DASCTF Oct X 吉林工师-欢迎来到魔法世界-misc-giveyourflag

最新推荐文章于 2022-09-08 16:59:38 发布
最新推荐文章于 2022-09-08 16:59:38 发布
阅读量505 收藏
点赞数 3
分类专栏： CTF # CTF比赛实战 文章标签： CTF misc DASCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ookami6497/article/details/120957404
版权

唯一写出的就这送分题了。。

下载文件，拿到010editor中打开，看到是个压缩包格式，也就压缩了1000遍。。。

在这里插入图片描述

手动解了三次发现不行，想着flag应该是放在最后一个压缩包里面的，每次解压取出头部和尾部，最后的压缩包就是在中间部分。（ZIP格式文件头以504B0304 开头，以504B0506结尾）

找到最后一个504B0304开头的部分，这里就是最后的压缩包了，其实这里已经能看到flag了,一串base64加密的字符串

在这里插入图片描述

把这部分代码复制出来，另存为zip格式的文件

在这里插入图片描述

解压得到flag

在这里插入图片描述

R0RWRldJezdnZ3FnbGwzanl1a2RuY3N0aTlpY3BjM2ZlYjB2NW9wfQ==

进行base64解码得到：GDVFWI{7ggqgll3jyukdncsti9icpc3feb0v5op}，这串不是最终flag，还需要进行变换，这是DASCTF举办的比赛，flag格式就是DASCTF{}，然后发现这是GDVFWI每个字符减3得到的，应该是凯撒加密，位移为3

