JUSTCTF2020 新生赛(校内)wp

最新推荐文章于 2023-01-27 09:04:08 发布
于 2020-12-10 22:19:51 发布 2271 收藏 2
分类专栏： CTF 文章标签： 加密解密 密码学
laffey
本文链接：https://blog.csdn.net/qq_39741961/article/details/110956535
版权

JUSTCTF2020 Crypto&Misc wp

Crypto

1.Crypto Sign IN

打开附件可以得到如下的颜文字

ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻   //*´∇｀*/ ['_']; o=(ﾟｰﾟ)  =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) +'_')[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ==3) +'_') [c^_^o];(ﾟДﾟ) ['c'] = ((ﾟДﾟ)+'_') [ (ﾟｰﾟ)+(ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) ['o'] = ((ﾟДﾟ)+'_') [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) ['c']+(ﾟДﾟ) ['o']+(ﾟωﾟﾉ +'_')[ﾟΘﾟ]+ ((ﾟωﾟﾉ==3) +'_') [ﾟｰﾟ] + ((ﾟДﾟ) +'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ ((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [(ﾟｰﾟ) - (ﾟΘﾟ)]+(ﾟДﾟ) ['c']+((ﾟДﾟ)+'_') [(ﾟｰﾟ)+(ﾟｰﾟ)]+ (ﾟДﾟ) ['o']+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ];(ﾟДﾟ) ['_'] =(o^_^o) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟДﾟ) .ﾟДﾟﾉ+((ﾟДﾟ)+'_') [(ﾟｰﾟ) + (ﾟｰﾟ)]+((ﾟｰﾟ==3) +'_') [o^_^o -ﾟΘﾟ]+((ﾟｰﾟ==3) +'_') [ﾟΘﾟ]+ (ﾟωﾟﾉ +'_') [ﾟΘﾟ]; (ﾟｰﾟ)+=(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]='\\'; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ+ ﾟｰﾟ)[o^_^o -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ +'_')[c^_^o];(ﾟДﾟ) [ﾟoﾟ]='\"';(ﾟДﾟ) ['_'] ( (ﾟДﾟ) ['_'] (ﾟεﾟ+(ﾟДﾟ)[ﾟoﾟ]+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) +(o^_^o))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (o^_^o)+ ((ﾟｰﾟ) + (o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (c^_^o)+ (o^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (c^_^o)+ ((o^_^o) +(o^_^o))+ (ﾟДﾟ)[ﾟεﾟ]+((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((o^_^o) +(o^_^o))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+((o^_^o) +(o^_^o))+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((o^_^o) +(o^_^o))+ (c^_^o)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (o^_^o))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ ((o^_^o) - (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) ('_');

将其复制到浏览器的控制台就可以得到flag，如图
在这里插入图片描述

2.So easy

打开附件得到三个文件，根据题目的提示直接去看py脚本，将脚本拉到最下方可以看到如图
在这里插入图片描述
当然这个脚本输入任意值进去最后都会跳转到这，所以不影响，然后将{}内值逆序就是正确的flag

3.Basic and advanced

题目：

Xzetgstv axivgi gh dbqnl uhf kkq hbarcgrbha rls xouv mu ngg, rls usizlcxfu rpt htvvl wtff km rkoeb, qd bh kj yalc erjaxr LLQI hp ksnulcafnol eeiq

根据提示可知使用了凯撒加密和维吉尼亚加密

解法一：观察到“LLQI”与其他不同，联想到flag格式JUST{}，初步猜测LLQI=JUST，在这种假设下可推得密钥的一部分为cryp，那么又可以联想到crypto，尝试解密，得到

Vigenere cipher is known for its simplicity and ease of use, and beginners are often hard to crack, so it is also called JUST ob ibpfsoyopzs qcrs

