ctf菜鸡

≡丶

已于 2023-02-27 12:35:14 修改

阅读量758

点赞数

文章标签：安全 Powered by 金山文档

于 2023-02-26 23:24:00 首次发布

本文链接：https://blog.csdn.net/Forfutureever/article/details/129231977

版权

题目一：

密文：53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D

提交格式：KEY{XXXXXXXXXXXXXX}

工具下载：https://www.lanzoui.com/i9fn2aj

思路：判断密码特征以及工具提示，可以看出是十六进制密文，利用网上网站转化文本得到。

S1lkZjBhM2ViZDVjNGRjMTYwLUV7ZmI2M2VlMDI5OGI4ZjRkOH0=

可以发现跟b64加密很像，再次转换得到

KYdf0a3ebd5c4dc160-E{fb63ee0298b8f4d8}

工具里面还有一个栅栏密码解密工具，栏数里面只有两个选择2和19。

经过尝试发现栏数2符合格式要求，尝试提交成功。

题目二：

密文：rdcvbg 2qase3 6tghu7

flag格式KEY{XXXXXX}

思路：这个写的时候一点思路都没有，咋看都感觉是乱码只能去直接看wp。说什么看键盘，才恍然大悟

fwy .........

题目三：

题目名称：我想吃培根题目描述： -- --- .-. ... . ..--.- .. ... ..--.- -.-. --- --- .-.. ..--.- -... ..- - ..--.- -... .- -.-. --- -. ..--.- .. ... ..--.- -.-. --- --- .-.. . .-. ..--.- -- -- -.. -.. -- -.. -- -.. -- -- -- -.. -.. -.. /-- -.. -- -.. -.. --/ -- -- -- -- -- /-- -.. -.. -- -.. -- /-- -.. -.. -- 格式：flag{***********}

思路：题目很明显是摩斯密码，去掉/。利用工具解密得到

MORSE_IS_COOL_BUT_BACON_IS_COOLER_MMDDMDMDMMMDDDMDMDDMMMMMMMDDMDMMDDM

前面的MORSE IS COOL BUT BACON IS COOLER，翻译一下就是摩斯密码很酷，但培根更酷。

得到MMDDMDMDMMMDDDMDMDDMMMMMMMDDMDMMDDM

根据题目提示以及培根密码的特征，将M变成A，D变成B

得到AABBABABAAABBBABABBAAAAAAABBABAABBA

利用网站解密

http://www.hiencode.com/baconian.html

得出：guowang

提交发现不成功，尝试大写，提交√。

题目四：

QW8obWdIWF5FKUFSQW5URihKXWZAJmx0OzYiLg==

比base64还大的base

思路：根据题目提示的话，首先尝试了一下base85，

得到的flag{base_base_b

尝试补上 } 提交，发现错误。

然后想想是不是要补成flag{base_base_base}误打误撞。

题目五：

小明想给心爱的妹子表白很久，可是不知道怎么开口，你能帮帮小明吗？

已知 md5(表白的话+ctf)=ed400fbcff269bd9c65292a97488168a

提交flag{表白的话}

md5解密网址：https://www.somd5.com/

思路：解密后得到helloctf

根据题目，可以知道表白的话为 hello

故flag{hello}

题目六：

大家好我是小萌新羽，前不久我的一个朋友给我了一张银行卡，他说里面有一大笔钱，但是他只告诉我他的生日是九七年十月一日，你能帮我猜猜他的银行卡密码是多少吗，哦对，这个朋友有个小名叫小五。

flag格式：flag{银行卡密码}

思路：九七年十月一日即为97101，银行卡位数为六位

根据题干最后一句话的语气推测会不会是5

结果为flag{971015}

题目七：

小明如愿以偿的打开了压缩包，可是眼前的文字自己只能认识FBI，其他的都不认识，而且屏幕出现了一句话，你能帮小明找到这句话的意思吗？

FBI No under 18

i was always Fond of visiting new scenes, and observing strange characters and manners. even when a mere chiLd i began my travels, and made mAny tours of discovery into foreiGn {parts and unknown regions of my native City, to the frequent alarm of my parents, and The emolument of the town-crier. as i grew into boyhood, i extended the range oF my obServations. my holiday afternoons were spent in rambles about tHe surrounding cOuntry. i made myself familiar With all its places famous in history or fable. i kNew every spot where a murder or robbery had been committed, or a ghost seen. i visited the neighboring villages, and added greatly to my stock of knowledge,By noting their habits and customs, and conversing with their sages and great men.}

思路：英语I一般是大写的，但这都是小写的，所以浏览全部找到所有的大写字母以及{}。

得到FLAG{CTFSHOWNB}

题目八：

小明决定不看小姐姐了，摘掉800度的眼镜，望向这个图片。

思路：800度近视，于是我叫近视眼的朋友摘掉眼镜看看。

看到了5个大字：我好喜欢你

玩抽象的。。

题目九：

题目地址：https://www.lanzoui.com/i9qmffc

思路：一打开一脸懵。为什么是首歌？只好去看wp，经过大佬们的提示放到audacity中

看到了一段莫斯密码 -- ..- --.. .. -.- .. ... --. ----- ----- -..

