ctfshow_密码3

最新推荐文章于 2024-04-27 02:18:12 发布
最新推荐文章于 2024-04-27 02:18:12 发布
阅读量501 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62709637/article/details/122396240
版权

题目

关键字：培根。

明显看出为摩斯密码

解码--》

观察后面md这一大串字母，回忆关键字“培根”

所以

 m--》A;d--》B;

得到：AABBABABAAABBBABABBAAAAAAABBABAABBA

最后培根解码

 flag{GUOWANG}

浑水摸鱼的咸鱼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctfshow__黑盒测试
qq_45655564的博客
07-04 410
web380-测试url参数 一开始什么也没有发现可以注入的地方，于是研究url参数。 发现每个页面都带有参数，如page_1.php,page_2.php啥的。 但是还是没有发现什么问题。 于是看了看别人的wp，发现page.php。 进去之后发现 $id.php很有问题。于是试了一下$id可不可以get传参进去，穿了一个page_1发现可以，于是试了一下另id=flag于是发现了flag web381-找后台 进去之后发现是同样的模板，于是继续查看page.php，结果发现了这个 这个想了想是没
CTFshow_web2
zoixsoadji的博客
02-28 2251
进入题目，发现题目很简单，首先试试万能密码登陆。 登陆成功，接下来使用bp抓包,并且寻找注入点。 找到注入点，接下来看看它的2下面有什么 查到表名为web2的数据库，接下来继续注入，查询字段。 查找到了flag和user两个数据表，接下来查询字段 最后查询字段内容，得到flag 本人萌新，大佬手下留情 >_< ...
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出)：") if s=='': break k='' try: for i in range(0,len(s),2): j = s[i]+s[i+1]
【CTF Crypto】CTFShow 萌新 密码3 Writeup（摩尔斯电码+培根密码）
最新发布
HEX9CF的技术博客
04-27 541
3题目名称：我想吃培根 题目描述： – — .-. … . …–.- … … …–.- -.-. — — .-… …–.- -… …- - …–.- -… .- -.-. — -. …–.- … … …–.- -.-. — — .-… . .-. …–.- – – -… -… – -… – -… – – – -… -… -… /-- -… – -… -… --/ – – – – – /-- -… -… – -… – /-- -… -… – 格式：flag{***********}
ctfshow密码easyrsa3
qq_62849498的博客
04-17 531
题目描述 e = 797 n = 159444754310880532855802297963099560665215201072768179690795509195866505354592425430361433608657807300447330269454885113908189474407675426589562723803893881123720847606897771413923702538507353075784459882897146473328679355250104821977242
ctf-萌新-密码3
m0_74830262的博客
04-17 447
1.摩斯电码。
CTFshow_萌新（密码）
果粒程
12-15 771
CTFshow_萌新（密码）
CTFshow_web入门_爆破
bilala的博客
08-19 1700
文章目录前言- - > web21- - > web22- - > web23- - > web24- - > web25- - > web26- - > web27- - > web28 前言 - - > web21 * 考点: intruder中的Custom iterator(自定义迭代器) 先下载题目所给的zip,解压后发现是本字典,那必须是本题要用到的字典了 打开题目,登录,抓包 将图中乱码用base64解码 发现传参格式为: 账号冒号
ctfshow_2021月饼杯记录
MiGooli的博客
09-21 1732
一、WEB篇 作为队内的web手，差点连签到题都做不出来，属实是拉大胯丢大人了 web签到 <?php //Author:H3h3QAQ include "flag.php"; highlight_file(__FILE__); error_reporting(0); if (isset($_GET["YBB"])) { if (hash("md5", $_GET["YBB"]) == $_GET["YBB"]) { echo "小伙子不错嘛！！flag给你了：" . $fla
CTFSHOW web6
zoixsoadji的博客
03-23 5111
进入题目，发现页面和之前的web2一样，试试看万能密码登陆：username=admin' or 1=1#&password=123 不出所料，万能钥匙还是被ban了，试试看过滤了什么 测试发现，题目过滤了空格，那么我们就用/**/来绕过空格：username=admin'/**/or/**/1=1#&password=123 发现可以成功登陆，接下来老方法,测试有几个数据库：username=admin'/**/or/**/1=1/**/order/**.
ctfshow－萌新题
qq_62262904的博客
04-20 383
