CTF_论剑场 misc杂项 WriteUp（持续更新）

最新推荐文章于 2024-04-19 09:03:25 发布

卤蛋啊

最新推荐文章于 2024-04-19 09:03:25 发布

阅读量9.7k

点赞数 7

分类专栏： CTF

本文链接：https://blog.csdn.net/qq_41995976/article/details/90296966

版权

CTF 专栏收录该内容

3 篇文章 1 订阅

订阅专栏

签到题

在这里插入图片描述

提交这里的flag即可

头像

在这里插入图片描述
下载图片用010打开找到flag的字符串

用base64转换
在这里插入图片描述

题目中说要用md5加密后提交在这里插入图片描述
于是加密后再提交……

0和1的故事

在这里插入图片描述
解压之后用winhex打开
发现一堆09200920

之后把09替换成1
20替换成0
在hex一下就好了
提交的就是十六进制数（我之前还以为这个十六进制数还要怎么转一下所以一直处在懵逼状态）

Snake

在这里插入图片描述

开始游戏要先注册

在这里插入图片描述

登录后发现是一个贪吃蛇游戏并且题干里说要攒够500分就可获得flag

一开始思路是逆向工程然后找flag 但是根据经验（
并且电脑里正好有CE 就使用CE来改分数了在这里插入图片描述

但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿发现是长度的问题……

于是把长度和分数一起修改：
在这里插入图片描述
成功获得了flag

这个人真的很高

在这里插入图片描述
首先下载图片后用editor 010打开发现最后有一串字符串
尝试补全提交之后没有成功

然后题干中说的这个人很高可能是要修改图片的高度

于是修改后打开图片发现另外一串字符串

于是又花了好久去想如何去组合试了一会儿发现可能是栅栏密码
但是！！但是！！出来的最接近的组合是这样的在这里插入图片描述
这几个提交了都不对于是自己按照英语的词义改了位置修改了文本于是提交成功了（这谁受得住？）……

在这里插入图片描述

你能找到flag吗

level1根据提示暴力破解
在这里插入图片描述

破解获得密码

level2的压缩包和第一个压缩包有相同的文件 CRC32值一样可以用明文攻击

level3是伪加密解开之后有个图片修改宽度就可以得到flag了

向日葵

图片最后有个RAR的文件
在这里插入图片描述
一开始是用foremost跑了一边发现没出来然后就自己粘贴复制把rar提出来了

得到一个txt
看到是一个5x5的数组就想到了波利比奥斯方阵密码
但是试了一下发现并不对

最后最后的最后看了别人的WP才发现应该是这样的
在这里插入图片描述

得到
juijoldugjtfbty
凯撒遍历解密得到
ithinkctfiseasy

这题给的提示是真的少

安慰的话语

先把科加斯的图片拉去binwalk跑一边得到一个压缩包

压缩包的txt里有段佛曰……

佛曰：能那栗俱曰皤大夜呐漫侄依佛梵遮等諳顛老訶老諳者耨梵婆真輸故般豆輸俱明皤涅諳得缽跋無俱提至朋缽上實遮侄遮皤心菩呐老皤夷梵諦爍南咒怯心究呐明缽神罰故諳輸勝俱蘇一哆摩恐哆喝哆切切諳阿死哆若有摩缽真若夢姪侄離蒙哆倒是侄薩曰怯耶豆般利皤都若夜俱耨逝訶諳無侄悉涅皤波諳耶諳婆罰彌倒諳摩缽智梵闍怯波罰遠地若侄迦梵闍實殿侄依喝梵寫槃醯特三除竟呐滅諳究漫諳一等冥耶侄世地缽提吉羅皤除罰遮咒薩薩梵盡

像是前几年很流行的佛曰加密来着（那时候好多论坛和群里都玩这个来着?）

http://www.keyfc.net/bbs/tools/tudoucode.aspx 解密地址

得到一串

e58e8be7bca9e58c85e5af86e7a081e4b8ba7061737331323321212121

一开始没啥思路试了很久
最后发现把他们加上%然后urldecode解码就好了

%e5%8e%8b%e7%bc%a9%e5%8c%85%e5%af%86%e7%a0%81%e4%b8%ba%70%61%73%73%31%32%33%21%21%21%21