运用工具转换后得到MUZIKISG00D

尝试提交，成功。

题目十：

https://ctf.show/files/faa996763c48aa9ae2a70a81344a783f/flag.png?token=eyJ1c2VyX2lkIjoyMzM1OSwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6NTJ9.Y_t2NA.bYH7l-h2RGeRNeS5XXAC0CBcimA

工具：winhex

文件为png，用工具打开后，发现前八个字节的文件头标志为99 50 4e 47 0d 0a 1a 0a

而png为 89 50 4e 47 0d 0a 1a 0a

故把99改成89后图片可以正常显示了。

题目十一：

https://ctf.show/files/b14577e48fcc30c5f8790c2f837caff2/DOWN.txt?token=eyJ1c2VyX2lkIjoyMzM1OSwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6M30.Y_t7tw.pGvsWqOe2z9T3-P17KiYJTB6PPM

思路：发现密文是由{ }[ ] + !组成，为jsfuck

在该网站解密即可http://www.hiencode.com/jsfuck.html

得到console.log("flag{3e858ccd79287cfe8509f15a71b4c45d}"

即flag{3e858ccd79287cfe8509f15a71b4c45d}

题目十二：

https://ctf.show/files/42a50afd34e5d2c2cc6704f15822a0a1/02.txt?token=eyJ1c2VyX2lkIjoyMzM1OSwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6Nn0.Y_v-UA.vkbmyytNQuAtBR48fTnKrtc8Cr4

思路：打开发现是一段乱码将文件后缀转换成html后再打开是一段颜文字

ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) +'_')[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ==3) +'_') [c^_^o];(ﾟДﾟ) ['c'] = ((ﾟДﾟ)+'_') [ (ﾟｰﾟ)+(ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) ['o'] = ((ﾟДﾟ)+'_') [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) ['c']+(ﾟДﾟ) ['o']+(ﾟωﾟﾉ +'_')[ﾟΘﾟ]+ ((ﾟωﾟﾉ==3) +'_') [ﾟｰﾟ] + ((ﾟДﾟ) +'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ ((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [(ﾟｰﾟ) - (ﾟΘﾟ)]+(ﾟДﾟ) ['c']+((ﾟДﾟ)+'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ (ﾟДﾟ) ['o']+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ];(ﾟДﾟ) ['_'] =(o^_^o) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟДﾟ) .ﾟДﾟﾉ+((ﾟДﾟ)+'_') [(ﾟｰﾟ) + (ﾟｰﾟ)]+((ﾟｰﾟ==3) +'_') [o^_^o -ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟωﾟﾉ +'_') [ﾟΘﾟ]; (ﾟｰﾟ)+=(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]='\\'; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ+ ﾟｰﾟ)[o^_^o -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ +'_')[c^_^o];(ﾟДﾟ) [ﾟoﾟ]='\"';(ﾟДﾟ) ['_'] ( (ﾟДﾟ) ['_'] (ﾟεﾟ+(ﾟДﾟ)[ﾟoﾟ]+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) ('_');

用该网址将颜文字解密

http://www.atoolbox.net/Tool.php?Id=703

得到console.log("flag{js_da_fa_hao}");

题目十三：

密钥为加密方式名称，区分大小写

https://ctf.show/files/6de3eea976fb1956ece790ebb7554a6e/m.txt?token=eyJ1c2VyX2lkIjoyMzM1OSwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6OX0.Y_wCeA.qx-_iiywLnrZo3ceg2_-cGPhaH8

思路：密文为U2FsdGVkX1开头可能是rabbit，AES，DES

先尝试rabbit 解密成功得到

flag{a8db1d82db78ed452ba0882fb9554fc9}

题目十四：

https://ctf.show/files/a503911c7fb141596cf76db25b044db4/m.txt?token=eyJ1c2VyX2lkIjoyMzM1OSwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6MTB9.Y_wEEQ.loP1wzuFX0YKonZVpQcQ5pTvJko

思路：打开后知道是ook解码