其他CTF题目（记录备忘）

最新推荐文章于 2024-08-04 16:55:20 发布

gwenchill

最新推荐文章于 2024-08-04 16:55:20 发布

阅读量3.7k

点赞数

分类专栏： CTF学习文章标签： CTF

本文链接：https://blog.csdn.net/gwenchill/article/details/48105225

版权

这篇博客记录了两道CTF题目，分别是ISG2014 SQLMAP Misc 100题和哼题。在SQLMAP题中，通过分析pcap包，使用SQL盲注技巧获取key。在哼题中，通过binwalk分析图片，利用异或操作和隐写术揭示隐藏信息。解密过程涉及http请求、数据提取、gzip解压及二进制转换。

摘要由CSDN通过智能技术生成

1、ISG2014 SQLMAP Misc 100
附件文件下载：http://www.2cto.com/uploadfile/2014/1013/20141013055722355.zip
题目给了一个sqlmap数据包，查看发现是通过逐位猜解的方式获得key，语句类似

/message.php?id=1 AND ORD(MID((SELECT IFNULL(CAST(`value` AS CHAR),0x20) FROM isg.flags ORDER BY `value` LIMIT 0,1),34,1))>1

首先将pcap包的字符串导出，指令为：

strings sqlmap.pcap | grep isg.flags > 11.txt

将前面的几行去掉，从正式猜解句：GET /message.php?id=1 AND ORD(MID((SELECT IFNULL(CAST(value AS CHAR),0x20) FROM isg.flags ORDER BY value LIMIT 0,1),1,1))>64 开始。将pcap文件中的http对象导出来，文件内容类似:

Message #1 AND ORD(MID((SELECT IFNULL(CAST(`value` AS CHAR),0x20) FROM isg.flags ORDER BY `value` LIMIT 0,1),1,1))>64: The quick brown fox jumps over the lazy dog