SICTF Round 3 个人wp

最新推荐文章于 2024-06-15 09:59:21 发布
最新推荐文章于 2024-06-15 09:59:21 发布
阅读量972 收藏 23
点赞数 23
文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Po210w/article/details/136201685
版权

SICTF Round 3 个人wp

因为沉迷狗镇抢空投导致只赶上了最后一点点比赛TT

OSINT部分

其一、OSINT签到

拿到图，可以看出来是一个有水域的公园，根据水面可以判断是天然湖或人工湖

在这里插入图片描述

同时注意到岸边种植有椰子树（因为树干不像是有鳞状树皮的样子所以推测不是棕榈），根据高中地理知识，我国椰子主要分布在雷州半岛、海南等热带气候区，由此将范围缩小至两省：广东和海南。

以 海南 湖 公园为关键词检索，可以找到一篇搜狐报道，讲的是海口红城湖公园的历史与改建，再以该公园名字搜索，找到这样一张图

在这里插入图片描述

右上角图可以很明显看到与题图相同建筑物，flag get√

其二、真的签到

拿到题图
在这里插入图片描述

根据题目信息可以得知是某商场，而图中最醒目的元素莫过于那个巨大的摩天轮了，摩天轮的平均高度在80~160米间，所以可以判断摩天距离拍摄地商场不会太远，很有可能同属一片区划

以 商场 摩天轮为关键词进行搜索，可以找到这样一篇文章

商业综合体&摩天轮——沉浸式商业的新实践 - 知乎 (zhihu.com)

在这里插入图片描述

其中珠海新都汇的俯瞰图十分接近题图，布局符合，商场外立面也符合
在这里插入图片描述
进一步搜索后找到此图，确定就是你了！flag get√

其三、这才是签到

拿到题图，是一张照片加一张屏幕截图

请添加图片描述
请添加图片描述

根据欧式建筑（不知道算哥特式还是罗马式还是巴洛克式，我是丈育）和水道+小船，不难判断出这是威尼斯，放大图中红色建筑可以发现关键词DANIELI，在咕咕噜地图上检索DANIELI，可以得知这是一家酒店
在这里插入图片描述

并可以得知拍摄地是这家酒店的码头GONDOLE DANIELI

至此已经拿到了三个空，但是最后一个目的地，根据截图中的信息枚举了一遍周边的设施都不对，止步于此

其四、签退

拿到题，是一张街景图

请添加图片描述

首要任务是确定国家和城市，从占画面约五分之一的van可以得到信息：该国家/地区车辆为右舵，可以确定该国地区为英联邦国家/曾被英国殖民的地区，放大黑色小车的车牌可以看到该国车牌样式：

在这里插入图片描述

结合该街景所展示的城市发展程度，在已知的较发达英联邦前殖民地国家后一通匹配均无果····

此处鸣谢Gerling老师点拨！泥是我滴超人！

经点拨后才想起来英布战争这一茬···遂确定是南非，开普敦

随后根据左上被遮了一半的招牌EERS找到了一加汉堡连锁店STEERS

在这里插入图片描述

但不知为何在街景上完全一致的59StrandSt店死活交不上····止步于此
在这里插入图片描述

MISC部分

签到题略

其一、Lagrange

拿到题目，是一个zip压缩包，用010看一下先

在这里插入图片描述

可以确认的是这确实是个zip，加了密的（什么话）

尝试爆破无果后决定认真看看文件头和文件尾，发现了一些有趣的东西：

在这里插入图片描述

某种密文？看起来似乎是十六进制，尝试转一下阿斯克：

TVTTTVTXABYUXTXTXCARYYXAZCYYYUXV=

emmm…看起来像是base64，但是解码出来不对劲

在这里插入图片描述

到这里开始有点怀疑是不是自己思路问题，遂死马当活马医的开始尝试缩小范围后爆破

在这里插入图片描述

但是最终也没能侥幸地在"SICTF"和’'2024"等几个关键词里蒙出正确答案，本来打算止步于此去看别的题的，但是突然发现这题好像还有

hint。。。

在这里插入图片描述

一语点醒梦中人，随后发现居然还真有这种加密

在这里插入图片描述
在这里插入图片描述

得到压缩包密码！

解压后得到里面的一张jpg和一个wav文件

使用audacity查看频谱图：
在这里插入图片描述

然后在把目光放回到jpg上来，因为没发现文件头损坏或者是长宽问题，所以猜测是LSP隐写
在这里插入图片描述

emmm···也没发现问题，思路从这里断掉了，止步于此

后来看了wp发现是steghigh，寄

其二、WHO?WHO？WHO?

