sec小玖-CSDN博客

原创 whaleCTF-30days-隐写【第二期】-踢踏舞-writeup

提示：踢踏舞太美了，忍不住我就用图片记录了舞蹈的过程，请告诉我这段舞蹈表达了什么~得到一张二维码图片，打开发现由89张二维码构成。这里使用zbar-tools工具中的zbarimg命令批量扫描二维码。sec@sec-pc:~/1/new$ zbarimg gifn.gif QR-Code:twoQR-Code:partsQR-Code:partsQR-Code:...

2018-07-24 14:47:34 548

原创 whaleCTF-30days-隐写【第二期】-彩虹糖-writeup

题目：彩虹糖公司的机器出了问题，不断的在他们的宣传海报里插入彩虹糖，最后公司发现，插入的竟然是公司机密，请帮助他们找到所有机密。答案格式whaleCTF{xxx}打开压缩包发现6张图片，放大图片能看到很多彩色小点，也就是题目中说的彩虹糖，仔细观察其他图片也都有小点。使用binwalk、stegsolve、winhex、strings等都没有发现有用的信息，只发现如下内容：...

2018-07-24 11:56:40 984 1

原创 whaleCTF-30days-隐写【第二期】-SECCON大战-writeup

题目：这次的大电影演员整容十分强大哦！可以我们还有一位隐藏嘉宾，不知道你能不能找到。打开压缩包，获取视频后打开观看，发现是一个SEECON做的类似星球大战的开头片。观看一段时间不难发现在黑色背景中隐藏的二维码，可是这个二维码只有在黄色字体扫过的时候才能够看到。这道题的解法是将这些图像（每一帧）重合恢复二维码。按照帧来分解视频，我们使用ffmpeg工具，ffmpeg可以运行音...

2018-07-23 22:49:02 2068

原创 whaleCTF-30days-密码学【第二期】-培根的愤怒-writeup

题目：我这么精辟的密码为什么不能入大流！？今天我将于RSA和AES并肩行走哈哈！答案格式whaleCTF{xxxx}，xxx为解密内容打开压缩包，发现有一个RSA.txt，一个bacon.docx，打开bacon.docx发现需要密码，考虑从RSA.txt下手：打开RSA发现熟悉的内容：e=65537d=1764836219594882187843234147880131...

2018-07-23 21:04:30 910 2

原创 whaleCTF-30days-web【第二期】-登录无效-writeup

题目：为什么后台无法登录了？好像增加了cookie也不能登录··答案格式是：whaleCTF{xxxx}。答题地址：http://ctf.whaledu.com:10802/23h72gdsi8/访问网页，发现输入什么点击按钮都无效，查看网页源代码，发现是个假的表单：<html><head><meta http-equiv="Content-...

2018-07-23 17:17:27 786

原创 whaleCTF-30days-逆向【第一期】-安卓加密-writeup

CTF小白，刚入坑，记录一下做题的方法，写的比较详细，大牛请轻喷。题目：这是个用来保存秘密的app，但是好像暴露了密码算法，你能找到密码吗？答案格式whaleCTF{xxxx} 下载文件后，首先在模拟器中打开运行一下，需要输入通关密码，随便输入一段提示“错误”接下来使用jeb打开文件，进行反编译，查看MainActivity函数。在代码中发现关键调用了check...

2018-07-23 15:14:37 876