yxzqf-CSDN博客

原创 CTFShow _新手必刷_菜狗杯：Web类

如图，19道Web题，还没学Web，先放放，回头再做。

2024-03-01 13:43:01 389

丢入010Editor查看文件内容，发现图片既没文件头，也没文件体，还没文件尾，除此之外并没有发现什么有用信息。，联想到会不会跟misc5.png有关系，是misc5的进阶版？于是翻到misc5.png所在的WriteUP，题目是“你会异或吗”，那个题目思路是。，当时使用的010Editor自带的计算工具。那这道misc5.5.png会不会跟那个题有关联，字节计算？散发思维一下，把原压缩包丢入010Eidtor查看，同样无果。首先查看第一个字节77与png文件头第一个字节89的关系，

2024-02-28 20:24:06 1191 1

原创 CTFShow _新手必刷_菜狗杯：我吐了你随意

这出这段文字的是人直吃！不需密码，得到flag。

2024-02-27 20:56:21 600

原创 CTFShow _新手必刷_菜狗杯：黑丝白丝还有什么丝？

这道题先过，在单位看这个视频不太合适，回头在自己电脑上做。

2024-02-27 20:37:56 568

原创 CTFShow _新手必刷_菜狗杯：7.1.05

754365305”，九位数，必然是QQ号，一搜，果然是这个游戏的官方中文社群。凭借我多年玩盗版游戏的经验（现在不玩盗版了，支持正版！），老版本的游戏在群内可以要到，群文件也可能有。大体思路就是：下载游戏的7.1.05版本——载入存档——找flag，找flag这个环节应该会有一些细节，不过最难的部分已经过来了，后续应该简单了。发现游戏最新版已经更新到9.1.50，那想必题干的7.1.05就是游戏的老版本了。游戏我就不下载了，等之后在自己电脑上好好找找这个flag吧。

2024-02-27 20:30:59 688

原创 CTFShow _新手必刷_菜狗杯：You and me

两张图片大小不一样，you_and_me.png比前者大，很明显是多了点东西，可能是水印什么的，但是WaterMark没提取出来，有没有其他提取水印的方法？试错1： Stegsolve Image Combiner两张图，没发现特别处；试错2：WaterMark盲水印工具提取两张图水印，无果；试错3：010Editor比较文件，没比较出来什么。等后边掌握新方法再回来做这道题。这题目前没想出来怎么做。

2024-02-27 15:43:19 540

原创 CTFShow _新手必刷_菜狗杯：我是谁？？

打开题给链接，看到视频，视频最后有动漫人物剪影，一开始一脸懵逼，干看了两分钟。

2024-02-26 22:11:40 943

原创 CTFShow _新手必刷_菜狗杯：flag一分为二

用Stegsolve打开图片，使用Extract Preview功能，提取图片Red、Green、Blue三色的0通道信息，导出txt，搜索“CTF”，无果，病急乱投医了属于是。”方式，与傅里叶变换有关系（超纲了，后边再好好看看琢磨琢磨），文中提到盲水印隐写工具：WaterMark，这名字够直白的。第一次接触盲水印，完全不知道有这种隐写方式，也算是拓展知识面了，题刷的越多，了解到的越多，慢慢来不着急。尝试用Stegsolve打开图片查看信息，发现可以正常打开，扫了一遍没有发现什么有用的信息。

2024-02-26 21:06:40 2018 2

原创 CTFShow _新手必刷_菜狗杯：你会异或吗

丢入010Editor，发现缺少必要的文件头文件尾等等，啥啥都缺。很巧妙，89与PNG图片文件头的第一个字节相同，尝试了一下第二个字节，发现一致。16进制50=二进制1010000，不足8位，前边补0=01010000。11011001^01010000=10001001=十六进制89。，于是想到试试把第一个字节跟0x50异或一下，即 D9^50；16进制D9=二进制11011001。2. 尝试修复文件。3. 利用题目提示。

2024-02-26 13:11:03 752

原创 CTFShow _新手必刷_菜狗杯：你会数数吗

发现除图上几部分是用左右大括号括起来之外，其余都只有半边括号，于是尝试把图中字符串拼接起来 ctfshow{......}提交，思来想去，琢磨了半天“数数”的含义......无果。随手搜了一下字符“c”“t”，里边给出两段字符串，有大括号，说明不是base64，仔细观察，没发现什么特别。发现确实有“ctf”字眼，但是看前看后完全没有关联。

2024-02-26 11:11:28 1186