得到压缩包密码为 pass123!!!!
然后另外一个压缩包输入密码进去之后会有一堆压缩包

最后到一个虚空.zip的压缩包是一个伪加密

里边有个txt是base64
转码后得到一个urldecode
再转得到

公正公正公正友善公正公正屏蔽的关键字公正法治法治诚信屏蔽的关键字自由友善公正公正敬业公正法治公正爱国法治自由平等友善敬业公正友善敬业公正公正平等友善敬业公正爱国公正友善敬业法治富强公正平等法治友善法治

有两个屏蔽的关键字

去试了一下flag{
在这里插入图片描述
发现前面内容和解码得到的一样所以猜测这两个被屏蔽的就是民主了

填进去再转码就得到flag了

画图

首先把flag.bmp放在winhex
发现下边有好多类似于 0 0 255 255 255这样的数值
猜测是坐标和RGB的值
我们把这个数值复制一下放到一个txt里
在这里插入图片描述
然后可以利用python来画图
代码：

from PIL import Image
x = 173 #x坐标  通过对txt里的行数进行整数分解
y = 173 #y坐标  x*y = 行数

im = Image.new("RGB",(x,y))#创建图片
file = open('画图.txt') #打开rbg值文件

#通过一个个rgb点生成图片
for i in range(0,30000):
    line = file.readline()#获取一行
    rgb = line.split(" ")#分离rgb
    try:
        im.putpixel((int(rgb[0]),int(rgb[1])),(int(rgb[2]),int(rgb[3]),int(rgb[4])))#rgb转化为像素
    except:
        im.show()
        break

代码是直接拿这个博主的代码改的
https://www.cnblogs.com/webFuckeeeer/p/4536776.html

得到flag

flag在不在这里

首先一个rar的压缩包暴力跑一边就发现了密码
在这里插入图片描述

压缩包里的图片看crc32值发现就一个不一样
在这里插入图片描述
所以就在这里边找
最后找着找着发现改一下高度就行了

（一开始改的比较小还没看到来着之后想着下边没有出现黑色就又试着改大了一点）

Blind

下过来图片里边有个压缩包分离之后发现两张图片一样
题目是Blind猜测是盲水印加密
于是用脚本decode即可

python2 decode.py --original blind.png --image blind_blind.png --result result.png

结果在这里插入图片描述
github地址：
https://github.com/linyacool/blind-watermark
https://github.com/chishaxie/BlindWaterMark
两种加密方式不同解不出来用另外一个试试

火眼金睛

拿到的题目到手是一个压缩包
题干中给的提示有tips：five-digit
于是猜测是5位数字
在这里插入图片描述

暴力破解后得到密码在这里插入图片描述

在这里插入图片描述
下一个压缩包内有和已经破解出来的压缩包一样的文件于是又用到明文破解了

但是这里可能会出个问题把之前的Readme.txt压缩之后开始明文攻击的时候可能会出现这里的提示
在这里插入图片描述

这里尝试了好久也找了许多资料发现是压缩算法的问题我这个压缩的算法和作者压缩的算法不一样
所以没办法破解于是换了个算法再次尝试本来是Deflate改成Deflate64了
在这里插入图片描述
破解成功
得到张图片

首先在winHex查看最后有组base64

解出来是flag{Th1s_1s_fakef1ag} 这是个假flag 先尝试一下能不能提交……
并不能！
于是又试了其他的方法发现改了高度之后就OK了

得到flag~

被截获的电报

下载下来之后是一段音频用gold wave 打开
猜测可能是摩斯代码
在这里插入图片描述

得到flag

怀疑人生

下过来一共三题

第一题跑一边字典
密码为password
里边文本先转base64 在urldecode
XHU2Nlx1NmNcdTYxXHU2N1x1N2JcdTY4XHU2MVx1NjNcdTZiXHU2NVx1NzI=
得到：flag{hacker

第二题跑一边foremost
发现有个zip
在这里插入图片描述
先跑一边 short ook!
https://www.splitbrain.org/services/ook
得到 3oD54e
再跑一边base58（这谁想得到？？）
http://ctf.ssleye.com/base58w.html
得到 misc

