极客大挑战2023 misc 部分wp

已于 2023-12-04 15:43:57 修改
阅读量994 收藏 30
点赞数 17
文章标签： python
于 2023-11-28 20:28:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72135419/article/details/134675481
版权

Misc

cheekin

公众号发送flag
在这里插入图片描述

获取图片后查看lsb隐写
在这里插入图片描述

syc{s4y_he110_t0_syclover}

ez_smilemo

附件是一款叫smilemo的游戏，玩了一下非常折磨人，想要正常通关是不现实的

还给了一个data.win的文件，拖进010editor中查看，可以看到里面有一块是专门存放游戏中的静态字符串的区域，猜测flag应该也以字符串的形式存储，在010中一直往下翻，最终找到了flag字符串

在这里插入图片描述

SYC{sm1le_1s_@_n1ce_g@me}

DEATH_N0TE

题目描述：

"o2takuXX突然失踪了，你作为他的好朋友，决定去他的房间看看是否留下了什么线索..."。
前置剧情题，flag有两段，隐写的信息有点多记得给信息拿全。

首先stegsolve查看附件图片通道，有明显的lsb隐写痕迹，提取出flag前半段

放大图片能看到排列均匀的像素点，用脚本把他们提取出来

from PIL import Image

im = Image.open('kamisama.png')
width, height = im.size

im_new = Image.new('RGB',(width//10,height//10))

for i in range(width//10):
    for j in range(height//10):
        box = (5+i*10, 5+j*10)
        tmp = im.getpixel(box)
        im_new.putpixel((i, j), tmp)

im_new.save('new.png')

得到：

在这里插入图片描述

百度识图后可知这是哥特体字母，通过对照表https://www.ffonts.net/Manuskript-Gothisch.font转换再解base64即可得到flag后半段

最终flagSYC{D4@Th_N0t4_NAME_o2takuXX}

下一站是哪儿呢

题目描述：

和yxx去旅游，前一天还好好的，玩完《指挥官基恩》这个游戏就睡觉了，
第二天晚上吃完饭她人就不见了，走之前留下了两张图片就消失了。
你能帮我找找她坐哪个航班去哪个地方了嘛？   
flag格式：SYC{航班号_城市拼音}，城市拼音首字母大写噢

解压后->about文件夹下给了一个聊天记录图片，从中得知出发时间是8.25 20:23左右

在这里插入图片描述

还有一个机场图片，识图后是深圳宝安国际机场

about->find文件夹下图片1.jpg能分离出一个压缩包

里面有一段文本和图片

在这里插入图片描述

宝，或许你还记得我们昨天玩的那个游戏嘛！

这里的游戏就是《指挥官基恩》，图片上的文字来源于此游戏，称为银河文字

在这里插入图片描述

对照翻译过来是I want to go to liquorcity，liquorcity是酒城的意思

搜索中国酒城得到四川的泸州

此时搜索范围已经确定，接下来就是逐一排查符合要求的航班号

在https://www.flightera.net/网站里可以按机场查询航班号，机场选择深圳宝安国际机场（SZX）

在8月25号18：00到22：00排查到泸州的航班，可以找到这一条记录

在这里插入图片描述

最终flag为SYC{CZ8579_Luzhou}

Qingwan心都要碎了

这张图片有明显的重庆字样，可以得知地点在重庆
在这里插入图片描述

这张图上有三峡工程相关的文件，
在这里插入图片描述

搜索关键词重庆、三峡，可以找到下图所示地点
在这里插入图片描述

SYC{重庆中国三峡博物馆}

xqr

题目描述：Qrcode can deliver binary msg

附件给了一张二维码图片，直接扫得到SYC{this_is_not_flag}，显然不是flag，

图片末尾可以分离出另一张图片，也是二维码，

在这里插入图片描述

补上定位符等信息还是扫不出来，从二维码的生成角度入手,参考这篇文章https://blog.csdn.net/whatday/article/details/91990475

