜索即可得到答案flag：flag{ffb7567a1d4f4abdffdb54e022f8facd} 总结wireshark
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签