拿到题目，这次聪明学会先看hint

小写？六位？开爆！
在这里插入图片描述

解压后发现里面有个奇怪的txt
在这里插入图片描述

一眼零宽，使用vim查看后发现有四种零宽字符
在这里插入图片描述

然而解码后得到的隐写文本却意味不明：

鎂瀿钉煳?n唽远猙&ゆ(\8V€X>稑?h版耼€.? ?b>4鎬陟X秚聻JRP碫"I騾>馸褹jA跹啰壵甚im?貔虬亗値I%蛞鰬?之=韂?^厵簱竁h富鮃結Ai啃G鶬C怶觹X鷣鈶晛纊纻轾mC摀?

猜测这里还有一步，但是直到结赛都没想出来是啥，止步于此

CRYPTO

其一、Vigenere

拿到题目，谜底写在谜面上
在这里插入图片描述

好嘛，维吉尼亚密码

直接开爆
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

flag get√

总结

又是一次愉快（又坐牢）的CTF体验，但是不同之前的是这次很多题目仅凭借自己的思考也能过前几关了，也算是迈出了第一步吧，但是看完佬们的wp后深切的体会到了自己在基础知识方面的漏洞有多大以及自己有多菜，今后也得从基础开始抓一抓啊···

总之，CTF，好玩！

Po210w
关注
  • 23
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SICTF Round#3 の WP
Fab1an的博客
02-21 804
cmd使用 cmd /c “copy /b 1.png+1.php shell.png” 制作图片马，我们先上传一个图片马，因为它检测后缀名和文件内容（不能包含“php”字母），用BurpSuite抓包。发现file参数，测试发现存在文件包含漏洞，访问这里发现的。用文件包含的漏洞访问这个地址，执行phpinfo()成功;然后上传shell.png这个图片马，上传成功。这题使用使用 图片马 + 文件包含 绕过。接下来直接查看根目录的flag就行了。记事本打开直接搜索SICTF。不会逆向只会这样QAQ。
SICTF Round#3 wp web
永不落的梦想
02-19 1225
sql无列名注入；提示查询username参数，flag在flag表中；传参测试发现，union select 可用，空格被过滤可以使用/**/代替 ，or也被过滤了且无法大小写、双写等绕过，导致无法查询flag表里的字段名，需注意flag在flag表中并不是flag字段，直接联合查询flag表的flag字段查询不到flag，因此就可以想到sql无列名注入，只需知道表名不用知道字段名即可查询字段的数据，payload如下；无列名注入获取flag表中数据；
SICTF Round#3 WP
Heathclyf的博客
02-19 363
SICTF Round#3 WP --web-heathclyf
SICTF Round#3 WP-Misc方向
ASD830的博客
03-20 819
题目描述：没想到刚刚修复回来的阿帕奇又被入侵了，师傅们速度来揪出树魔王的蛛丝马迹吧！flag格式为SICTF{黑客所接入的IP地址|黑客所创建的用户名|黑客所加入的用户组|黑客创建的计划名|创建计划任务的对象后门所处的路径（小写盘符......,后门路径精确到.exe）|黑客远程登陆RDP的账户}题目描述：月月最近玩了一款新的游戏：无尽的拉格朗日。题目描述：可恶的树魔王黑客居然控制了我的电脑，聪明的你一定能够识破树魔王的阴谋吧！题目描述：题目描述：我不说是谁了！题目描述：我的密码可是很长的呢！
【Web】SICTF Round#3 个人wp(除进阶)
uuzeray的博客
02-19 1042
还是只会做php，java根本动不了(绝望有个文件包含，可以伪协议读下源码不能上传php文件，并且不能传的图片马配合文件包含RCE。
SICTF Round#3 Web方向 题解WP
Jay17的博客
02-19 1514
SICTF Round#3 Web方向 题解WP
SICTF Round#3 RE WP
Pisces50002的博客
02-23 1373
v60实际上是指向flag地址的指针，LABEL_4把每一位flag依次存入v22,v23,v24,v25,v26,v27,v28,v29,v30,v31,IpWindowNmae,v73,v54, v55,v32,v33。取的高16位，1010 1001 1111 0001，应该经过了某种加密，大概率只是位置调换，不过只有两个数字，有点难看出来。这里很复杂，似乎是转十进制的一个操作，实际上输入的1和0构成的是十进制，逆序之后按十进制存储。解出来得到一段hint，flag的输入是通过是否的点击表示的。
python中round函数如何使用
12-17
>>> round(10.0/3, 2) 3.33 >>> round(20/7) 3 第一个参数是一个浮点数，第二个参数是保留的小数位数，可选，如果不写的话默认保留到整数。 这么简单的函数，能有什么坑呢？ 1、round的结果跟python版本有关 我们来...
asper-round3
04-19
Asper-round3
3d-round-slider
05-17
3D圆形滑块具有移动光标简单3d圆形滑块
说说 Python 的 round 函数
01-20
