dlmuctf wp

最新推荐文章于 2021-10-18 11:45:03 发布

云云的云

最新推荐文章于 2021-10-18 11:45:03 发布

阅读量471

点赞数

分类专栏： ctf 文章标签：网络安全加密解密信息安全

本文链接：https://blog.csdn.net/Cloud1209/article/details/110758764

版权

ctf 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

签到题

dlmuctf2020

复制粘贴没的说…

早安贝丝人

php TVJXRzI1TERPUlRIV1NCV09aU1Y2TlM3TTRZREFaQzdNUTNIU0lMNQ==

看到两个等号，直接base64，接着来一发base32,得到flag

dlmuctf{H6ve_6_g00d_d6y!}

crypto

经典三合一

萌新做的唯一一道密码学，

o{rnhBuRcj_Hjb_uN?p_auJ}

看起来有flag的格式，试了一发栅栏密码
在这里插入图片描述
直接看出是凯撒密码，解密可得flag

flag{Is_it_really_EASY?}

misc

lsp

题目暗示lsb隐写，直接打开Stegsolve.jar、
先扫了一遍通道没发现什么异常
然后ExtractPreview分析
在这里插入图片描述
发现zip格式文件头504B0304 （PK)和flag.txt
改后缀.zip，修复损坏的压缩包，解压拿到flag

flag{Good_Job_kkk}

docz

拿到一个docz文件，winhex打开看一下
熟悉的PK
改成zip解压出一个‘’‘有问题的压缩包.zip’
winhex修复压缩包，解压出一个“密码.zip”
看到提示“真的有密码吗”
想到伪加密，09 00改成 00 00 直接解压
解压出“让我们来爆破吧.zip”
打开ARCHPR 暴力破解
得密码233333
提交得flag

flag{Have_Fun_With_zip}

WEB

海事官网简化版

打开链接进去直接看源码
发现几处奇怪的注释
在这里插入图片描述
base64解密得flag

flag{DMU-CTF_WEB-mpc_chuti11261849}

超级人肉计算器

要求3s交长算式的答案，看了看应该没有其他坑
就直接写js脚本
通过切割
拿到算式
计算出来再交回去（这里偷了个懒手动粘了回去，3s足够了）
在这里插入图片描述
得到flag

flag{b37d6bdd7bb132c7c7f6072cd318697c}

你看不见我

打开链接是在线商城，看源码发现最下面有一行注释
在这里插入图片描述
访问得到如下php代码

在这里插入图片描述
一开始不太理解，查了些资料，php代码审计反序列化相关知识
贴两个参考链接
代码审计
 魔术方法
然后构造出这样的php代码，

<?php
class Small_white_rabbit{ 
    private $file = 'the_f1ag.php'; 
}  
$a = new Small_white_rabbit;

$b = serialize($a);      //序列化

$b = str_replace(":1:",":2:",$b); //魔术方法_wakeup,在反序列化字符串时，属性个数的值大于实际属性个数时，会跳过 __wakeup()函数的执行
$c= base64_encode($b);  //base64

echo $c;

?>