攻防世界-我们的密码是绿色的

附件一张图片，其实名字已经提醒我们使用our secrect工具了 我们的秘密翻译成英文就是our secrect。使用明文攻击，将readme.txt压缩为zip 然后将其设置为明文文件，加密的文件设置为flag.zip。发现flag.zip需要密码，查看文件内容发现里面还有是这两个文件。然后进行凯撒密码解密，偏移量为11时解密得到flag。再次解压发现还是需要密码，原来是伪加密，修改标记位。得到密码19950822，解压得到。解压发现需要密码，注释提示是生日。解压后得到flag.zip。

文章目录一、我们的秘密是绿色的二、使用步骤1.下载附件得到一张图片2.OurSecret工具3.开始暴力破解：4.明文攻击5.伪加密6.凯撒密码总结 一、我们的秘密是绿色的 示例： 二、使用步骤 1.下载附件得到一张图片 发现绿色数字：0405111218192526 2.OurSecret工具 3.开始暴力破解： 得到密码：19950822 4.明文攻击 恢复解压密码：Y29mZmVl 5.伪加密 6.凯撒密码 Flag：flag{ssctf_@seclover%coffee_*} 总结

step1：拿到一张图片思路 1.首先拿到winhex中看看它的文件头的十六进制跟图片的后缀是否匹配（比如.png后缀的十六进制是不是89 50。。） 2.拿到winhex中查找flag字符串，或者查找flag的十六进制形式66 6c 61 67 3.看看winhex的右侧ASCII码部分是否有xx.txt，xx.png这样类似的隐藏文件，如果有的话，用foremost进行文件分离 4.还是找不到的话很可能是图像隐写，可以放到stegsolve中 几种用法： ①图片直接扔进去直接点点点，点下一个，看看是否

1. 进入环境，下载附件 给了一张图片，是个日历，如图： 嗯，确实绿色！ 2. 问题分析 绿色的含义 使用binwalk进行分析，并没有什么有用的信息， 读题，题目说：我们的秘密是绿色的。观察到图片上有翠绿色的字体，0405111218192526。不知道是什么东东，感觉像个密码一样。没有思路了，看了看wp，全是盲区，这些工具都没怎么用过。。。跟着wp不断学习吧。 使用Our Secret 工具下载地址：https://www.cr173.com/soft/80335.html 打开图片，并使用上

1.Our Secret的使用2.ARCHPR暴力爆破和明文爆破3.zip伪加密4.栅栏密码和凯撒密码。

攻防世界 Misc 我们的秘密是绿色的1.oursercert2.oursercert打开3.暴力破解4.继续解压缩5.伪加密6.栅栏加密7.凯撒密码 1.oursercert 下载一个工具叫oursercert 2.oursercert打开 注意图片上提示绿色的是密码 密码是 0405111218192526 unhide后发现一个try.zip文件 3.暴力破解 发现try.zip是加密的 使用暴力破解 4.继续解压缩 解压之后还是一个压缩包 明文攻击 将readme.txt 使用

一、在CTF的Web题目中，有很多涉及到密码爆破的题目，一般可以从以下几个方面来判断密码爆破类型：题目描述：通常题目描述中会给出一些提示，例如提示破解某个服务的密码，或者提示破解某个加密算法的密钥等。这些提示可以帮助我们确定密码爆破的类型。请求响应：在使用Burp Suite等工具进行抓包分析时，可以查看请求响应，观察是否有类似密码错误、尝试次数限制等提示信息，或者观察是否有重复的请求，这些都可能是密码爆破的线索。加密算法：如果题目中涉及到密码加密算法，可以通过分析算法的特点来判断密码爆破类型。

目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...

攻防世界之绿色的回忆 开局我们下载了一张绿色的图片 俗话说： 要想生活过得去，生活必须有点绿 嗯没错 一看这出题的就是生活过的很好的 前面一顿操作猛如虎，实则战绩0-5 太™刺激了 所以这次用 oursecret试一试 没有软件的可以去下载或者找我 我们疏忽不鸡密码是什么 我们可以通过这本书来算出密码 此书在手天下我有 咳咳 通过详细分析，返回验证 密码其实就是那个最绿的 针地非常绿 可以排列成 0405111218192526 然后打开将文件保存起来 双击下载他 当我们下载后，发现他是一个解压

1.下载oursecret 2.用oursecret解密图片文件。 密码是0405111218192526 注意双击try.zip， 发现文件需要解密，而且有注释你知道coffee的生日是多少吗？由此知道密码都是由数字组成的，而且生日一般是8位，所以据此进行暴力破解 由此得到密码 try.zip解密后解压 根据提示，爆破flag.zip，发现 使用好压将readme.txt压缩后。发现压缩...

攻防世界wp

攻防世界misc前5页做题记录

继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是我们的秘密是绿色的的writeup

1. 使用our secret 得到try.zip文件（密码是图片上的绿色数字） 2. 解压try.zip但是需要秘密，根据下面提示。暴力破解得到密码：19950822。3.明文攻击 4. 栅栏密码 5.凯撒密码

Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w

攻防世界的杂项入门题之功夫再高也怕菜刀 继续开启全栈梦想之逆向之旅~ 这题是攻防世界的杂项入门题之功夫再高也怕菜刀 下载附件，发现是pcapng文件。 这里积累第一个经验：在查找资料中学到这种流量文件里面有别的文件，用foremost工具分离一下： 分离出的文件里面有压缩包，但是需要有密码： 于是开始上网查wireshark用法，在这里卡了好长时间，导致这题一直没做。 . . 现在来回顾一下这道题中用到的wireshark用法，首先搜索字符串flag.txt，搜索时第一个红框处不能选分组列表。分组列表

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Python网络攻防基础知识、Python多线程、C段扫描和数据库编程，本文将分享Python攻防之自定义字典生成，调用Python的exrex库实现，并结合Selenium和BurpSuite实现网站暴库破解案例。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看...

下载后是一个.exe文件，点击执行，发现文件被删除，关掉电脑自带杀毒软件等。 再点开之后如下： 发现需要密码，对.exe文件binwalk一下发现还有一些LZMA格式的数据。（攻防世界改版后这题下载只有一个.exe文件，其他人还有个压缩包，密码从压缩包里得出1234567） 提示你已经看到过flag了，回看协议 下载解压得到intoU这首歌，提示是这首歌的第一句话 把歌曲丢到Audacity中，在频谱图的最后一步分找到 显示并不完全，通过拉高或者拉低采样率看能不能让他完全显示。拉低后发现 隐写啥的都没看到，