摘要：
从 ZIP 结构、伪加密、分卷、掩码、明文攻击与 CRC32 等方向整理压缩包隐写排查流程。
阅读全文
posted @ 2026-10-20 16:12
慕雪ya
阅读(15)
推荐(0)
摘要：
从试听、声道检查和频谱图入手，整理音频隐写常见的 DTMF、摩斯码、采样位与元数据线索。
阅读全文
posted @ 2026-10-20 16:11
慕雪ya
阅读(22)
推荐(0)
摘要：
从保留原件、识别文件结构、嵌入对象扫描到数据雕刻，整理 MISC 取证的基础流程。
阅读全文
posted @ 2026-10-20 16:11
慕雪ya
阅读(12)
推荐(0)
摘要：
从 Wireshark 的统计、过滤器、TCP 流追踪和 HTTP 对象导出入门流量分析，结合 Base64 图片还原 WP。
阅读全文
posted @ 2026-10-20 16:10
慕雪ya
阅读(8)
推荐(0)
摘要：
从真实文件类型、Office XML、PDF 元数据和隐藏对象入手，整理电子文档隐写的入门排查流程。
阅读全文
posted @ 2026-10-20 16:07
慕雪ya
阅读(14)
推荐(0)
摘要：
扭曲的真相 WP 卡在了最后，没有想到自定义的base62表和二进制序列，看了大佬的博客复现了最后一步 题目结构总览 附件是： attachment-6.rar 解题链路如下： 解压得到 secret.dat 和 truth.dat secret.dat 还原出提示文本，以及第二层 RAR 的密码
阅读全文
posted @ 2026-05-06 21:14
慕雪ya
阅读(155)
推荐(1)
摘要：
步骤一 请分析获取黑客发送钓鱼邮件时使用的IP，flag格式： flag{11.22.33.44} X-Mailer: MagicMail WebMail (from: 121.204.224.15) 从邮件头找到发送邮件的IP 拿到flag{121.204.224.15} 步骤二 请分析获取黑客钓
阅读全文
posted @ 2025-11-30 15:42
慕雪ya
阅读(29)
推荐(0)
摘要：
首先我们先下载靶机，导入成功之后来看一下靶机的IP 我们可以看到开了80端口，我们访问一下 使用了drupal这个框架，我们来尝试一下这个框架的漏洞 打开msf,搜索这个框架的漏洞 search Drupal 尝试一下漏洞 可以看到利用成功了，我们进入会话 让我们看配置文件，在/var/www/si
阅读全文
posted @ 2025-11-13 17:35
慕雪ya
阅读(15)
推荐(0)
摘要：
MISC入门：图片隐写（Steganography） 前言 在CTF比赛中，MISC（杂项） 题目常常以“看似无害”的文件出现——比如一张可爱的猫咪图片、一段普通的音频。但别被表象迷惑！这些文件中可能藏着你梦寐以求的 flag。 其中最常见的一种技巧就是：图片隐写术（Image Steganogra
阅读全文
posted @ 2025-11-08 17:59
慕雪ya
阅读(2521)
推荐(0)
摘要：
01-攻击者公网IP和受害者公网IP(空格分隔) 题目问的是公网IP，我们要注意一下 使用过滤器筛选语句 http.request.uri == "/login.php" 可以看到进行了大量的爆破，所以我们能够得到攻击者和受害者的IP分别为223.104.3.160 152.136.134.254
阅读全文
posted @ 2025-10-15 14:12
慕雪ya
阅读(118)
推荐(0)
摘要：
小王在自己的服务器上安装配置了Tomcat，并写了几个简单的网页。但由于安全意识不足，很快就被攻击者利用了。请你帮他排查一下存在的安全问题。 步骤一 1、Tomcat日志所在的绝对路径是？ 一般windows下tomcat的日志路径为C:\server\apache-tomcat-11.0.5\lo
阅读全文
posted @ 2025-10-10 18:21
慕雪ya
阅读(55)
推荐(0)
摘要：
linux入侵排查的一台靶机 1.web目录存在木马，请找到木马的密码提交 首先我们通过ssh连接到服务器，下载源码 使用D盾进行扫描，发现了webshell，得到flag{1} 2.服务器疑似存在不死马，请找到不死马的密码提交 根据D盾扫描的结果，我们发现index.php也存在问题 $file
阅读全文
posted @ 2025-10-06 01:00
慕雪ya
阅读(43)
推荐(0)
摘要：
CTF新手入门：MISC中的编码与解码详解 前言 在CTF比赛中，MISC（杂项） 是一个“包罗万象”的类别，而其中最常见的考察点之一就是——编码与解码。 你是否遇到过这样的题目： 给你一串像 ZmxhZ3t5b3VfY2FuX2RlY29kZX19 的奇怪字符，说是“flag藏在里面”？ 别慌！这
阅读全文
posted @ 2025-08-25 16:12
慕雪ya
阅读(329)
推荐(0)
摘要：
CTF新手入门指南：认识MISC（杂项）题型 什么是CTF？ CTF（Capture The Flag，夺旗赛）是网络安全领域一种极具趣味性和挑战性的竞赛形式。参赛者需要通过解决各类安全相关的题目，找到隐藏在其中的“Flag”（通常是一段特定格式的字符串，如 flag{this_is_a_flag}
