【Writeup】华山杯CTF2016 Forensics部分

最新推荐文章于 2024-06-24 09:38:30 发布
最新推荐文章于 2024-06-24 09:38:30 发布
阅读量3.1k 收藏 1
点赞数 2
分类专栏： CTF 文章标签： CTF 攻防 writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/KAlbertLee/article/details/52516786
版权
本文提供了2016年华山杯CTF比赛中Forensics部分的详细writeup，包括蒲公英的约定、什么鬼、洪荒之力和客官，听点小曲儿？等挑战的解决方案。通过图片隐写、压缩包密码破解、音乐文件解密等方式，揭示了获取flag的全过程。
摘要由CSDN通过智能技术生成

来自2016.09.10的华山杯，新鲜滚热辣的writeup Forensics部分

0x01.蒲公英的约定

很简单的图片隐写

使用StegSolve，查看Red plane0（Blue0，Green0都可以），可以看见一个二维码



反色一下可扫



得到一串编码，使用base32解密

base32.py


                

        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  KAlbertLee
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    2
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    1
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
CTF Series Forensics

				
			

			

				

					梦想专栏
				

				

					08-26
					
					1621
					
				

			

		

		

			
				
描述

这篇文章列出了CTF中Forensics（取证）类型题的技巧和窍门，展示了CTF中常用工具的使用场景和使用方法。



文件格式（File Formats）

十六进制文件头和对应ASCII码

通过查看文件头前四到五个字节的十六进制数来识别文件类型。参考Hex file and Regex Cheat Sheet和Gary Kessler File Signature Table


...

			
		

	



                

              
                



	

		

			

				
					
RITSEC CTF2021 Forensics1597题解记录

				
			

			

				

					m0_49762339的博客
				

				

					04-13
					
					330
					
				

			

		

		

			
				
题目地址：http://git.ritsec.club:7000/1597.git/
这是一道与git版本管理有关的题目
解题过程：
一、很明显第一步将远程仓库克隆到本地
git clone http://git.ritsec.club:7000/1597.git/
其中一共有两个文件打开后发现flag.txt为空文件，README.md文件显示：
# 1597
A git challenge series? Sounds fun.

没有用!!!
二、推测（看大佬WP）查看版本记录。
1.mkdir ki

			
		

	



                


  
              

                


	

		

			

				
					
2016华山杯 writeup

				
			

			

				

					Recar的博客
				

				

					09-10
					
					1459
					
				

			

		

		

			
				
web 
1、签到 
微信回复得到flag2、打不过~ 
http://huashan.xdsec.cn/ctf_hs_00b.php发现submit被禁止了，更改为允许，添加action，type=”submit”。burp抓包。看到显示了一个str 
发现是base64，解码得到字符串，觉得应该是MD5，在进行MD5解码，得到flag3、系统管理 
是西普实验吧的原题。。。。好尴尬啊。上网搜了下

			
		

	





	

		

			

				
					
探秘CTF之旅：CTF-Tools——你的密码学瑞士军刀

					
最新发布

				
			

			

				

					gitblog_00072的博客
				

				

					06-24
					
					953
					
				

			

		

		

			
				
探秘CTF之旅：CTF-Tools——你的密码学瑞士军刀
项目地址:https://gitcode.com/qianxiao996/CTF-Tools
在这个充满挑战与智慧碰撞的信息安全领域，每一位CTF（Capture The Flag）爱好者都在寻找那个能让自己一招制胜的工具。今天，让我们一起揭开【CTF-Tools】的神秘面纱，这是一款专为编码、解码、加密、解密设计的强大开源软件，是密码学爱...

			
		

	



		

			
		



	

		

			

				
					
[原创]安卓逆向之2016年华山杯CTF安卓writeUp

				
			

			

				

					zhangmiaoping23的专栏
				

				

					06-17
					
					2352
					
				

			

		

		

			
				
转：http://bbs.pediy.com/thread-218555.htm




第一题：


题目下载：http://download.csdn.net/detail/darmao/9873200 
题目打开是这样的，有个序列号，然后根据这个序列号生成一个注册码，然后输入即可解锁。 


首先我们，这个序列号是不停更新的，所以我们需要先反编译，将其变化的周期改长一

			
		

	





	

		

			

				
					
2016华山杯ctf安卓题目

				
			

			

				

					06-17
				

			

		

		

			
				
2016年华山杯ctf安卓题目

			
		

	





	

		

			

				
					
CTF 之 Forensics 取证

				
			

			

				

					algae
				

				

					04-18
					
					6009
					
				

			

		

		

			
				
这篇文章列出了CTF中Forensics（取证）类型题的技巧和窍门，展示了CTF中常用工具的使用场景和使用方法。文件格式（File Formats）十六进制文件头和对应ASCII码通过查看文件头前四到五个字节的十六进制数来识别文件类型。参考Hex file and Regex Cheat Sheet  和Gary Kessler File Signature Ta...

			
		

	





	

		

			

				
					
ctf_writeup:来自 Balsn 的 CTF 文章

				
			

			

				

					08-03
				

			

		

		

			
				
Balsn CTF 报道Balsn 是来自台湾的 CTF 团队，成立于 2016 年。我们积极参与 CTF 比赛，并发表有关挑战的文章。 在我们的 GitHub 存储库中，这些文章采用 markdown + kaTeX 格式。 有关更多信息，请参阅。目录 ...

