加载中...

题目来源：第三届“西普杯”天津预先赛 解题地址：http://ctf5.shiyanbar.com/stega/ameng.jpg 分类：隐写术题目提供一个jpg图片： 用WinHex打开文件： 搜索jpg图片起始十六进制：FFD8 结尾十六进制：FFD9发现该图片下还隐藏一个JFIF格式的图片，右键选定起始和结束，右键复制到新文件，后缀改为

题目来源：第三届“西普杯”天津预先赛 解题地址： http://ctf5.shiyanbar.com/stega/meinv.jpg 分类：隐写术题目提供一张图片： 用WinHex打开，向下翻，翻到如下一句： key is YmVhdXR5Base64解密得key，beauty~

技术太渣，只做出两道题，总结如下：1、签到题 从图中可以发现这是一个扁的二维码，我们右键查看图片，进入图片页面，得到图片如下： http://static2.ichunqiu.com/icq/resources/ctf/download/797356032862EFB26345619606A6DB89.gif接下来使用图片通道查看神器：stegsolve（在安装java环境下打开） 点击左边

地址：http://www.shiyanbar.com/ctf/practice 一、你能跨过去吗题目：？，你是在问我吗？？？你是在怀疑我的能力吗？？？ 解题链接： http://ctf1.shiyanbar.com/basic/xss/ 思路： 1、发现所给字串中有%+数字，怀疑使用escape加密了url，使用站长工具http://tool.chinaz.com/Tools/Escape.

一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php$md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) { echo

一、签到题火狐浏览器中打开页面，F12打开开发人员工具查看网页源代码，发现flag：二、md5 collision题目所给的php源码如下：<?php$md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) { echo

一、download~！这道题有点难度啊啊啊啊啊 1、右键查看源代码： 发现url后为歌曲名的base64编码 2、将url后换为download.php的base64编码http://way.nuptzj.cn/web6/download.php?url=ZG93bmxvYWQucGhw，则将download.php下载了下来 3、查看php源码： 发现还包含一个hereiske

一、女神下载图片，winhex打开，直接拉到最后找到flag 二、图种将gif图片下载，后缀改成.zip，打开发现里面还有一张233333.gif图片。题目提示：flag是动态图最后一句话的拼音首字母加上nctf{} 三、easy！字母串明显是base64加密，在线工具翻译一下： 四、base64全家桶base64->base32->base16 五、n次base64打开后一堆base64

1、The Flash-14 闪电侠第二季14集中的一个5X5敲击码，规则如下：A B C\K D E F G H I J L M N O P Q R S T U V W X Y Z数字代表行列数，回到题目： 54 43 32 52 22 44 55 34 22 51 52 22 44 34 22 23 11 34 12解出对应字母为：ysmwgtzogvwg