阅读全文
posted @ 2025-08-18 16:32
慕雪ya
阅读(1428)
推荐(1)
摘要：
应急响应工程师小王某人收到安全设备告警服务器被植入恶意文件，请上机排查 找到黑链添加在哪个文件 flag 格式 flag 在hearder.pjp里 首先下载http文件夹中的源码。然后用D盾扫描一下，看看有没有什么木马 webshell的绝对路径 flag D盾扫出来了木马 拿到了绝对路径，/va
阅读全文
posted @ 2025-04-10 19:17
慕雪ya
阅读(64)
推荐(0)
摘要：
极限命令执行1 /[b-zA-Z_@#%^&*:{}-+<>"|`;[]]/ 根据写的正则来看，能用的只有a,数字，了 我们可以使用ctf_show=/getflag来拿到flag 于是我们可以构造payload:ctf_show=/?????a? 签到抽奖 脑洞 感受下气氛 依旧是脑洞，正则匹配正
阅读全文
posted @ 2025-04-06 14:41
慕雪ya
阅读(10)
推荐(0)
摘要：
神仙姐姐 使用burp爆破，四百次的时候即可拿到flag 阿拉丁 我们要一位一位的问flag了 接着使用burp 拿到flag 迷 看到了一个登录框结果并不是sql注入，扫一下目录发现这个个路径 脑洞... 飘啊飘 根据提示修改UA头为手机 改了手机UA头，被重定向了，访问mb.html即可拿到fl
阅读全文
posted @ 2025-04-06 00:21
慕雪ya
阅读(92)
推荐(0)
摘要：
[GDOUCTF 2023]受不了一点 if($_POST['gdou']!=$_POST['ctf'] && md5($a)=md5($b)){ 首先传入两个参数，比较md5是否相同，我们可以使用数组绕过 gdou[]=1&ctf[]=2 if ($_COOKIE['cookie']'j0k3r'
阅读全文
posted @ 2025-04-01 18:32
慕雪ya
阅读(25)
推荐(0)
摘要：
特殊后门(icmp协议信息传输) 可以看到是icmp的流量 flag在data里，我们提取出来整理一下就能拿到 flag{Icmp_backdoor_can_transfer-some_infomation} 手机热点(蓝牙传输协议obex,数据提取) 蓝牙的流量，传输了一个RAR，提取出来 解压出
阅读全文
posted @ 2025-03-30 18:35
慕雪ya
阅读(47)
推荐(0)
摘要：
[MoeCTF 2021]诺亚的日记 听说Noah准备要写日记了，于是bb在Noah的电脑上做了点手脚。 得到的flag使用NSSCTF{}格式提交。 发现是键盘的流量 导出特定分组 然后用脚本把键盘内容提取出来 可以发现flag 蚁剑压缩包 典型的蚁剑流量 先URL解码一下 base64解码，可以
阅读全文
posted @ 2025-03-29 13:35
慕雪ya
阅读(47)
推荐(0)
摘要：
[NISACTF 2022]破损的flag 下载附件，发现是个流量包，修改后缀为pcap，打开发现是个USB流量 是键盘流量 把内容提出来 ujkonjk,tfvbhyhjipokrdcvgrdcvgpokqwsztfvbhujkowazxdqasewsdrpokxdfviklpnjkwsdrrfg
阅读全文
posted @ 2025-03-28 19:10
慕雪ya
阅读(100)
推荐(0)
摘要：
[陇剑杯 2023]hard_web_1 服务器开放了哪些端口，请按照端口大小顺序提交答案，并以英文逗号隔开(如服务器开放了80 81 82 83端口，则答案为NSSCTF{80,81,82,83}) 根据三次握手，我们筛选syn和ack均为1的流量即可 tcp.flags.ack1 and tcp
阅读全文
posted @ 2025-03-28 19:00
慕雪ya
阅读(101)
推荐(0)
摘要：
[CISCN 2022 初赛]ez_usb 分别到处三个特定分组 usb.addr“2.4.1” usb.addr“2.8.1” usb.addr==“2.10.1” 分为三个流量包 根据流量特征来看，分离出的第一个流量为鼠标流量，后两个为键盘流量，我们 来看看输入了什么，这里直接用了大佬的脚本了。
阅读全文
posted @ 2025-03-27 19:41
慕雪ya
阅读(65)
推荐(0)
摘要：
应急响应工程师小徐在 waf 上下载了一段黑客的攻击流量，请你分析黑客的攻击流量，并且找到对应的关键信息提供给应急小组协助修复漏洞 1.黑客成功登录系统的密码 flag 首先我们可以发现有一个IP进行多次登录尝试，我们可以判断这个ip是黑客IP，然后我们发现登录的路径是/admin/login.ph
阅读全文
posted @ 2025-03-26 17:25
慕雪ya
阅读(197)
推荐(0)
摘要：
问1 单位网站被黑客挂马，请您从流量中分析出webshell，进行回答： 黑客登录系统使用的密码是_____________。。得到的flag请使用NSSCTF{}格式提交。 我们可以使用语句http contains login来筛选登录的流量 这样我们就找到了登录密码，URL解码一下提交即可 N