			
		

	





	

		

			

				
					
CTF Writeups 2016.9.29

				
			

			

				

					09-29
				

			

		

		

			
				
CTF Writeups 2016.9.29

			
		

	





	

		

			

				
					
ctf-writeup:一些ctf游戏文章

				
			

			

				

					07-14
				

			

		

		

			
				
###writeup 一些 ctf 游戏

			
		

	





	

		

			

				
					
2023 强网杯 Writeup

				
			

			

				

					01-29
				

			

		

		

			
				
2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析和知识点总结...

			
		

	





	

		

			

				
					
writeup:CTF挑战撰写

				
			

			

				

					05-28
				

			

		

		

			
				
 ：0 CTF / TCTF 2019 Quals Writeup  ：强网杯线上赛  ：Defcon中国CTF（BCTF）1.0撰写  ：MTP撰写  ：TokyoWesterns CTF 5th 2019 WriteUp  ：HITCON CTF 2019  ：简易PHP UAF  ：BroadcastTest  ：2020 de1ctf...

			
		

	





	

		

			

				
					
2016华山杯部分android逆向 |WP

				
			

			

				

					BadRer的博客
				

				

					04-05
					
					446
					
				

			

		

		

			
				
参考链接https://bbs.pediy.com/thread-218555.htm 
只能默默的膜一下大神前言这几个题总的来说不难，因为没有涉及到很难的算法，而且我感觉也确实考察了很多android逆向的知识点。很经典题目一 virus02_02.apk这道题主要考察samli注入…没什么好说的。 
关于smali注入可以参考我的这篇文章题目二 Shield.apk 
 
看着样子是加壳了，但是

			
		

	





	

		

			

				
					
[GKCTF 2021]FireFox Forensics

				
			

			

				

					秀
				

				

					09-24
					
					435
					
				

			

		

		

			
				
下载附件看到一个sqlite的数据库文件和一个json文件



这是火狐浏览器中保存的密码，直接去整，github有一个firepwd工具可以直接解密得到flag

链接：firepwdhttps://github.com/lclevy/firepwd.git



直接运行可以得到flag






...

			
		

	





	

		

			

				
					
CTF--2016中国西安西电华山杯网络安全技能大赛之crackme6

				
			

			

				

					关注互联网安全的小虾米一枚
				

				

					09-12
					
					2938
					
				

			

		

		

			
				
Crackeme6 write up(help me)

0x01

为了照顾水平技术差异化，本题解答对大神来说，有些繁琐。（大神可以忽略飘过）
方便一部分逆向新手学习。




0x02

命令行行程序上图显示崩溃，刚开始还怀疑程序编写的有问题。
于是先暂时用IDA载入测试一下。
找到输出位置


注意到输出位置特殊。往下看貌似后面还有输出


注意此段代

			
		

	





	

		

			

				
					
2016 华山杯 Writeup

				
			

			

				

					##
				

				

					09-13
					
					1338
					
				

			

		

		

			
				
Reverse7 移动迷宫Value: 200 
Description: 当赶到的时候发现对方已经提前接头了，但在现场遗留了一个 U 盘并恢复出了一个登陆程序，如何才能拿到密钥？题目为走迷宫的形式。IDA中F5查看伪代码，程序先将输入的字符串通过locate函数进行变换。locate函数将输入字符串str的字符与二维数组table中的字符进行匹配，并返回各字符在数组中所在的列号（1,2,3,4），

			
		

	





	

		

			

				
					
Misc菜dog的学习日志之ctf音乐类题

				
			

			

				

					tanyurong18的博客
				

				

					03-07
					
					1694
					
				

			

		

		

			
				
今天在bugku看到了一道音乐类型的题，感觉应该是我这个菜狗能做的出来的类型，就来试了一下
花了大概五分钟的时间下了一个二十M的压缩包（垃圾网速），里面是一段音频，打开来听一下，开头是可爱的类似于喵喵喵的电音，快速划到中间，发现，除了喵喵喵之外，还有嘀嘀嘀的声音，摩斯电码在我的脑海中一闪而过，我此前水过一篇crypto的博文，里面提到过摩斯电码，所以这里就不多加赘述了，直接上图
如果一点点听下去，肯定会很麻烦，但由于我个人的一些兴趣爱好，我的电脑中有个软件可以解决这个小麻烦——au，这款音频编辑软件可以把歌

			
		

	





	

		

			

				
					
[ctfshow 2021摆烂杯] FORENSICS部分 writeup

				
			

			

				

					ShenZ的博客
				

				

					01-03
					
					3112
					
				

			

		

		

			
				
[ctfshow 2021摆烂杯] FORENSICS部分 writeup
套的签到题
第一段flag
第二段flag
第三段flag
JiaJia-CP-1
JiaJia-CP-2
JiaJia-CP-3
JiaJia-PC-1
JiaJia-PC-2
JiaJia-PC-3

			
		

	





	

		

			

				
					
2020 YCBCTF羊城杯官方Writeup：PHP与Web安全解题技巧实录

				
			

			

				

					
				

			

		

		

			
				
2020YCBCTF羊城杯官方Writeup是一份详细的竞赛报告，涵盖了该年度网络安全 Capture The Flag (CTF) 比赛中的一系列挑战，主要集中在Web、PHP、漏洞利用、密码学、以及逆向工程等不同领域。以下是各个部分的主要知识...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值