确实出现了JUST，并且前面明文可读，说明key就是crypto

接下来对JUST后面的内容进行凯撒解密，枚举所有偏移量得到下图，可看到可读字符串
在这里插入图片描述
按照题目给的格式处理以后就是flag

解法二：通过在线网站爆破key可得到，网址：https://www.dcode.fr/
在这里插入图片描述
之后解法与解法一相同

4.Drunk Laffey

题目：

0111001000111110111010010101101101111001101000000011010001110011010010100100000100101101111101

提示：

101011101111010100101101011010110001101111111100010011001000110011001100110001101110000110001101101

根据题目描述可知这是摩斯密码，尝试01转摩斯，但是发现题目无空格。再看提示，因为考虑到是一道简单题，所以尝试将提示的01转字符或十进制这种简单的转换。将提示转十进制可得

433174344136236336221131312237

猜测这应该是分组，按照提示分组后得到

0111 001 000 1 1111011 1010 010 1011 0110 1 111 001101 00 000 001101 000 111 001101 00 10 1 0 010 0 000 1 00 10 110 1111101

然后就可以01→摩斯→明文

JUST%u7bCRYPTO_IS_SO_INTERESTING%u7d

将此值处理一下就可以得到flag

5.Are you blind?

附件打开，一段盲文，一个加密的key

ciphertext： ⠂⣁⠂⢕⠂⣰⠂⣉⠂⢔⠂⣎⠂⣀⠂⣗⠂⣀⠂⣥⠂⣁⠂⣌⠂⣋⠂⣂==
encrypted key： rrted ushsq wgpv

最后给了三个提示：
在这里插入图片描述
根据提示一：bifid cipher需要一个5*5的密码表，但是现在没有密码表
根据提示二：猜测密码表是按照电脑键盘的顺序排列，但是键盘有26位，密码表只需要25位
根据提示三：约定俗成的规则是指剔除“z”，因为“z”的出现频率是26个英文字母中最低的

然后就可以得到密码表：

  1 2 3 4 5
1 q w e r t
2 y u i o p
3 a s d f g
4 h j k l x
5 c v b n m

之后的话可以选择手撸，也可以用工具

手撸版解法：
密文：rrted ushsq wgpv
推出坐标：14 14 15 13 33 22 32 41 32 11 12 35 25 52
合并坐标：1414151333 2232413211 12352552
然后根据bifid的原理要将其分为“行”和“列”，即
行：14141 22324 1235
列：51333 13211 2552
然后根据行列坐标得到明文：the key is yhwpgv
然后去解盲文密码即可（写这个主要是让你们加深对bifid的理解）

工具版解法：
注意去掉空格
在这里插入图片描述

6.Big_Gift

题目：

import Crypto.PublicKey.RSA as RSA

def enc(msg, pubkey):
   (n,e) = pubkey
   m = int.from_bytes(msg.encode(), byteorder = 'little')
   c = pow(m, e, n)
   ctxt = (c).to_bytes(c.bit_length() // 8 + 1, byteorder = 'little')
   return ctxt

with open("pubkey.pem", "r") as f:
   ciph = RSA.importKey(f.read())

pubkey = (ciph.n, ciph.e)

with open("flag.txt", "r") as f:
   flag = f.read()

flag = enc(flag, pubkey)

with open("flag.enc","wb") as fs:
	fs.write(flag)

还有一个pubkey以及加密的flag文件

这道题很简单，因为N过大导致m^e%N == m^e，直接开方得到flag，但是要注意分组

payload：

import sys
import Crypto.PublicKey.RSA as RSA

# with open("pubkey.pem", "r") as f:
#    ciph = RSA.importKey(f.read())

# with open("result.txt","w") as fs:
# 	fs.write("e = "+str(ciph.e) + "\nn="+str(ciph.n))

# def enc(msg, pubkey):
#    (n,e) = pubkey
#    m = int.from_bytes(msg, byteorder = 'little')
#    c = pow(m, e, n)
#    ctxt = (c).to_bytes(c.bit_length() // 8 + 1, byteorder = 'little')
#    return ctxt

import gmpy2
from Crypto.Util.number import long_to_bytes
def dec(msg,privatekey):
	c = int.from_bytes(msg,byteorder="little")
	assert gmpy2.iroot(c,privatekey)[1] == True
	m = gmpy2.iroot(c,privatekey)[0]
	m = int(m)
	ctxt =  (m).to_bytes(m.bit_length() // 8 + 1 ,byteorder = 'little' )
	return ctxt

with open('flag.enc',"rb") as rs:
	msg = rs.read()
	print(str(dec(msg,65537)))