凯撒解密后得到最终flag: DASCTF{7ddndii3gvrhakzpqf9fzmz3cby0s5lm}

ofo300
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
DASCTF Oct X 吉林工师 欢迎来到魔法世界～(魔法少女杯) web 迷路的魔法少女
llx101388627的博客
10-25 500
这场比赛全是misc,web狗卑微要饭 打开链接，可以得到源码： 我们一步步来看： 1.extract($_GET) extract函数会将函数的数据进行拆解 效果其实相当于给未声明的变量赋值，给已声明的变量则是重新赋值 如： <?php $a = "Original"; $my_array = array("a" => "Cat","b" => "Dog", "c" => "Horse"); extract($my_array); echo "\$a = $a; \$b = $
DASCTF Oct X 吉林工师 欢迎来到魔法世界～ WriteUp
七月的博客
10-26 2608
本篇文章原文：http://www.7yue.top/dasctf-oct-x-%E5%90%89%E6%9E%97%E5%B7%A5%E5%B8%88-wp/ 雪殇杯好耶，顶碗人大胜利！！！ WEB 迷路的魔法少女 ?attrid=0&attrstr=${eval(system('cat /etc/timezone'))} REVERSE 魔法叠加 pyc文件，改掉了magic，首先需要修复一下 前两位是版本信息，fuzz一下可知这是python3.7的pyc文件，正常python3.7的
魔法密文 Writeup｜ DASCTF Oct X 吉林工师
张麦麦
10-28 407
魔法秘文 这题思路还好吧……但是真的属于把我做吐了的那种……具体见后文 首先给了一个zip文件，解压出来一张魔法少女.png，通过binwalk分析出来隐藏了压缩包。 直接用binwalk -e分离发现压缩包大小有问题。 于是使用 hex 编辑器直接删掉了前面的图片部分，得到一个压缩包。 压缩包中有两个文件，flag.txt是加密的，魔法萝莉简体未加密。 提示内容为：密码为32位中文。 解压出来魔法萝莉简体，在hex视图下，字体文件末尾发现一串 urlcode 编码的字符。 urldecode后得到如
DASCTF Oct X 吉林工师-欢迎来到魔法世界-misc-魔法秘文(复现)
ookami6497的博客
11-09 246
下载得到一个无后缀名格式文件，结合名字推测这是一个zip格式文件，用010editor打开也能看出这是zip格式。 添加后缀名 .zip,然后解压得到一个图片文件，有文件大小有7M多，应该藏了东西在里面 放进kali中用binwalk指令看一下，可以看到最后有一个zip格式的文件 用dd命令分离一下，其中if是输入文件，of是输出文件，skip是指定从第7758998个块开始复制，bs设置每次读写块的大小为1字节 然后得到一个123.zip 里面一共有2个文件，一个flag..
DASCTF Oct X 吉林工师 欢迎来到魔法世界 部分wp
weixin_44088994的博客
11-21 2691
存一下题（呜呜呜菜狗就是菜狗wp都看不懂 参考：七月大佬DASCTF Oct X 吉林工师 欢迎来到魔法世界～ WP – 七月的摸鱼历程 魔法密文 Writeup｜ DASCTF Oct X 吉林工师_张麦麦的博客 zhangmaimai.com-CSDN博客 DASCTF Oct X 吉林工师 欢迎来到魔法世界～(魔法少女杯) web 迷路的魔法少女_llx101388627的博客-CSDN博客 签到 1.give you flag 2.闯入魔塔的魔法少女 3.魔法信息 4.魔法秘文 5.卡比卡比
CTF-MISC关于各类编码习题（湖工商扛把子）
最新发布
03-17
MISC章节关于各类编码的练习
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
xorg-x11-fonts-misc-7.5-33.el9.noarch
07-04
xorg-x11-fonts-misc-7.5-33.el9.noarch
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
02-07
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 ...
DASCTF Oct X 吉林工师-欢迎来到魔法世界-misc-闯入魔塔的魔法少女
ookami6497的博客
10-26 2031
下载后得到一个后缀名为swf的文件，可以使用浏览器来打开 运行后发现是一个游戏，打开swf文件可以参考这个 逆向SWF文件需要使用 JPEXS flash 反编译工具 这里有swf的各种文件,点开各个文件看看，看到这句 直接在tools中搜索flag 发现这是一个很长的文本，，这个RPG游戏肯定把flag放在了对话中，所以一直往右边翻就行 得到flag：DASCTF{23dvkjzr3juboiavztbncaxftfpyq5gz} ...
DASCTF Oct X 吉林工师 misc web签到题wp
xiquanmuhua的博客
10-25 321
DASCTF Oct X 吉林工师 misc web签到题wp misc WELCOME DASCTFxJlenu nc node4.buuoj.cn 25924 本以为就是签到题（也确实是），结果试了几分钟，输入个str时输出个 <type 'str'> 感觉到这是python，直接用模板注入的方法进行文件查看，接着使用一个存在引入os模块的方法进行命令执行 # 使用<type 'file'>进行文件读取 [].__class__.__mro__[1].__subclasses
DASCTF Oct X 吉林工师 迷路的魔法少女
cjdgg的博客
11-04 264
DASCTF Oct X 吉林工师 迷路的魔法少女 挺久没做php的题目了，有点捞，我写的博客主要也都是分享自己的思路，欢迎各位大佬指点 话不多说，直接进入正题 这题题目直接给了源代码，典型的php命令执行题目吧，做这类题我一般喜欢先找可利用函数，毫无疑问，这题就是eval了 这题目eval这里的利用好奇怪，说实话，可能因为做得少我是没见过这种形式的，所以直接百度了一下看看有没有相关的利用 这里有点运气好haha，直接搜到了有篇文章有相关源代码 这篇文章直接就分析了String2Array($dat
DASCTF Oct X 吉林工师_Misc_复现
M3ng@L的博客
03-02 1357
DASCTF Oct X 吉林工师_Misc_复现WELCOME DASCTFxJlenugiveyourflag闯入魔塔的魔法少女魔法秘文不可以色色魔法信息英语不好的魔法少女彁彁魔法少女的迷音卡比卡比卡比Twinkle Twinkle Starry Night Perference:Perference:Perference: (11条消息) DASCTF Oct X 吉林工师 欢迎来到魔法世界～ WriteUp_七月的博客-CSDN博客 WELCOME DASCTFxJlenu keywords:key
DASCTF Oct X web
Sk1y的博客
11-16 192
文章目录Web 欢迎来到魔法世界我的解法师傅的wpMisc WELCOME DASCTFxJlenu Web 欢迎来到魔法世界 打开容器，即进行php代码审计 <?php highlight_file('index.php'); extract($_GET);//将GET方式传递的参数赋值 error_reporting(0); function String2Array($data)//eval那里存在命令执行 { if($data == '') return array(); @
[WP/命令注入]DASCTF Oct X 吉林工师 WEB1
車鈊的博客
10-26 306
DASCTF Oct X 吉林工师 WEB1 迷路的魔法少女:魔法少女迷失在了代码空间 请寻找她现在在哪 源码 <?php highlight_file('index.php'); extract($_GET); error_reporting(0); function String2Array($data) { if($data == '') return array(); @eval("\$array = $data;"); return $array; } if(
2021 第四届 浙江省大学生网络与信息安全竞赛技能赛 决赛 Writeup，5题
小哈里的博客
09-08 3097
re：RE人三项，preprocess。用工具尝试进行base循环解密即可。
菜鸡的DASCTF Sept X 浙江工业大学秋季挑战赛WP
克格莫
09-25 1259
1.签到 题目： #!/usr/bin/env python # -*- coding: utf-8 -*- from Crypto.Util.number import * import random flag=b'flag{******************}' n = 2 ** 256 e=bytes_to_long(flag) m = random.randint(2, n-1) | 1 c = pow(m, e, n) #m mod(e)n print('m = ' + str(m)) prin
2021 DASCTF July X CBCTF 4th/web/cat flag
Demonering的博客
08-16 374
题目源码: <?php if (isset($_GET['cmd'])) { $cmd = $_GET['cmd']; if (!preg_match('/flag/i',$cmd)) { $cmd = escapeshellarg($cmd); system('cat ' . $cmd); } } else { highlight_file(__FILE__); } ?> 知识点: 1.绕过正则 2.escap
[USACO07OCT]Super Paintball G
03-04
我可以回答这个问题。[USACO07OCT]Super Paintball G 是一个算法竞赛题目，需要使用贪心算法来解决。具体来说，可以将每个玩家看作一个点，然后按照某种规则将这些点分成若干组，使得每组内的点之间的距离不超过某个值，同时使得组数最小。这个问题可以使用 Kruskal 算法来解决。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ofo300

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值