2017第二届广东省强网杯线上赛misc-Bubble

最新推荐文章于 2022-09-11 11:54:44 发布

ChanCherry、

最新推荐文章于 2022-09-11 11:54:44 发布

阅读量366

点赞数

分类专栏： CTF WP

本文链接：https://blog.csdn.net/ITmincherry/article/details/104425931

版权

博客内容涉及了2017年广东省强网杯线上赛的Misc问题，重点讨论了Bubble Babble Encoding加密方法。作者通过解压文件发现flag.enc，并使用WinHex查看到一串字符。结合题目提示，作者推测并验证了这是一种Bubble Babble Encoding加密。该编码方式由Antti Huima创造，用于将二进制数据转化为易记的伪词，具有纠错和冗余特性。博客中还包括了解密这种编码的脚本。

摘要由CSDN通过智能技术生成

下载文件下来，解压得到一个flag.enc，用winHex看了一下，得到一串字符

xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx

看题目bubble，想到会不会是什么bubble加密的。百度了一下，还真的有Bubble Babble Encoding，借鉴了大佬的wp。
Bubble Babble Binary Data Encoding是由Antti Huima创建的一种编码方法，可以把二进制信息表示为由交替的元音和辅音组成的伪词（pseudo-words），主要用于密码指纹，其编码也具有内置的纠错和冗余。编码格式每5个字符中间以-来分隔，作者的原意就是想把难以记得的二进制数据表示为难忘的伪词。
附上解密脚本：

from bubblepy import BubbleBabble
str='xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx'
bb=BubbleBabble

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ChanCherry、

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

2017第二届广东省强网杯线上赛——MISC-Bubble

Ifish的博客

04-05

1501

首先看到Bubble想到的是冒泡算法点击链接，下载文件，解压得到先修改了一下文件后缀，打开txt文件xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx感觉这是一种加密过的文本想到题目的bubble，所以找bubble加密之类的关键字后来查到应该是Bubble Babble Encod...

强网杯misc4writeup

qq_33565146的博客

09-11

427

流量分析：使用wireshark分析数据包得到，为两个IP通信，端口为8080: 过滤http协议查看到操作如下：使用了tomcat:tomcat弱口令登陆进入了tomcat的manager。查看到可以上传war文件：恢复后查看如下：利用该按钮上传了一个压缩文件：导出恢复后发现为冰蝎的jsp马。查看版本为1.0版本，接下来请求冰蝎的一句话木马，请求...

参与评论您还未登录，请先登录后发表或查看评论

第二届广东省强网杯线上赛——Bubble

吃肉唐僧的博客

08-27

296

打开解压的文件，enc文件一开始搜素.enc文件，发现网上都是说制作dvd的文件......... 影视与CTF相差甚远，后来搜素Bubble才出现相关解密算法py 所以看到Bubble，就要想到Bubble Babble Binary Data Encoding 否则不能做下去用notepad++打开文件，这是算法加密后的数据用py导入bubblepy，这里如果是新...

强网杯团队赛---Misc

liudacanzn的博客

10-15

470

强网杯团队赛—Misc Zip_Revenge (x) 打开的时候是一个加密的压缩包，通过用010 Editor软件打开通过查看他的16进制码，发现他并不处于加密状态，没办法，只能通过ARCHPR软件进行暴力破解先从数字开始进行暴力破解，密码长度设置为8位，开始扫描，居然真扫描出来了通过7Z解压软件对这个压缩包进行打开，发现里面打开有很多个软件，每一个软件里面有很多个压缩包，这就很尴尬，看到他的那个修改时间大部分都在57秒，只有一个在比较奇怪在20：25秒这里点击打开文件，发现文件里面又有很

强网杯2019线上赛-misc

wyj_1216 House

05-29

1391

Misc：题目名称 | 签到 | 题目即flag 题目名称 | 鲲or鳗orGame | 一开始入了音频隐写的坑~ 费了半天劲，开始琢磨起game的点分析这个game，发现了/rom/game.gb 于是找到了gba模拟器，发现了金手指的功能。首先利用gba模拟器打开game 然后，搜索金手指注意开始的指定数值为0 点击...

2017第二届广东省强网杯线上赛-------------whao are you

大方子

08-30

831

===================================== 个人收获 1.rot13加密 2.写入文件除了fopen fwrite fclose 还有一种file_put_contents 这个允许数据是数组（可绕过一些文件内容特征检测） 3.flag也可能再PHP info中，不一定都在文件里面 =====================================...

【天格】战队-未解出题目附件-第六届“强网杯”全国网络安全挑战赛

08-01

【天格】战队在第六届“强网杯”全国网络安全挑战赛中分享了多个未解出的题目附件，这些附件涵盖了网络安全领域的多个子领域，包括逆向工程、漏洞利用（PWN）、密码学（Crypto）以及杂项（Misc）。通过分析这些文件...

2018红帽杯线上预选赛MISC文件--NotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip

05-03

2018红帽杯线上预选赛MISC文件()Not Only WiresharkNotOnlyWireshark_ed63b63425ec3ed09470d8715b208293.zip

第三届强网杯线上赛记录

T19er的博客

07-02

1410

** Misc 0x01 签到** flag{welcome_to_qwb_2019} 0x02 强网先锋-打野解压出来是一个bmp文件打开图片又是cxk。。。首先想到的是丢尽Stegsolve分析一波，感觉是lsb隐写，但看不出有什么端倪。但能够确定的是隐写题目，于是百度一波，发现zsteg是一个可以检测png和bmp文件中隐藏数据的工具，于是安装zsteg分析一波。竟然发现了...