7.Baby Rsa

题目：

from  Crypto.Util.number import getPrime
flag = 'JUST{**********}'

p,q = [getPrime(40) for _ in range(2)]
n = p*q
m = int.from_bytes(flag.strip("JUST")[1:-1].encode(),"big")
# e = secret

print("c ="+pow(m,e,n))
print("x ="+pow(3,e,n))
print("y ="+pow(9,e,n))
print("z ="+pow(27,e,n))
"""
c = 549255654365864476196144
x = 153618743392211321669273
y = 294470439622467776032293
z = 396326281365084844903098
"""

由
x = 3^e%n
y = 9^e%n
z = 27^e%n
可得
y = x^2%n
z = x^3%n
所以
(y - x^2)%n = 0
(z - x^3)%n = 0
有
(z - x^3)%n = (y - x^2)%n
发现(y - x^2)和(z - x^3)存在公因数n
在线分解n（之前课上给过网址的）
离散对数求e
e,c,p,q全部得到，常规rsa解密

payload：

from  Crypto.Util.number import *
import sympy
c = 549255654365864476196144
x = 153618743392211321669273
y = 294470439622467776032293
z = 396326281365084844903098

n = GCD(x**2-y,x**3-z)
print(n)
p = 722402380069
q = 762582733951
phi = (p-1)*(q-1)
e = sympy.discrete_log(n,x,3)
d = sympy.invert(e,phi)
m = pow(c,int(d),n)

print(long_to_bytes(m))

8.LLL

题目：

from Crypto.Util.number import bytes_to_long,GCD
import random

flag  = "JUST{****************}"

def init(n):
    privKey = [random.randint(1, 4**n)]
    
    s = privKey[0]
    for i in range(1, n):
        privKey.append(random.randint(s + 1, 4**(n + i)))
        s += privKey[i]
    
    q = random.randint(privKey[n-1] + 1, 2*privKey[n-1])
    r = random.randint(1, q)
    
    while GCD(r, q) != 1:
        r = random.randint(1, q)
    pubKey = [ r*w % q for w in privKey ]
    
    return pubKey,r,q

def encrypt(key,m):
    global flag
    data = [int(i, 2) for i in bin(bytes_to_long(bytes(flag[5:-1], encoding='utf-8')))[2:].rjust(128, '0')]
    enc = 0
    for i in range(len(data)):
        enc += (key[i]*data[i])%m
    return enc

def main():
    data, w, m = init(128)
    enc = encrypt(data,m)
    with open("public.key","w") as fs:
        fs.write(str(data))
    with open("flag.enc","w") as fs:
        fs.write("flag_chiper = "+str(enc))
        fs.write("\nw = "+str(w))
        fs.write("\nm = "+str(m))

if __name__ == '__main__':
    main()

还有一个pubkey以及加密的flag文件

背包公钥密码体系，使用LLL算法进行超递增序列伪造，详见ctf_wiki，注意payload运行环境是sage

payload：

# open the public key and strip the spaces so we have a decent array
fileKey = open("public.key", 'r')
pubKey = fileKey.read().replace(' ', '').replace('L', '').strip('[]').split(',')
nbit = len(pubKey)
# open the encoded message
fileEnc = open("flag.enc", 'r')
encoded = fileEnc.read().replace('L', '')
print ("start")
# create a large matrix of 0's (dimensions are public key length +1)
A = Matrix(ZZ, nbit + 1, nbit + 1)
# fill in the identity matrix
for i in range(nbit):
    A[i, i] = 1
# replace the bottom row with your public key
for i in range(nbit):
    A[i, nbit] = int(pubKey[i])
# last element is the encoded message
A[nbit, nbit] = -int(encoded)