打开16进制编辑器，可以看到是010的汉化版，新建十六进制文件，Ctrl+Shift+v，就可以将密文导入了。工具里面提供了 栅栏密码加解密工具和16进制编辑器，再看下密码，可以猜测是16进制串。看到最后的＝号，猜测是base系列加密，先尝试base64，然后得到以下字符串。提交格式：KEY{XXXXXXXXXXXXXX}然后打开栅栏加解密工具，尝试解密。
刷题之旅第46站,CTFshow 内部赛web03
cc菜的一批
04-10 938
感谢ctf show平台提供题目 打开题目，是一张图片，猜测是连接菜刀，密码是cai 连接成功了。在根目录发现flag，但是没有权限打开。 需要提权，根据提示，漏洞大约每两分钟触发一次，查看一下定时任务。 cat /etc/crontab 看到了一个 每1分钟 执行一次的任务，重启nginx。 查资料找到 漏洞编号：SSV-92538 https://www.seebug.org/vul...
ctfshow 密码挑战
PUTAOAO的博客
08-06 2837
真·biginner 给出了m<<10000十进制的后175位。 化为数学公式就是 m*2^10000 %10^175=c m= c*2^-10000 mod 10^175 m= c*2^-10000 mod 5^175 import gmpy2 from Crypto.Util.number import * c=1002773875431658367671665822006771085816631054109509173556585546508965236428620487083647585
ctfshow 密码挑战（下）
m0_62506844的博客
06-21 997
运用费马小定理因为2**_数有点大运算不出来，我们需要借助一些数学手段来化简一开始没往分解n那里想，好家伙这个n还是可以分解的，分解出来之后求出phi那么这个"2**_"就一定能分解成k*phi+t的形式 "_"这个字符不好看，我们换成e显然t=(2**e)%phi,2**t%n用快速幂就很好求了 rsa-rsa-rsa-rsa 加密代码很好看懂，重点是 d % (2**1050) 是给出了d的低1050位，看到取余就应该想到给出多少低位，看到取余就应该想到给出低位，看到取余就应该想到给出
CTFshow_萌新解题
ymx520haha的博客
04-24 1426
得到字母，但不是flag，看到作者名字是培根，想到了培根密码，将A替换m，B替换d，AABBABABAAABBBABABBAAAAAAABBABAABBA得到，进行解密得到guowang，改为大写提交flag成功。下载完发现是一个音频文件，用au打开，发现一段长短波，考虑为摩斯（-- ..- --.. .. -.- .. ... --. ----- ----- -..）看代码，发现存在命令执行漏洞，尝试构造得到flag,使用system（“cat config,php”），f12看源码得到flag。
ctfshow 做题 萌新 模块（3）
Goodric的博客
09-20 638
ctfshow 做题 萌新 模块（3） —— 萌新 隐写5 下载的附件 txt 文本是这样的。 文本中有一串不明文字： 䴀娀圀䜀䌀娀娀䤀一䈀儀圀㘀堀㌀䬀一䘀㈀嘀㘀夀吀嘀䰀㔀㐀圀㘀㌀吀䠀䰀㔀刀䐀䜀䴀匀㜀䘀䔀㴀㴀㴀㴀㴀㴀 进行中文转 Unicode ，得到： \u0020\u4d00\u5a00\u5700\u4700\u4300\u5a00\u5a00\u4900\u4e00\u4200\u5100\u5700\u3600\u5800\u3300\u4b00\u4e00\u4600\u3200\u5600
CTFSHOW内部赛 web03_出题人不想跟你说话.jpg
羽的博客
03-30 1586
0x01 根据网站里面隐晦的提示，猜测可能需要连菜刀，而且图片上有个cai可能是连接的密码。 果然如此，那我们直接找flag吧，发现flag在根目录下，但是没有权限打开。那就得提权了 0x02 根据提示说漏洞每2分钟触发一次，猜测可能有定时任务可利用，cat /etc/crontab 这个定时任务很可疑呀 一分钟一次，在网上经过各种搜索发现了nginx提权漏洞CVE-2016-1247，大家有...
CTF show 萌新区解题报告 （三）
qq_51090016的博客
03-01 1413
21—3021.隐写222.萌新隐写5萌新隐写6 21.隐写2 下载打开 提示jphs隐写，用jphs打开： 然后seek ，无密码， 设一个1.txt,这样隐藏的信息就会自动放在里面。 打开1.txt 22.萌新隐写5 下载打开看看： 这是啥啊？我人傻了 看上去像是编码，但这标题不是隐写么。。 看了wp才知道原来这是unicode编码，啥是unicode编码，百度看看 看不太懂。。只好跟着wp的过程去写了 先是从中文转换后得到 再16进制转化成字符 base64解密 咋不对？？仔细一看，居然
CTF训练之路2--ctfshow内部赛
unexpectedthing的博客
11-07 6749
文章目录签到登录就有flag出题人不想跟你说话.jpg蓝廋一览无余签退 签到 一进去就是login界面,F12看到有个register.php，说明就是一个二次注入的sql注入题。 所谓二次注入，就是再register中构造sql语句，然后登录login来触发。 找到羽师傅的脚本 import requests import re url_register = "http://7b093e85-e6d5-4784-adab-49ba20992eda.challenge.ctf.show/register.
ctfshow-__萌新隐写
09-14
根据引用中提到的内容，CTFShow "萌心区"WP详解（上）涉及了一些关于萌新认证的内容，其中包括了密码、隐写和杂项等方面的题目。而引用中提到，下载的文件是一个word文件，里面包含了一张图，并且提示说找到了FLAG。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值