从中我们得知二维码信息是从右下角开始读取的，并且存储的不是明文而是和蒙板异或后的信息

这张图片右下角的信息非常有规律并且真正的flag也是以SYC开头，题目描述也说了二维码能够发现二进制信息，尝试将这两张图片通过某种操作结合，

题目是xqr不难联想到xor，也就是异或操作，异或后得到真正的flag

在这里插入图片描述

SYC{hOp3_u_h@ve_Fun}

DEATH_N1TE

题目描述：

"你看见了《DEATH NOTE》上面的名字，这时，Arahat0给你传了两个文件，并留言:" "[他拥有死神之眼，请小心，他在找你，还剩1920秒...]" "<当前时间 10:52>"。flag有两段

附件中有一个MP3文件和一个webp文件，MP3用rxsstv扫描得到flag前半段

在这里插入图片描述

webp是一个动态图，用在线网站WEBP to GIF | CloudConvert转化为gif格式

再用convert命令分离每一帧

convert keller.gif flag.png

用 ImageMagick+gaps进行自动拼图，参考https://blog.csdn.net/m0_47643893/article/details/113778577

magick montage *.png -tile 40x22 -geometry +0+0 flag.png

因为要拼的图是880张，假设图片长1920像素，每张48x48像素，所以是大小是40x22

在这里插入图片描述

再使用gaps进行拼图

gaps --image=flag.png --generation=30 --population=300 --size=48

在这里插入图片描述

拼好之后XzE0X0tpMTE0Un0=解base64得后半段flag

最终flagSYC{H4xr0t0r_14_Ki114R}

窃听风云

追踪http流提示密码在rockyou字典中
在这里插入图片描述

下面这些字符串是NTLM认证的过程
在这里插入图片描述

参考https://cloud.tencent.com/developer/article/2227928构造NTLMv2爆破文件：

jack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

使用hashcat和rockyou字典进行爆破

hashcat -m 5600 crack.txt /usr/share/wordlists/rockyou.txt

在这里插入图片描述

SYC{iamjackspassword}

窃听风云v2

方法其实和前面那道题一模一样，但是服务器名要变一下，应该是WidgetLLC.Internal
构造NTLMv2爆破文件：

jack::WidgetLLC.Internal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

使用hashcat和rockyou字典进行爆破

hashcat -m 5600 crack2.txt /usr/share/wordlists/rockyou.txt

在这里插入图片描述
syc{jack100589barney}

附：NTLMv2hash解析脚本：

import struct
import base64
import binascii

# ⼩端序读取数据
def little_endian(data):
    padded_data = data.ljust(4, b'\x00')
    integer_value = struct.unpack('<I', padded_data)[0]
    result = integer_value & 0xFFFF
    return result

# 解析字段 security buffer的函数
def security_buffer(offset, length):
    len_buffer = d_type3[offset:offset + length][0:2]
    offset_buffer = d_type3[offset:offset + length][4:8]
    l_len = little_endian(len_buffer)
    l_offset = little_endian(offset_buffer)
    return d_type3[l_offset:l_offset + l_len]

# ⼩端序读取数据，然后转为明⽂内容的函数
def decode_security_buffer(buffer, byte_size=2):
    res = [chr(little_endian(buffer[i:i + byte_size])) for i in range(0, len(buffer), byte_size)]
    return "".join(res)

# Net-NTLMv2 Hash 格式如下
# [User name]::[Domain name]:[NTLM Server Challenge]:[HMAC-MD5]:[blob]
type1 = input("请输⼊NTLM认证 Type1阶段: ")
type2 = input("请输⼊NTLM认证 Type2阶段: ")
type3 = input("请输⼊NTLM认证 Type3阶段: ")
d_type1 = base64.b64decode(type1)
d_type2 = base64.b64decode(type2)
d_type3 = base64.b64decode(type3)

# Challenge
# Offset: 24
# Length: 8 bytes
challenge = d_type2[24:24 + 8]
server_challenge = binascii.hexlify(challenge).decode('utf-8')

