2023玄盾杯WP

最新推荐文章于 2024-06-24 10:05:24 发布

Sum 2 Prove

最新推荐文章于 2024-06-24 10:05:24 发布

阅读量830

点赞数 2

文章标签： python

本文链接：https://blog.csdn.net/Johnrayman/article/details/131800828

版权

1、zzip

打开zip一个flag.jpg

winhex打开发现zip.txt

但是foremost不能分离，发现缺少PK头，手动补上，分离出来得到flag

2、findiwant

得到一个流量包，导出HTTP

发现许多假的flag，最后聚焦于shell.png，爆破高度得到flag

3、easype

exeinfo打开exe文件，发现存在壳，upx脱壳得到flag

4、cs

打开发现是多次base64编码，cyberchef一直梭哈，多次得到

dh48{v2nxx-pqpke-gcd40-b95w0pnjs}

主办方给了提示：0123456789abcdefghijklmnopqrstuvwxyz

那就编写脚本

import string

a = "dh48{v2nxx-pqpke-gcd40-b95w0pnjs}"
dict2 = string.digits + string.ascii_lowercase
dict = "0123456789abcdefghijklmnopqrstuvwxyz"
step = 2
for i in a:
    if i in dict2:
        index = dict.find(i)
        #print(i)
        if index + step > len(dict):
            step = step - len(dict)
        print(dict[index + step], end="")
        step += 2
    else:
        print(i, end="")

得到flag{5e1df-9cda6-a8b42-ffd6c331c}