BugKu CTF(杂项篇MISC)—cisco

CTF

BugKu CTF

(杂项篇MISC)

攻与防

cisco

描  述: 密码是flag。

把cisco.zip解压后,得到2个txt文档。

 

1.工具

 

 

十六进制编辑工具 010 editor                                                cisco模拟器软件Cisco Packet Tracer

cisco交换机基本命令                       

 

 

2.解题思路

 

 

1.1.txt打开是乱码,先看看2.txt文件。2.txt打开后得到U2FsdGVkX19T7VS86emCFReuh2Tjc3ZtbB5HMHebPd8=   ,解密后得到“文件后缀”。

2.提示1.txt应该需要修改文件后缀。这题题目是cisco,cisco的模拟文件是pkt,把文件后缀改为pkt。这里需要用到cisco模拟器软件Cisco Packet Tracer v7.3.0,下载地址http://www.downza.cn/soft/30116.html

3.下载之后加载1.pkt文件。

4.然后登陆交换机,点击CLI命令行,你会发现居然需要enable密码。还记得题目描述吗?密码是flag。输入flag进入特权模式。

5.输入show running-config | include flag 直接找到flag密码。

flag{wenzi_houzhui_sike}

 

 

3.总结

 

 

本题需要掌握AES加解密,cisco模拟器软件Cisco Packet Tracer 以及cisco交换机基本命令。

CTF杂项题考点很杂,各种稀奇古怪的东西都有,要学会善用工具。           

杂项题考点 

隐写术(steganography):将信息隐藏在其他载体中,不让计划的接收者之外的人获取到信息   

常见载体:

图片:细微颜色差别,GIF图多帧隐藏,exif信息隐藏,图片修复等    ----解题工具 Stegsolve、stegdetect、jphide、photoshop、2345看图王

音频:信息隐藏在声音里(逆序),信息隐藏在数据里(分析音频数据)  ----解题工具 Audition,Matlab

视频:信息隐藏在视频的某个或多个帧里   ---解题工具 Premiere

文件隐写:把多个文件拼接成一个   ---解题工具 binwalk、foremost               

 

END

扫码关注

网络安全研究所

更多精彩等着你

### 关于 MISC 类型的相关题目 #### 什么是 MISC 题目? MISCMiscellaneous)类型的题目通常涉及多种技能和工具的应用,范围广泛,可能包括但不限于编码、解码、逆向工程、隐写术、密码学基础以及脚本编写等内容。这类题目旨在测试参赛者的综合能力。 --- #### 常见的 MISC 题目分类 以下是常见的 MISC 题目类型及其特点: 1. **编码与解码** 编码与解码类题目常要求选手熟悉各种编码方式,例如 Base64、Hex、ASCII 和自定义编码等。在线解码网站如 splitbrain.org 提供了 Brainfuck 或 Ook! 等特殊编码的支持[^2]。 2. **隐写术** 隐写术是一种将秘密信息嵌入到其他文件中的技术。例如,在一张看似普通的图片中隐藏密钥或密码。可以使用 Stegsolve 工具来分析图像的 LSB 层次结构,从而发现隐藏的信息[^4]。 3. **WebShell 搜索** WebShell 是一种通过网页植入恶意代码的技术。可以通过网络包捕获工具(如 Wireshark),并利用过滤器 `http contains "shell"` 来查找潜在的攻击痕迹[^3]。 4. **脑筋急转弯** 这些题目往往不需要复杂的计算,而是依赖逻辑推理或者常识解答。例如,“小明的保险箱”这道题就属于此类[^1]。 5. **程序模拟** 脑洞大开的编程挑战也可能被归类为 MISC。比如实现特定算法或将给定伪代码翻译成实际可运行的语言版本。 --- #### 推荐练习资源 对于希望提升自己解决 MISC 类问题的能力的人来说,可以从以下几个方面入手准备: - 参加 CTF 平台上的比赛,像 BUUCTF 就提供了丰富的 Misc 练习案例; - 学习常见加密方法及其实现原理; - 熟悉主流渗透测试框架下的功能模块运用技巧; - 不断积累跨学科知识面广度以便应对未知领域内的突发状况。 下面给出一段 Python 实现 base64 加密的小例子作为参考: ```python import base64 def encode_base64(text): encoded_bytes = text.encode('utf-8') result = base64.b64encode(encoded_bytes).decode('utf-8') return result print(encode_base64("hello world")) # 输出:aGVsbG8gd29ybGQ= ``` ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络安全研究所

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值