# User Name Security Buffer
# Offset: 36
# Length: 8 bytes
user_name_buffer = security_buffer(36, 8)
user_name = decode_security_buffer(user_name_buffer) # ⼩端序解出user_name

# Domain name Security Buffer
# Offset: 28
# Length: 8 bytes
domain_name_buffer = security_buffer(28, 8)
domain_name = decode_security_buffer(domain_name_buffer) # ⼩端序解出domain_name

# NTLM/NTLMv2 Response Security Buffer
# Offset: 20
# Length: 8 bytes
ntlm_response = security_buffer(20, 8)
hmac_md5 = binascii.hexlify(ntlm_response[0:16]).decode('utf-8')
blob = binascii.hexlify(ntlm_response[16:]).decode('utf-8')
print("Net-NTLMv2 Hash如下:\n" +user_name + "::" +domain_name + ":" +server_challenge + ":" +hmac_md5 + ":" +blob)

extractMe

查看压缩包可以发现每个文件大小为4字节，可以通过crc爆破出每个文件的内容

在这里插入图片描述

利用github上的7z-crc-cracker-master工具，按顺序连接起来就行

python 7zcrc_cracker.py extractMe.7z

在这里插入图片描述

SYC{_cR@ck_1s_Useful_sometime$_}

时代的眼泪

7z查看vmdk文件，在Tears_of_the_times-disk1.vmdk\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft目录下找到一张图片，打开就能看到flag

在这里插入图片描述

在这里插入图片描述

SYC{You_defeated_me_after_22_years}

SimpleConnect

非预期解法：在goerli测试网中搜索合约地址，能看到交易记录

在这里插入图片描述

提交别人的地址就能获得flag

在这里插入图片描述

SYC{kajd_u_iaak___hdskj_a}

give_me_Goerlieth

和SimpleConnect同理，搜索交易地址，复制别人的交易哈希

在这里插入图片描述

在这里插入图片描述

SYC{rsiiasx_13njsa_13klsa__sa}

DEATH_N2TE

题目给了一个mp4文件，仔细看可以发现中间有规律地插入了像素，
在这里插入图片描述

猜测要提取其中的像素，提取之后可以看到有些图片中存在一列白色像素，并且是按从左到右的顺序，尝试把这些列拼接起来，即可得到flag

在这里插入图片描述

解题代码：

import cv2
from PIL import Image

def extract_frames(video_path, output_path):
    video = cv2.VideoCapture(video_path) # 打开视频文件
    fps = video.get(cv2.CAP_PROP_FPS) # 获取视频的帧率
    frame_count = 0 # 设置帧计数器
    while True:
        ret, frame = video.read() # 读取帧
        if not ret:
            break
        output_filename = f"{output_path}/{frame_count}.png" # 生成输出文件名
        cv2.imwrite(output_filename, frame) # 保存帧为图像文件
        frame_count += 1 # 帧计数加1
    video.release() # 释放视频对象
    print("帧提取完成！")


video_path = "kira.mp4"  # 输入视频文件路径
output_path = "frames"    # 输出帧的文件夹路径
new_path = 'new'

extract_frames(video_path, output_path)

# 每帧间隔取像素
for k in range(192):
    im1 = Image.open(f'{output_path}/{k}.png')
    w, h = im1.size
    im2 = Image.new("RGB", (w//10, h//10), (255, 255, 255))
    for i in range(w//10):
        for j in range(h//10):
            im2.putpixel((i,j),im1.getpixel((i*10+5,j*10+5)))
    im2.save(f'{new_path}/{k}.png')
print('像素提取完成！')

# 每帧取一列像素拼接
flag = Image.new("RGB", (192, 108), (255, 255, 255))
for k in range(192):
    im1 = Image.open(f'{new_path}/{k}.png')
    for j in range(108):
        flag.putpixel((k,j),im1.getpixel((k,j)))
flag.save('flag.png')
print('flag提取成功！')

