CTF联系-妹子的陌陌
这道题对于萌新来说有点复杂,但是提示一直都有,而且挺明显的,所以也不算太难吧,贴个题目链接
http://120.24.86.145:8002/misc/momo.jpg
打开是一张妹子的图片,习惯性地保存用记事本打开,当然什么都没发现啦~哪有那么简单
然后再试试把文件改成压缩包,成功啦,可是文件加密,需要密码,尝试多次后发现密码居然就在图片上,放大图片就可以看到了,“喜欢我吗.”这个提示还是很良心的。
打开文件后就是这样的啦
第一个电报密文很明显就是莫斯密码嘛,在线工具解密,得到一个网站:HTTP://ENCODE.CHAHUO.COM/
网页打开是一个在线加密解密网站
接下来的内容好像就是AES加密,而且貌似密文密钥都给了
密文:U2FsdGVkX18tl8Yi7FaGiv6jK1SBxKD30eYb52onYe0=
密钥:@#@#¥%……¥¥%%……&¥
在线AES解密试试,成功解出明文:momoj2j.png
那么真正网址就是http://c.bugku.com/momoj2j.png
访问后出现一个二维码,直接扫码,什么都扫不出来
等等,二维码的颜色是不是有什么不对?好像黑白反了?
于是我用PS调整了一下颜色,黑白对调,再扫,flag出来了。
很有趣的一道题。
CTF联系-妹子的陌陌相关推荐
- BugKu CTF(杂项篇MISC)---妹子的陌陌
BugKu CTF(杂项篇MISC)-妹子的陌陌 下载得到图片 binwalk分离rar压缩包 binwalk -e file.jpg 这个压缩包有密码.找了一圈没有发现密码,试了一下也不是伪加密. ...
- BugKu 妹子的陌陌 [MISC]
题目链接:https://ctf.bugku.com/challenges/detail/id/44.html 题目作者: harry 提 示: 描 述: 想要妹子陌陌号吗? 做题来拿吧 下载这个图片 ...
- 95后的私密社交,在陌陌和探探上寻找“纯粹”
文|佘凯文 来源|智能相对论(aixdlun) 又到毕业季,今年因为特殊原因,来得稍晚,却不妨碍又一波朝气蓬勃的年轻人步入社会,回想起去年此时,小李同学仍有些兴奋,"不知不觉就工作一年了,工 ...
- 关于陌陌直播 可能和你想的不太一样
最近,直播很火.但对很多人来说,直播可能仍等同于秀场. 陌陌正试图更正这一观念,陌陌副总裁贾维认为,直播这个行业是否存在,要打个问号.直播的精彩之处,在于和不同的领域结合所产生的化学反应. 扎克伯格最 ...
- ❤️让人心跳加速的陌陌案例,大数据必需学会的基础案例!❤️ 【推荐收藏】
全网最详细的大数据HBase文章系列,强烈建议收藏加关注! 已列出历史文章目录,帮助大家回顾前面的知识重点. 目录 系列历史文章 前言 陌陌案例 一.陌陌案例的需求说明 二.陌陌案例中表设计内容 1. ...
- 陌陌安全开源了 Java 静态代码安全审计插件
近日,陌陌安全开源了 Java 静态代码安全审计插件 MOMO Code Sec Inspector,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力. MOMO 安全团队认为,绝大部分 ...
- 25页PPT带你吃透微信、陌陌等著名IM软件设计架构(值得珍藏)
源 / 网络 文 / 佚名 对微信.陌陌等进行了分析,发出来分享一下. 电量:对于移动设备最大的瓶颈就是电量了.因为用户不可能随时携带电源,充电宝.所以必须考虑到电量问题.那就要检查我们工程 ...
- 一年结构转换,陌陌走向稳健盈利,唐岩没有放手理由
信唐岩,得永生.当许多中概股挂牌后,业绩不断变脸下滑时,唐岩创立的陌陌,业绩却节节攀升,它的未来三年商业化战略已真正拉开一道全新的风景. 近日,陌陌公布了2015年全年财报.数据显示,全年营收达1.3 ...
- 才做三个月的新业务,为何唐岩对陌陌直播寄予厚望
3月15日,陌陌发布了2015年Q4及2015年全年财报.财报显示2015年Q4陌陌净营收达到3950万美元,同比增长113%.不按照美国通用会计准则计量,归属于陌陌的净利润为1180万美元.在公布财 ...
- 陌陌股价过山车背后隐藏了什么?
日前,陌陌公布了今年第三季度的财报,从财报数字看,陌陌的业绩相当不错.陌陌第三季度营收同比大增319%至1.57亿美元,超出此前预期的1.31亿美元;非美国通用会计准则每股收益24美分,远远超过分析师 ...
最新文章
- html中的两种标记,如何在html选项标记中实现两种不同的对齐?
- centos 查看mysql 服务器配置_在CentOS上MySQL数据库服务器配置方法
- oracle取消180天过期,Oracle密码过期如何取消密码180天限制及密码180天过期,账号锁住的问题...
- cubase怎么添加midi设备_WIDI MASTER:5针无线蓝牙MIDI适配器
- 如何使用docker配置深度学习开发环境
- django得到Model的全部字段名(field)
- 音乐播放器 EasyMusic (一)
- Shell 常用积累
- configserver配置中心三种配置方式
- Atitit 扩大个人影响力和宣传目录1. 发文舆论阵地 11.1. 简书 知乎 csdn等 11.2. Ifttt出发同步 11.3. 问答平台 知乎 quaro 11.4. Tik
- opencv+海康威视网络摄像头实时预览+抓图(环境配置加程序)
- ubuntu code::blocks 汉化(附汉化包)
- word插入公式为灰色解决办法
- 财务应付结算系统设计-发票(含账单发票差异调整)
- mac上传文件到ftp服务器,mac上传文件到ftp服务器
- 迷你西游最新服务器是哪个,迷你西游公测新开服务器“万佛朝宗”公告
- 【Vue】图片加载中显示Loading
- Redisson3.10 RCacheMap踩坑记录
- Box2D和Chipmunk
- c语言飞机票实验报告格式,c语言航班信息查询系统实验报告
热门文章
- 【笔记】Win10 安装系统跳过创建用户,直接启用 Administrator
- laravel - 查询构建器2
- 纪念那些在2019年逝去的技术
- Android【SDK目录结构】、【HelloWorld项目的目录结构】、【源码sources目录结构】...
- 性能监控工具nmon介绍
- winform窗体上图片放大功能
- GOF-Java基础知识和J2EE框架知识之间一座隐性的桥
- java计算机毕业设计论文评审系统源代码+数据库+系统+lw文档
- 猎豹空净大师:像360还是更像小米?
- 一文辨明QPS、TPS、PV、UV、DAU、MAU、并发用户数、吞吐量~