res = A.LLL()
for i in range(0, nbit + 1):
    # print solution
    M = res.row(i).list()
    flag = True
    for m in M:
        if m != 0 and m != 1:
            flag = False
            break
    if flag:
        print (i, M)
        M = ''.join(str(j) for j in M)
        # remove the last bit
        M = M[:-1]
        print(eval("0b"+M).to_bytes(16,"big"))

Misc

1.Eazy SignIn

扫描二维码签到

2.抽象带师

题目：

🏇🐔💥🚒🐻🍤😶🤔🕗🔩🍍🐾🛑👜🕗🤷🎥🌪🎧🍀🐾🤛🍉🤗🕒👱🏥🥊🎀🐾📀😹🤶🤯🛑🤳🐉

emoji编码，在线网站：emoji cipher 即可解码

3. Can you see me？

打开附件一片空白，全选以后出现
在这里插入图片描述
根据题目提示的二进制，将短空格转“0”，长空格转“1”，得到

001100010101111101000000011011010101111101101001011011100111011000100001010100110110100101100010011011000110010100111111

01转字符串即可得到flag

4.Mikutap

题目给的是一段音频，然后给了源网站：Mikutap，然后听就完事了

5.PUZZLE

拼图题，详见我unctf wp那篇博客

6.CTFerの奇妙历险

游戏题，通关得flag，或者用修改器等等都行

7.社工

戳这里→社工wp

8.抽象带带带师

题目：

message：🛩🚫🏹🌉🔪🎈⌨👣🔬🌊😊😀🎅😎😎👉🕹🎃🚫🍌🐅🚫🏎🚪😎🎤🌿🍎👑😎ℹ😍🔬🌪🚨🔬🏎🔪😂👑🌉🎈⌨🖐😍🎤🥋👌🚪🍌🌪😆🏎👉👉😇🔬💵🔄😀🐍🤣🖐✅
If you want to decrypt what laffey said, you need two keys. However,the two keys are also encrypted.
key1：🛢😗🐶🏢💋🍅🧘🌯📟😆🏝🍄🏖🎼🍶🌆🤨🤹🤶🐺🙄👞🏳🕹🗄🤝🦉🌭🧠🤛🏐📦🐑🐉💳💅🐼📀🎢👊🧚🎭🔋🕐🍦🍴🙊🐙😊🏫🦈🐯
key2：👫👟👜🐗👢👜👰🐩🐗👠👪🐗👤👘👪👫👜👩

message使用emoji aes加密；key1同misc2；key2使用base100

9.Take Over–Heroes Never Die

考点：音频流隐写，zip

mp3tag分离封面以及得到key1：feng
在这里插入图片描述
010editor分析图片,在末尾发现二进制字符串
在这里插入图片描述
尝试转字符串（二进制-acsii）获得key2：xiao

mp3stegz分离出压缩包task.mp3.7z
在这里插入图片描述
解压压缩包又得到一个压缩包ziptask.7z，但是这个压缩包加密了，但是上一个压缩包有提示，猜得密码为JUST
在这里插入图片描述
解压得到一个压缩包和txt
在这里插入图片描述
这个压缩包也是加密的，但观察到压缩包里也有一个readme.txt
在这里插入图片描述
cracked中的txt文件crc32值为
在这里插入图片描述
ziptask中的txt文件crc32值为
在这里插入图片描述
发现两者一致，得知是zip明文攻击，将readme.txt用winrar压缩，务必使用winrar，否则会报错，然后用archpr工具得到密码为youfound
在这里插入图片描述
在这里插入图片描述
解压得到一个无后缀文件拖进010editor，发现pk结尾，补pk开头50 4B 03 04