2021强网杯部分misc题解

Sapphire037的博客

06-20

891

Cipher man 下载得到memory和Secret，把memory放进虚拟机中，用vol取证，暂时没什么思路。查看Secret，用DiskGenius打开secret，发现有bitlocker加密，根据题目描述，解密的秘钥应该就在memory中，先filescan，发现一个可疑文件，dump下来得下面这一串BitLocker的东西就是解密的密钥，成功打开secret，readme.txt里的话就是flag。 Eztime 下载得到分别百度两个文件名，了解$Logfile是数据流文件，用文本文档打

记录第五届强网杯MISC（杂项题解）

karol_crack的博客

06-22

1457

本次比赛除去签到题，misc出了5个，还有两个，分别是ThreeBody（只有长亭科技的大佬做了出来>_<,也是本次线上赛第一名，大佬终究是大佬），然而，作为【强网先锋】的题目“协议”，最后依旧零解，这里就不给wp了，毕竟自己太菜了，根本不会。下面就简要记录一下做题流程，太菜勿喷~

强网杯2021 qwb misc WP 5题

mumuzi的博客

06-16

2897

BlueTeaming、ISO1995、CipherMan、ExtremelySlow、EzTime 本来是说昨天发的，忘了…… 然后取证题，比较偏向爆破出的flag；如果是想知道原理等可以去看看空白师傅的WP：https://mp.weixin.qq.com/s/ItaIgLxcXCjvAhyyP3On9Q BlueTeaming 下载解压，得到一个无后缀，winhex查看是7z文件头，添加.7z，解压得到一个5个G的memory.dmp文件是一个内存镜像，常见的内存镜像文件有raw、vmem、dmp

2017第二届广东省强网杯线上赛 Nonstandard

you_need_me的博客

04-21

1309

先拉入ida分析一下我们只要让sub_401480返回值为1就可以了他把我们输入的flag进行操作与byte_402120比较byte_402120的值，这里要把前面的6eh加上也就是‘n’，得到nAdtxA66nbbdxA71tUAE2AOlnnbtrAp1nQzGtAQGtrjC7===接着我们再看一下函数sub_401070发现有点长。。。我截取了一部分发现红框里的代码每次以5个bit为一...

第六届“强网杯”青少年专项赛 writewp by 楠辞姐姐后援团

JEWSWS的博客

09-11

2631

这次比赛难度很大，Crypto部分也全都是猜谜语类型的题目，没啥游戏体验，不过好在排名在前30.本篇WP为团队WP，团队成员为：树木，AcexZe，Lenyi战队名称：楠辞姐姐后援团战队排名：24。

2017第二届广东省强网杯线上赛 broken

feng的博客

09-10

454

WP 进入环境后提示我们： Hi, a CTFer. You got a file, but it looks like being broken. 我们点击file进去看看，发现居然是jsfuck。因为提示看起来损坏了，所以大概率放到工作台上运行不了。我们运行了一下，果然报错：这时候我们点击VM52：3来看一看：我们注意那个红色叉号的位置。我们发现第一个[可能没有对应的]。因此我们加上，再运行一下：发现弹出了flag is not here。这时候我们可能想到会有302跳转，但是经过抓包后发现

2017第二届广东省强网杯线上赛 —— who are you?

SPS98

11-06

588

打开题目, 给出了一句：Sorry. You have no permissions. 查看网页源码, 也没有更多信息, 再看HTTP头, 发现有Cookie 直觉告诉我, 这是Base64编码解码后, 可以看到一串像反序列化的文本, 但是不知道thrfg是什么, 盲猜是一个很随意的用户名, 先把他替换成admin看看然而, 并没有什么卵用, 依旧是一句权限不足, 虽然也有可能区分大小...

CTF杂项之BubbleBabble加密算法

03-28

1605

这题很坑，刚开始我拿到就分析不出来了（/无奈），关键是不知道是什么加密算法，后来看题目描述的bubble,猜测是bubble 这种算法（听都没听说过。。。）上图这串编码 xinik-samak-luvag-hutaf-fysil-notok-mepek-vanyh-zipef-hilok-detok-damif-cusol-fezyx 百度也没找到哪里有，...

2020 第四届强网杯 线上赛Misc_Writeup

末初的CSDN博客

11-07

2578

目录upload签到问卷调查miscstudy upload 下载附件，打开是流量包文件，wireshark打开查看http的包，追踪一下很明显是POST上传的图片 File->Export Object->HTTP...将文件Save all保存出来，得到如下： %5c有提示steghide隐藏 steghide.php用notepad++打开去掉前面这四行，保存修改后缀为jpg或者png都行，得到如下图：然后把照片丢进kali使用steghide工具提取隐藏信息有

2017第二届广东省强网杯线上赛——WEB-broken

Ifish的博客

04-06

1463

首先看到这个题目，就想到得到的这个文件是有问题的，一般内容上不会丢失，应该缺少的是格式上的一些头啊什么的点击链接点击filejsfuck ，按照常见的套路复制粘贴到控制台执行根据提示，查看代码，因为是[]没有闭合，所以想到是在头部或者尾部的地方有问题，看到开头出现两个[[，所以先尝试将文件的[[改为[][因为flag不在这里，所以想到不是在代码执行结果中，就应该在代码中了，所以删除最后代表func...