在这里插入图片描述

SYC{we1c0m4_T0_De@tH_W0r1d}

Eg4m1
关注
  • 17
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
中国电信2023巅峰极客网络安全技能挑战赛的一道Misc题目
07-22
中国电信2023巅峰极客网络安全技能挑战赛的一道Misc题目
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
极客大挑战2023 Web方向题解wp 全
Jay17的博客
11-28 3950
极客大挑战2023 Web方向题解wp 全
极客大挑战2023 Reverse wp
Sciurdae的博客
12-05 1585
上面就是check检查flag是否是table里的内容，再得到flag在table的索引，根据索引在number中找出对应值。作了一个点击后的处理方法，如果字符串长度超过24就清空，为0或者不足24就自动往后面补充"X"，。全都是简单的jnz和jz互补跳转，将E8或者E9全部改为90就好，下面的有些数据转换成代码也是一样的操作。将sb，按照奇偶位分成了sb2和sb3。因为先前加密的时候用的是第一个和最后一个加密，所以解密的flag自己再手动调整下。魔改的TEA，第一次加密的v1，继续作为第二组的v0加密。
【多线程栈溢出】极客大挑战2023 ez_fullprotection
qq_61670993的博客
11-22 410
题目不错, 学的了很多
[巅峰极客2023]wp复现
leekos的博客，分享web安全相关知识~
07-24 636
简单的说，就是通过查询多个大的表，导致产生笛卡尔积，造成查询数量多，所以会产生延时的效果。没写出这题的原因，以为只能通过逃逸改变属性值，结果可以反序列化对象里的对象。都被过滤了，我们怎么才能够一边查询多表导致笛卡尔积，一边进行盲注呢？等等，普通的延时注入肯定不行，关键词都被ban了。对象的序列化字符串，由于对象成员变量的权限是。序列化后字符串的形式了，接下来我们只需要闭合。，这个是8进制的写法，然后编码之后就能转为。的字符，该字符不可见（也算作一个字符）可以重复14次，就逃逸出28个字符了，
巅峰极客2023misc wp
fivesheeptree的博客
07-22 263
得到提示密码是常见的六位弱口令，事实上用ARCHPR去爆破 flag.txt文件是一两个小时出不来的，上面也给出提示说不要去爆破密码，所以我们回过头来看看其他的文件夹里面有什么。010editor打开，发现第一张的十六进制数据比第二种多，前一小部分是相同的，直接手提文件。观察其他的文件夹里面的东西，根据题目的描述信息：网易云，上号。根据官方给的提示，开始头脑风暴，M所在的位置，奇数则转换为0，偶数转换为1。正确的是修复压缩包的文件头，但是我直接foremost分离得到三个文件夹。@# 得到flag。
2020第十一届极客大挑战——Geek Challenge部分wp
monster663的博客
10-26 3947
比赛正在进行中，本来只剩web没有AK，然后出了一波新题，先留一个坑，之后再填
极客大挑战2020wp
Atkx's Blog
11-29 1020
Crypto 二战情报员刘壮 简介：你能知道刘壮在说什么？得到的flag包裹上SYC{} .-…/.----/…-/–…/…/…-/…-/-./–./…–.-/…/…–.-/–…/.----/-.–/.---- 提示：刘壮早上起床打摩丝 提交flag，发现错误，转换成小写还是不对，查看了一下群里给的hint，成功提交 铠甲与萨满 简介：YEI{roafnagtmroafnagtm_hgtmhgtmhgtm} 提示：kaisa? 偏移量为6时，得到flag MISC 一“页”障目 作者：lingze 简
十一届极客大挑战部分wp
WFC1006848997的博客
11-18 4053
Web Welcome 访问状态码405，那说明是 HTTP 方法的请求， 那就修改 HTTP 方法的请求 ，改为POST方式得到源码 接着hash碰撞，因为是强等于，所以直接使用数组绕过即可 发现了flag文件，访问，出现404，抓包，头信息发现flag EZgit git泄露，直接githack下来，查看flag是不对，显然是经过更改的，所以我们直接查看日志，发现确实更改过了，然后我我们直接对比这个两个版本即可得出flag 朋友的学妹 右键查看源码，base64解密即可 EZwww 根据题目的意