round( number ) 函数会返回浮点数 number 的四舍五入值。 具体定义为 round(number[,digits])： 如果 digits>0 ，四舍五入到指定的小数位； 如果 digits=0 ，四舍五入到最接近的整数； 如果 digits<0 ，则在...
SQL ROUND() 函数
12-16
SQL ROUND() 函数 ROUND() 函数 ROUND() 函数用于把数值字段舍入为指定的小数位数。 SQL ROUND() 语法 SELECT ROUND(column_name,decimals) FROM table_name; 参数 描述 column_name 必需。要舍入的字段。 ...
十大成长型思维：定位思维、商业思维、时间管理思维、学习成长思维、精力管理思维、逻辑表达思维、聚焦思维、金字塔原理、目标思维、反思思维
最新发布
limengshi138392的博客
06-15 616
十大成长型思维：定位思维、商业思维、时间管理思维、学习成长思维、精力管理思维、逻辑表达思维、聚焦思维、金字塔原理、目标思维、反思思维
如何学习Golang语言!
FengyangCoder的博客
06-09 413
起源与设计哲学：Go语言由Robert Griesemer、Rob Pike和Ken Thompson三位Google工程师设计，旨在解决现代编程中的一些常见问题，如编译速度、运行效率和并发编程。主要特点：Go语言的语法简单、编译速度快、运行效率高，支持静态类型和内存安全，具有垃圾回收功能，并且原生支持并发编程。
STM学习记录（四）———中断及NVIC
qq_63556165的博客
06-14 499
一个学习32单片机的小白~ 有问题评论或私信指出~提示：以下是本篇文章正文内容，下面案例可供参考在主程序运行过程中，出现了特定的中断触发条件（中断源），使得CPU暂停当前正在运行的程序，转去处理中断程序，处理完成后又返回被暂停的位置继续执行。1.中断就相当于我们人在处理事情时会先选择重要的事情去做处理完之后回到被打断的事情继续执行。
扩展学习|风险管理的文献综述汇总（持续更新向）
weixin_63253486的博客
06-10 784
本片博客主要介绍风险管理领域本人所看到的一些有意思的文章，并就风险管理领域的相关内容进行一个分享。
[ue5]建模场景学习笔记（5）——必修内容可交互的地形，交互沙（3）
qq_40128113的博客
06-09 316
5.第一想法直接clear掉，但直接clear会把想要保留的痕迹一并去除，跑起来就没有痕迹！所以不行，要做一个转载，先把痕迹保留在一个载体上，清楚原来痕迹，用sandsave表示，再把这个载体的痕迹保存回原来rt，这样之前的痕迹被清空了，只留下了保存在载体上的部分，正好符合我们想要的部分。我们现在已经能够让这片地形出现在任意地方，只要角色走在这片地形上，就能够产生痕迹，但这片区域总是需要人工指定，又无法把这片区域无限扩大（显存爆炸），因此尝试使角色无论走到哪里都能产生痕迹。否则绘制不到画板上。
【电子信息工程专业课】学习记录
共同进步！
06-12 277
- # **数字信号处理** * ## 离散时间信号与系统 + ### 周期延拓 一个连续时间信号经过理想采样后，其频谱将沿着频率轴以采样频率Ωs = 2π / T 为间隔而重复。 + ### 混频 各周期的延拓分量产生频谱交替的现象 + ### 奈奎斯特采样定理 fs > 2fh
Codeforces Round 894 (Div. 3)
08-29
Codeforces Round 894 (Div. 3) 是一个Codeforces举办的比赛，是第894轮的Div. 3级别比赛。它包含了一系列题目，其中包括题目E. Kolya and Movie Theatre。 根据题目描述，E. Kolya and Movie Theatre问题要求我们给定两个字符串，通过三种操作来让字符串a等于字符串b。这三种操作分别为：交换a中相同位置的字符、交换a中对称位置的字符、交换b中对称位置的字符。我们需要先进行一次预处理，替换a中的字符，然后进行上述三种操作，最终得到a等于b的结果。我们需要计算预处理操作的次数。 根据引用的讨论，当且仅当b[i]==b[n-i-1]时，如果a[i]!=a[n-i-1]，需要进行一次操作；否则不需要操作。所以我们可以遍历字符串b的前半部分，判断对应位置的字符是否与后半部分对称，并统计需要进行操作的次数。 以上就是Codeforces Round 894 (Div. 3)的简要说明和题目E. Kolya and Movie Theatre的要求。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [Codeforces Round #498 (Div. 3) （A+B+C+D+E+F）](https://blog.csdn.net/qq_46030630/article/details/108804114)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *3* [Codeforces Round 894 (Div. 3)A~E题解](https://blog.csdn.net/gyeolhada/article/details/132491891)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值