在这里插入图片描述
得到压缩包，发现解压还需要密码，再次拖进010editor，发现全局方式位标记为09 00改成00 00即可，解压得到flag
在这里插入图片描述
在这里插入图片描述

结束语

希望各位新生可以从这次比赛中有所收获，并能明确自己的方向，也祝各位新生能在CTF的道路上越走越远，有所成就！

浮岚丶暖阳
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
失去爆破音规律
dee53994040的博客
08-04 1711
英语读音失去爆破 爆破音和爆破音或其他的辅音相邻，第一个爆破音只做出发音的准备，但不发音，稍稍停顿后就发下一个音。不完全爆破产生的原因大体上是由于省力原则造成的。 1、爆破音+爆破音 （即[p] [b] [t] [d] [k] [g]相邻时），前一个发不完全的爆破音: She took good care of the children. / Ask Bob...
CTF平台题库writeup（一）--南邮CTF-WEB（部分）
热门推荐
渗透、攻防、CTF、编程
06-25 1万+
WEB题 1.签到题 题目：key在哪里？ writeup:查看源代码即可获得flag！ 2.md5 collision 题目： <?php $md51 = md5('QNKCDZO'); $a = @$_GET['a']; $md52 = @md5($a); if(isset($a)){ if ($a != 'QNKCDZO' && $md51 == $md52) { echo "nctf{*****************}"; } else {
Web Spider 常见混淆EVAL、AA、JJ、JSFUCK
最新发布
EXIxiaozhou的博客
01-27 2162
Web Spider 常见混淆eval、AA、JJ、JSFUCK
jjencode&&aaencode类似js编码原理探究
Nothing
11-02 1815
$$=1;$=[($+"_")[$$+!+[]+$$]+($+"_")[$$+!+[]+$$+$$+!+[]+$$]+($+"_")[$$+!+[]+$$+$$+!+[]+$$+$$]+(($$==$)+"_")[$$+!+[]+$$]+(($$==$$)+"_")[$$-!+[]]+(($$==$$)+"_")[$$]+(($$==$$)+"_")[$$+!+[]]+($+"_")[$$+!+[...
【转】文字表情符号
闲鱼的博客
11-21 1万+
常用的一些文字表情符号
JS混淆原理
Codeooo 博客
08-10 1万+
JS混淆原理 •eval 加密 通过eval去执行函数通常和关键字拼接一起使用 • 变量混淆 ​ 变量名混淆，十六进制替换，随机字符串替换 • 属性加密 ​ 一套组合算法，将属性加密生成 • 控制流平坦化 逻辑处理块统一加上前驱逻辑块，提高逻辑流程复杂度 • 僵尸代码注入 不会被执行的代码或对上下文没有任何影响的代码 ，对代码的阅读形成干扰。 • 代码压缩 去除空格、换行等 ，若格式化后运行，会直接将浏览器卡死 • 反调试 （ ​ 将控制台方法置空 ​ •
有趣的代码
Kuroko's Development Notes
09-28 1225
例如在控制台中运行下面这堆玩意儿: ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻   //*´∇｀*/ ['_']; o=(ﾟｰﾟ)  =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ...
Misc 数据编码
boygayman的博客
02-04 2247
Misc 数据编码 一、神奇的进制 二进制 众所周知在计算机的脑海里只有二进制，而二进制却通过各种变化变成我们所看到的各种事物 例： 二进制转ASCLL码 二进制转morse码 二进制转二维码（绘图） 二进制转图片（hex） 什么是二进制？ 二进制是世界上第一台计算机上用的算法，最古老的计算机里有一个个灯泡，当运算的时候，比如要表达“一”，第一个灯泡会亮起来。要表达“二”，则第一个灯泡熄灭，第二个灯泡就会亮起来。 二进制是计算技术中广泛采用的一种数制。二进制数据是用0和1两个数码来表示的数。它的基数为2
BUUCTF MISC刷题笔记(三)
volcano的博客
05-07 3698
BUUOJMisc Misc
BUUCTF misc 专题（44）just_a_rar
tt_npc的博客
02-27 154
下载之后打开发现是一个名叫四位数的加密rar压缩包 这时候就想到了四位数字爆破 得到密码之后解压出来这样一张图片 在照片的属性里面找到了flag flag{Wadf_123}
Buuctf just_a_rar
Dexret的博客
11-26 251