阅读全文
posted @ 2025-03-25 18:50
慕雪ya
阅读(155)
推荐(0)
摘要：
1、在web服务器上发现的可疑活动,流量分析会显示很多请求,这表明存在恶意的扫描行为,通过分析扫描的行为后提交攻击者IP flag格式：flag{ip}，如：flag 我们查看流量包，可以发现有一个外部IP在对常见端口进行SYN扫描，判断出为恶意IP flag{14.0.0.120} 2、找到攻击者
阅读全文
posted @ 2025-03-24 18:06
慕雪ya
阅读(202)
推荐(0)
摘要：
来做一下玄机上的应急响应题目 1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割 我们下载auth.log.1，进行日志分析查看有多少IP在爆破 cat auth.log.1 | grep -a "Failed password for root" | awk '{print $
阅读全文
posted @ 2025-03-21 17:31
慕雪ya
阅读(99)
推荐(0)
摘要：
web1_观字 flag在http://192.168.7.68/flag里，根据代码，我们可以尝试构造payload：url=http://192.168.7.68/flag,但是点被禁了，我们把ip转成十六进制也不可以，这里把0也禁了。 学到了一个知识点，curl指令中可以使用。curl htt
阅读全文
posted @ 2025-03-20 20:14
慕雪ya
阅读(18)
推荐(0)
摘要：
不知所措.jpg 应该是文件包含的题目 尝试一下 自动给添加了php 我们构造一下payload:?file=php://filter/convert.base64-encode/resource=test. 读到了test.php的内容 <?php echo "flag_not_here"; ?>
阅读全文
posted @ 2025-03-19 17:12
慕雪ya
阅读(8)
推荐(0)
摘要：
杂项签到 下载一张PNG,直接放到010，结尾直接拿到flag 送单身的自己一束（64朵）花 你会lsb吗 下载附件，发现是一个倒序的zip,我们先拿到正常的zip with open('zip', 'rb') as input_file: hex_data = input_file.read()
阅读全文
posted @ 2025-03-18 20:47
慕雪ya
阅读(45)
推荐(0)
摘要：
web78 文件包含的题目，没有任何过滤，直接使用伪协议读flag即可 ?file=php://filter/convert.base64-encode/resource=flag.php base64解码拿到flag web79 只是简单的加了个限制，我们可以使用别的伪协议来进行包含 ?file=
阅读全文
posted @ 2025-03-17 17:28
慕雪ya
阅读(23)
推荐(0)
摘要：
千字文 下载附件，放进010查看一下，是一张png 扫了一下，提示这里只有二维码 lsb隐写 可以看到这张图片是多个二维码合在一起的，我们将它切割开 看了别的师傅的wp....,最后扫码拿到flag 劝退警告 下载得到一张gif 藏了一个zip 提取出来 才发现是两个zip，第一个带密码第二个没有密
阅读全文
posted @ 2025-03-13 19:02
慕雪ya
阅读(16)
推荐(0)
摘要：
CTF的一生如履薄冰 解压附件得到一个xt和一个带密码的zip txt内容是一封邮件，我们尝试一下spam解码看一下，得到了h@ppy_n3w_y3ar_every_ctf3r_2024_g0g0g0!!! 用这个去解压zip,解压出来又得到一个带密码的zip，我们可以看到里边的图片 H@ppy_C
阅读全文
posted @ 2025-03-12 19:35
慕雪ya
阅读(31)
推荐(0)
摘要：
要准备一年一次的蓝桥杯了，开始刷题记录一下。 原谅1 下载附件得到一张图片和一个带密码的压缩包 看一下图片应该是一种编码，好吧是谐音梗，看的别的师傅的wp，密码是1317bi77p9u，解压压缩包 拿到了一张照片和一个txt lsb隐写，拿到flag 原谅2 下载附件得到一个带密码的压缩包，发现可以
阅读全文
posted @ 2025-03-11 18:23
慕雪ya
阅读(32)
推荐(0)
摘要：
MISC1 跟进diameter流量 CGI是小区全球标识，在整个世界范围内唯一标识一个小区。 MD5之后就是flag MISC3 跟进 http.request.method == "POST",可以发现传了一句话木马，并且使用了蚁剑连接，可以断定就是黑客IP。 典型的蚁剑流量，可以确定黑客IP为
阅读全文
posted @ 2024-10-30 22:57
慕雪ya
阅读(20)
推荐(0)
摘要：
简单的一道流量分析题目 可以看到是传了一个webshell 先URL解码，再进行base64解码 可以看到是读取了flag.txt的内容，很容易即可拿到flag。
阅读全文
posted @ 2024-07-08 11:50
慕雪ya
阅读(106)
推荐(0)
浙公网安备 33010602011771号