第九届极客大挑战 部分WP
weixin_30446613的博客
11-19 500
CODE 和0xpoker分0day 百度 取石子游戏。 https://blog.csdn.net/qq_33765907/article/details/51174524 已经说得很详细了，慢慢来就好了。 IOT 无题 流量分析题目，wireshark打开。 文件->导出对象->HTTP MISC 钢铁是怎样炼成的 https://pan.baidu.com/s/1DPuBC...
*CTF 2023 Misc
07-30
*CTF 2023 Misc
ISCC2021-MISC部分题目.zip
08-07
ISCC2021-MISC部分题目.zip
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
深入理解Python中None和““的区别
最新发布
m0_54701273的博客
05-27 308
在Python的世界里，None和空字符串""经常被用作默认值或用于表示缺省值的情况。尽管它们在某些语境下似乎可互换，但实际上None和""在Python中有着根本的区别。
Python 静态网页信息爬取
ThsPool的博客
05-22 1094
在当今数字化时代，数据的价值不言而喻。对于研究人员、开发者和数据分析师来说，能够从互联网的海量信息中提取所需数据，无疑是一项宝贵的技能。Python，作为一种广泛使用的编程语言，提供了多种工具来实现这一目标，其中便是处理静态网页内容的佼佼者。本文将详细介绍如何使用库从静态网页中提取有用信息，并提供一些实用的技巧和注意事项。
《Python编程从入门到实践》day36
m0_37565294的博客
05-22 1732
我们要编写一个名为“学习笔记”的Web应用程序，让用户能够记录感兴趣的主题，并在学习每个主题的过程中添加日志条目。django-admin startproject learning_log . # 新建一个名为learning_log的项目，末尾的句点让新项目使用合适的目录结构。运行命令ls，其输出表明Django有创建一个db.sqlite3.SQLite使用一种使用单个文件的数据库。# 包含4个文件（settings.py、urls.py、wsgi.py、__init__.py）
python梯度下降法求解三元线性回归系数，并绘制结果
2401_82997545的博客
05-25 696
theta = np.random.randn(4, 1) # 初始化参数。n_iterations = 1000 # 迭代次数。print("得到的参数为：", theta)# 梯度下降求解多元线性回归系数。eta = 0.1 # 学习率。m = 100 # 样本数。
工业互联网安全misc wp
10-27
工业互联网安全是指保护工业互联网系统免受各类恶意攻击和数据泄露的安全措施。随着工业互联网的快速发展，工业互联网安全问题日益突出，需要采取有效措施确保系统的可靠性和稳定性。 首先，工业互联网安全需要进行系统漏洞的识别和修复。通过对系统进行全面的安全漏洞扫描，及时修复已知漏洞，避免黑客利用安全漏洞对系统进行攻击。 其次，建立严格的访问控制机制也是工业互联网安全的重要环节。只允许经过认证的用户访问系统，并设置不同权限的用户角色，确保只有授权的用户才能进行相关操作，避免未经授权的用户对系统进行恶意操作。 此外，工业互联网安全还需要进行实时的威胁监测和入侵检测。通过监测系统流量、事件日志和用户行为等信息，及时发现潜在风险和入侵行为，采取及时的应对措施，避免系统被攻击或数据泄露。 最后，定期进行系统备份和恢复也是保障工业互联网安全的重要手段。定期备份系统数据，并制定完善的恢复计划，以免系统故障或攻击导致数据丢失或恢复困难。 综上所述，工业互联网安全是保护工业互联网系统安全的重要措施，需要进行系统漏洞修复、访问控制、实时威胁监测和入侵检测以及系统备份和恢复等多方面的工作，确保系统运行的安全可靠。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值