BUUCTF：[MRCTF2020]Unravel!!

最新推荐文章于 2025-04-02 09:05:38 发布
最新推荐文章于 2025-04-02 09:05:38 发布
阅读量1.9k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/109671882
版权
本文介绍了一个信息安全挑战，涉及到AES加密技术。通过解密提供的密文，找到隐藏的密钥'Tokyo'，该密钥用于解压win-win.zip文件，最终使用SilentEyeDecodeEnding.wav完成解码，获取flag{Th1s_is_the_3nd1n9}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

https://buuoj.cn/challenges#[MRCTF2020]Unravel!!

在这里插入图片描述
在这里插入图片描述

U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4=

在这里插入图片描述
AES，找密钥

JM.png

在这里插入图片描述
在这里插入图片描述
密钥：Tokyo

在这里插入图片描述
得到win-win.zip的解压密码：CCGandGulu

使用SilentEyeDecodeEnding.wav

在这里插入图片描述

flag{Th1s_is_the_3nd1n9}
unravel:不推荐使用
05-23
$ composer require soberwp/unravel $ wp plugin activate unravel 手动的： 下载 解压缩到您的站点插件文件夹 通过WordPress激活 要求： > = 5.6.x 用法： 将数据/模型配置文件移出主题文件夹，以更好地分离...
BUUCTF：[MRCTF2020]Unravel!!1详解
Hhhjf_的博客
04-18 472
2.首先分析图片，挨着顺序来，将图片拖入010editor，发现文件内包含一个.zip文件，并内有aes.png，将其另存为1.zip，打开后图片显示Tokyo，图片名aes提示我们进行Aes解密。1.文件夹里一共有三个内容，一张图片、一个音频【音频名为Look_at_the_file_ending，提示我们要拖到010里看文件末尾】、一个压缩包里的加密音频。5.用CCGandGulu作为密码解开加密音频，音频用Audacity打开无果，用沉默之眼打开试试，点击Decode，flag就出来了。
BUU-MISC-[MRCTF2020]Unravel!!
qq_24033605的博客
05-27 773
[MRCTF2020]Unravel!! 先看.wav文件，标题提示文件末尾有东西。 找到了个key。 key=U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4= binwalk分析图片。 根据提示，是aes加密，密钥是Tokyo。 得到加密的压缩包的密码。 silenteye解密一下就可以得到flag。 ...
CTF类题目复现总结-[MRCTF2020]Unravel!! 1
最新发布
weixin_42487326的博客
04-02 274
CTF类题目复现总结-[MRCTF2020]Unravel!! 1
BUUCTF misc 专题（106）[MRCTF2020]Unravel!!
tt_npc的博客
07-28 700
BUUCTF misc 专题（106）[MRCTF2020]Unravel!!
【buuctf】[MRCTF2020]Unravel!!
2303_77121517的博客
11-11 289
2.将得到的Look_at_the_file_ending.wav文件放入hex中，在末尾发现了key，猜测与另外一个解压包win-win.zip的密码。3.得到的字符串是以U2FsdGVkX1开头，猜测是AES加密，密钥猜测是上面得到的Tokyo。1.将解压得到的JM.png图片放入kali中，使用foremost指令分离并解压，得到一张新的图片。4.使用密码解压又得到一个WAV文件，将其放入SilentEye软件中解出隐藏的flag。flag奉上：flag{Th1s_is_the_3nd1n9}
[MRCTF2020]Unravel!!
weixin_34979095的博客
08-29 636
SilentEye下载地址：MRCTF{Th1s_is_the_3nd1n9}
buu Unravel!!
02-21
### Unravel 工具概述 Unravel 是一款专注于大数据应用性能管理和优化的工具，旨在帮助企业和开发者监控、诊断并优化分布式计算环境中的应用程序性能。通过提供深入的应用程序洞察力，Unravel 能够显著提升数据处理...
后端解散指南：使用ExpressJSTypescript构建Unravel平台
标题“unravel-api:解散平台后端（ExpressJSTypescript）”揭示了本项目的后端构建使用了Express.js框架和TypeScript编程语言。Express是一个基于Node.js平台的轻量级web应用框架，允许快速构建web应用和APIs。...
个性化Chrome新标签页：Unravel扩展体验
标题《Unravel Two Wallpapers and New Tab-crx插件》和描述向我们介绍了一个具有特定功能的Chrome扩展程序。通过标题我们可以推断出该扩展程序的主要用途是为Chrome浏览器提供新的壁纸，并通过描述了解到它提供了新...
审计练习16——[MRCTF2020]套娃
qq_43756333的博客
06-12 482
平台：buuoj.cn 打开靶机源码处php代码 第一个if如果传入的参数出现_和它的url编码%5f，则打印Y0u are So cutE! 绕过：用.或空格代替_ 第二个if要b_u_r_t的值为23333但添加了正则匹配，用^和$来界定23333的首尾，代表了“行的开头和结尾”，只匹配一行，因此%0a换行绕过 打开secrettw.php 提示本地，xff不行，用client-ip 下面的jsfuck代码直接控制台输出 那么就post一个Merak随便传个值 回显php，代码如下 <?
unravel中文音译
热门推荐
timeless的博客
11-29 6万+
吼 西 嘿 得 哦，西 嘿 得 哟 搜 no，洗 库 咪 喔 博 库 no 那 噶 泥，大 累 盖 一 路 弄 抠 哇 泪 大 狗 哇 泪 大 哟 抠 no 塞 盖 一 得 key 咪 库 哇 那 唔 那 咪 唔 咩 子 咩 抠 哇 泪 大 博 库 哇 得 撒 一 key 喔 都 没 带 吼 都 key 耐 某 吼 都 key 耐 哟 心 一 鸡 子 塞 因 浮 瑞 子（freeze） 库 哇 塞
BUUCTF Unravel
wangjin7356的博客
12-25 749
BUUCTF Unravel!! 打开win-win.zip需要密码。用010edit查看图片JM.jpg,发现压缩包 kali，使用binwalk分离 binwalk -e JM.jpg 得到aes.png 打开图片 根据图片名称，猜测可能为AES加密的密钥：Tokyo。接下来寻找Key，用010Edit打开Look_at_the_file_ending.wav，根据文件名称提示在文件尾部找到Key 在网站http://www.metools.info/code/c24.html解码 得到密码：CCG
buu [MRCTF2020]keyboard
YenKoc的博客
04-05 2240
密文： ooo yyy ii w uuu ee uuuu yyy uuuu y w uuu i i rr w i i rr rrr uuuu rrr uuuu t ii uuuu i w u rrr ee www ee yyy eee www w tt ee 提示是键盘，然后发现这些字母是26键盘的第一行，上面有对应数字，并且位数在1到4位，说明是九键键盘，刚好和题目 意思对上了，这种题写法就是...
BUUCTF-MRCTF2020
Atkx's Blog
08-08 6786
目录标题Ezpop套娃 Ezpop 套娃 查看源码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b_u_p_t']))
[MRCTF2020] - Web
qtL0ng的博客
07-01 1163
[MRCTF2020]套娃 打开题目查看源码 <!-- //1st $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b
2020年12月10日 unravel
Dawake的博客
12-10 672
** unravel **把JM.PNG用foremost分离下,得到图片里的内容Tokyo 接着，看音频文件名意思看文件最后，可以得到key=U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4= 这里是AES， U2FsdGVkX1/nSQN+hoHL8OwV9iJB/mSdKk5dmusulz4= 是密文 Tokyo 是密钥 解密后得到密码 CCGandGulu 打开压缩包，又得到一段音频，这里是音频LSB隐写，用到工具SilentEye，最后得
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值