下载该文件，发现该文件为一个压缩包 将该压缩包进行解压，发现该压缩包又密码保护 结合该压缩包名称，猜测为四位数字密码 利用ARCHPR对该文件进行密码爆破 得到该压缩包的密码为：2016 将得到的密码去解压该压缩包，发现里面为一张命名为flag.jpg的图片 将该图片放到UltraEdit进行检查 在里面发现该题的flag flag{Wadf_123} ...
[ACTF2020 新生赛]Include 1 -WP
m0_52314120的博客
03-10 3534
签到题 文件包含，
优美的js代码，拿去玩~
suedar的小屋子
09-25 461
逼乎上看到的 本人是服气的哈哈哈 ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ
[WP][ACTF2020 新生赛]
Y4tacker的博客
01-14 878
文章目录[ACTF2020 新生赛]Include[ACTF2020 新生赛]Exec[ACTF2020 新生赛]Upload[ACTF2020 新生赛]BackupFile [ACTF2020 新生赛]Include 打开环境，点击tips出现 Can you find out the flag? 观察到浏览器url的后缀变化?file=flag.php 因此不难得到，应该用伪协议进行编码读取 http://a7631c34-a214-4e36-9184-e1957ecc34c6.node3.buuo
BUUCTF 每日打卡 2021-5-11
weixin_52446095的博客
05-12 262
引言 求 wp 的时候，大佬们告诉我 2021 红帽杯的 crypto 都是原题。。。 一共有三份 wp 其中两份的思路是一样（也就是原题的解答），另外一份是和我同级的 Pheonix dl 当时的解答（感谢 Pheonix dl！）花了一小时解出来的 [2021 红帽杯] 原题加密代码如下： #!/usr/bin/env python3 from decimal import * import math import random import struct from flag import flag
Java颜文字的加密源码_aaencode：用颜文字来加密吧
weixin_33736386的博客
02-26 341
今天逛大佬博客发现了一个有意思的东西ﾟωﾟﾉ= /｀ｍ´)ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ '_')[o^_^o -(ﾟΘﾟ)] ,...
PHP实现JS颜文字编码解码过程-aaencode+aadecode
weixin_34209851的博客
02-11 1751
2019独角兽企业重金招聘Python工程师标准>>> ...
最全的HTML特殊字符列表
ξσ Dicky's Blog σξ
01-25 5070
    Nonbreaking space ¡ ¡ ¡ Inverted exclamation ¢ ¢ ¢ Cent sign £ £ £ Pound sterling ¤ ¤ ¤ General currency sign ¥ ¥ ¥ Yen sign ¦ ¦
[ACTF2020 新生赛]wp
xlcvv的博客
04-06 4146
直接ping ip可以得到结果，试一下： 拿到flag。 像这种什么都没过滤的题目，可以利用常见管道符直接执行命令： 常见管道符 1、|（就是按位或），直接执行|后面的语句 2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句 3、&（就是按位与），&前面和后面命令都要执行，无论前面真假 4、&&（就是逻辑与），如果前面为假...
CG CTF AAencode
qq_46389295的博客
02-23 263
题目链接 打开题目可能会有编码问题 火狐浏览器按F10-查看-文字编码 改成Unicode编码 ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ //*´∇｀*/ ['_']; o=(ﾟｰﾟ) =_=3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (o^_^o)/ (o^_^o);(ﾟДﾟ)={ﾟΘﾟ: '_' ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +'_') [ﾟΘﾟ] ,...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

浮岚丶暖阳

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额：-- )
扫码支付
扫码支付：¥2
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、C币套餐、付费专栏及课程。

余额充值