[XCTF]Check（难度1）
两周的上手期过后，这题还是成功被我独立解出来啦，嘿嘿
目录
前言
一、日常010editor看源码
二、日常stegsolve看看各色度层
三、HTML编码 转义符
总结
前言
套娃？什么意思。
一、日常010editor看源码
头字段尾字段都很老实，感觉没什么错
二、日常stegsolve看看各色度层
没有什么二维码~
倒是发现有一些边缘存在规则的方块区域。先不管了。
继续~查看LSB隐写
当即发现一串16进制字符，还有&#作标识，一查，诶，html相关。
三、HTML编码 转义符
于是将字符下载下来~
本来想着先删除分号和空格转成16进制试试，于是编写python脚本去除了空格和分号
flag{h0w_4bouT_enc0de_4nd_pnG}
（然后才查到是html）
还是放到了html解码网页中发现毫无动静~（意思“套娃”？）
又看到这么一句：
所以就将这些字符放到txt文件中，更改后缀为html
欸nice，找到啦！！然而——
嘶，我忽然意识到是不是不该删除分号？于是用只删除了空格的那一些&#x字符再试试解码~
ok好吧，与答案如此之近！
总结
还是对一些编码、密码等性质特征不太熟练，否则可以少走很多弯路！
[XCTF]Check（难度1）相关推荐
- sicily题目分类
sicily题目分类 1. 编程入门 2. 数据结构 3. 字符串 4. 排序 5. 图遍历 6. 图算法 7. 搜索:剪枝,启发式搜索 8. 动态规划/递推 9. 分治/递归 10. 贪心 11. ...
- [sicily]部分题目分类
sicily题目分类 1. 编程入门 2. 数据结构 3. 字符串 4. 排序 5. 图遍历 6. 图算法 7. 搜索:剪枝,启发式搜索 8. 动态规划/递推 9. 分治/递归 10. 贪心 11. ...
- Sicily 题目分类
依照自己水平挑着做→ →~~ 1. 编程入门 2. 数据结构 3. 字符串 4. 排序 5. 图遍历 6. 图算法 7. 搜索:剪枝,启发式搜索 8. 动态规划/递推 9. 分治/递归 10. 贪心 ...
- 编程题目分类（剪辑）
1. 编程入门 2. 数据结构 3. 字符串 4. 排序 5. 图遍历 6. 图算法 7. 搜索:剪枝,启发式搜索 8. 动态规划/递推 9. 分治/递归 10. 贪心 11. 模拟 12. 算术与代 ...
- [XCTF]funny_video（难度2）
目录 一.题目重述 二.解题思路 1.分解音视频 2.处理音频 总结 前言 视频夹杂着一段音频,怎么提取?遇到一款新的工具!MKVToolNix 特此记录! 一.题目重述 一段视频,观看之后发现有一段 ...
- [XCTF][简单] 凯撒大帝在培根里藏了什么（难度1）
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 目录 前言 一.题目 二.解题过程 1.AB串?必然是什么某种密码 2.凯撒密码 总结 前言 题目名"凯撒大帝在培根里藏了什 ...
- 「干货」XCTF Web安全入门练习靶场全部通关教程
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大 少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 view_source Write Up XCTF ...
- 【题解】CF1070E Getting Deals Done（二分+思维）难度⭐⭐⭐
CF1070E Getting Deals Done 题意翻译 题目描述 Polycarp有很多工作要做.最近他学会了一条新的时间管理技巧:"如果任务需要五分钟或更短时间,请立即执行&quo ...
- XCTF WEB weak_auth
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5069 题解:暴力破解 工具:Bur ...
最新文章
- 汇编语言——键盘输入字符
- 深度学习参数怎么调优，这12个trick告诉你
- ABAP 在字符串之间加入若干空格
- Java中几种日期格式相互转换
- linux cpu使用率1200%,linux下用top命令查看cpu利用率超过100%
- 使用 Redis Stream 实现消息队列
- 二维码研究综述--传统图像处理方法
- 东京disney sea流水账 2
- 钢材规格解读的软件_钢结构常用设计软件的总结与分析
- 焓湿图软件 android,焓湿图查询计算软件
- set global show_compatibility_56 = on；永久生效MySQL重启
- 库存明细帐处理示例(包含结存数).sql
- oracle diagnosticdest,Oracle 11g自动诊断信息库(Automatic Diagnostic Repository，ADR)概述
- php 页码,php页码怎么实现
- python 自动化测试（2）：针对密码输入框为密码控件时的解决方案
- RC电路（积分电路，微分电路）
- Linux 网络状态工具 ss 详解，比netstat更强大
- postgresql tips
- 数据库设计（理论实例）
- 特征工程与机器学习在加油卡与车辆号牌关系识别业务上的实践