- 博客(11)
- 收藏
- 关注
原创 BUUCTF 隐藏的钥匙 另外一个世界 FLAG 神秘龙卷风
查一下到.>为止的+的个数,好像能是 ASCII码。用Save Bin 保存为zip。发现是一个rar压缩包,有密码。写的明白的,base64解密。脚本启动,flag就出来了。放入010发现什么都没有。用Stegsolve看看。放入010,随处看看。有一串可疑的二进制数。发现一个zip压缩包。解压是个龙卷风————包上flag就行了。
2023-12-03 21:19:41
685
1
原创 BUUCTF ningen 爱因斯坦 小明的保险箱 easycap
图片放进010会发现有PK--也就是zip压缩包。放入kali中binwalk提取。发现有加密,直接爆破即可。ok,出来了!
2023-12-03 20:36:37
427
1
原创 BUUCTF 被嗅探的流量 rar qr 镜子里面的世界
发现是一个加密的rar文件,直接爆破(此处用的工具为Advanced Archive Password Recovery)。没什么好说的,就是个签到题。用Wireshark打开。ctrl+f搜索flag。搜到的第二个就是flag。解压,得到flag。这是一个LSB隐写。
2023-12-02 17:39:16
591
原创 BUUCTF 基础破解 文件中的秘密 LSB zip伪加密
这时还需要一个叫Advanced Archive Password Recovery的爆破软件。(安装有一点麻烦,还需要java环境)。一个rar的压缩包,打开它可以自行下载解压工具(我用的是Banbizip)。这个数是奇数就是伪加密,改成下它1的偶数进行,图中改成了8,然后保存。这是我从别的地方复制的=-=(指的只是上面这张图哦)作为一个合格的misc手你该一眼看出为base64加密。文件右击-->属性-->详细信息-->备注。划到最上面发现有PNG图片的文件头。另存为PNG文件,会发现是一个二维码。
2023-12-02 17:02:25
719
原创 BUUCTF 大白 N种方法解决 乌镇峰会种图 wireshark
图片是个大白艾—。图片看着有点扁对不对。所以修改一下他的高。(在010中)改后保存,得flag。
2023-12-02 16:16:22
689
原创 BUUCTF 胖 你竟然赶我走 二维码
首先是一个gif文件,所以可能flag就隐藏在某一帧里。这里就用到了Stegsolve(自行下载安装)选择第四个选项不断的看每一帧可以发现以下图片flag直接ok了。
2023-12-02 15:20:42
369
原创 BUUCTF MISC SNAKE
cipher中乱码一个,竟然题中都是蛇那么就有一个serpent加密(太古老了=_=)。放入kali里binwalk 是两个文件。拖入010发现有一个压缩包。key中base64解码为。下载下来解压后是个蛇。
2023-12-01 20:08:49
694
1
原创 山科大 CTF patch and remote ida
可以读出list1, list2,list3,flag。读图,可以看出该程序输出即为flag。找main函数,F5反编译。
2023-11-20 22:37:16
62
原创 山科大 CTF 花指令
花指令主要在与无意义的跳转,那么咱们任务就是找到花指令然后patch掉跳转即可。图中这里有两个跳转,看第一个他跳了回去,那么他可能是个循环,咱们就不patch。运行得出flag(自己来一遍吧,这里就不直接给出flag了)。刚进入可以看到图中方框处飘红了,并且找不到main函数。第二个很明显,同上patch 掉jnz,jz,byte。如图,将Assembly中的选成...即可。既然题目叫花指令那么就 patch 即可。可以看出框中非常明显无意义跳转。按p将main识别为函数。可以看出为32位,无壳。
2023-11-19 23:33:25
126
原创 buuctf re reverse1 1
strncmp为判断函数,判str1与str2是否相等,相等输出0。而点击str2可得str2为{hello_world}油上面的if语句可知,程序将 str2中的o变成了0。所以flag为falg{hell0_w0rld}可以看出str1即为程序输出,即flag。4,对111,48和str2操作,如图。(千万别忘了加上flag再提交!2,拖入IDA ,找到main函数。
2023-11-18 17:39:05
54
原创 buuctf re easyre1
(exeinfope在刚开始并不是刚需,因为刚开始的题目基本上都是无壳的。至于位数,可以依次拖入64,32位来查为几位的程序)然后,解压(解压应该没人不会吧)后,拖入exeinfope(没错这叫查壳)首先这个题是个极其小白的题,话不多说直接开始我们的逆向之路吧!进去直接按F5(没错,这叫反编译)嘿嘿,简单吧,你已经入门了,加油!那么箭头所指即为flag。首先当然是下载了(水)
2023-11-17 23:52:15
103
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人