第三题不能直接用手机扫出来
这里用这个网站扫可以扫出来
https://online-barcode-reader.inliteresearch.com/

得到12580}
三个一起提交就行了

500txt

一开始没什么思路还以为是要转码什么的
想了半天没啥思路就想着是不是里边藏了什么关键字
就自己写了个脚本查

for i in range(1,501):
    with open(str(i)+'.txt',"r") as f:  
        str1 = f.read()
        if 'key{' in str1:
            print(i)

试了flag、ctf、key之后再到txt里看了一下就找到flag了

c2un

下载过来是一个doc文件打开出现这样的页面
在这里插入图片描述
于是放到winhex看一眼

PK字样应该是个压缩包改后缀名打开

在里边的一个文件夹里找到flag.zip
这个压缩包是有密码的里边有给出提示弱口令于是就拿去字典跑一下得到密码是password

打开me}.txt 发现是一堆十六进制字符
先拿到去转换一下看到了PNG的文件头
所以放到WinHex变成图片
在这里插入图片描述
打开图片发现是一片空白试了好久发现放到stegsolve里有反应

结合之前压缩包里的文件名
猜测flag 可能为flag{seeme}
提交之后成功了……

easyzip

在这里插入图片描述
打开encrypt文件发现zip的压缩包是用时间戳加密的

查一下现在的时间戳大概是155xxxxxxx

爆破一下就可以出来了

findme

压缩包里有个flag.vmdk文件
去搜了一下好像要用虚拟机安装虚拟盘什么的

感觉太麻烦了就用winhex看了一下看到里面有zip文件头
就去用foremost-master跑了一下
还真跑出来一个压缩包
在这里插入图片描述

旁边有提示是13位开头的手机号
在这里插入图片描述
拿软件爆破一下是一张图片

属性里边可以看到flag 在这里插入图片描述

小明的文件

下载过来的压缩包有四个文件
其中三个txt 只有六个字节
跑了一遍弱口令和伪加密发现都不能
那应该就是要crc32碰撞了
在这里插入图片描述
都跑一边找出有规律的字符串得到
easy_crc32_6bits
成功解压文件
打开pdf
发现一个二维码

扫描后发现是个假的flag
放进winhex、010editor、一系列操作都没结果后
于是我就开始了一波神奇的操作了！
首先我先在这里插入图片描述
把他转成了DOCX
然后改成ZIP

打开居然找到了两张图片其中一张是PDF本来就有了另外一张是这个

用PS修复了一番加了三个点点之后就得到了这个二维码扫出来就是答案了
在这里插入图片描述

注意！！！上边的转成doc做法是在扯蛋！！后边我发现直接把PDF拉去foremost-master跑一边分离就好了！！

在这里插入图片描述

二维码

在这里插入图片描述
打开密码发现是个图片的base64的值随便找个地方转换一下就好了
http://www.vgot.net/test/image2base64.php
我用的是这个注意要把前边的 data:xxx去掉
得到密码是asdfghjkl

然后获得一堆二维码
扫了几个发现只有数值 0 和 1
应该组成起来是个二进制字符串
当然不可能一个个扫之后利用两种二维码的图片大小不一样来区分是0还是1
python脚本：

import os
for i in range(160):
    a = os.path.getsize(str(i) + '.png')
    if a == 443:
        print(0,end='')
    else:
        print(1,end='')

得到结果：

0110011001101100011000010110011101111011010100010101001001100011011011110110010001100101001100010111001101010101011100110110010101100110011101010110110001111101

然后转成十六进制后再转成字符串就好了
得到flag 在这里插入图片描述

春节三重礼

这是我做过最tmZZ的隐写题目了
在这里插入图片描述
首先一个压缩包里边两个有密码的压缩包没有其他提示所以先字典跑了一边然后又去改了一下zip伪加密
发现是伪加密

pwd.zip里是22个txt
在这里插入图片描述
第二重大礼.zip里是一个加密的压缩包

大概就是pwd解密出来就是第二个压缩包的密码了

然后来看txt的内容了在这里插入图片描述

在这里插入图片描述
对比了一下前面两个txt 发现第一个txt有公正第二个没有第二个有诚信第一个却没有

大概可以猜到了是核心价值观编码http://ctf.ssleye.com/cvencode.html
找到每个txt与其他不同的部分然后解码就行了
开始写脚本~

list1 = ['富强','民主','文明','和谐','自由','平等','公正','法治','爱国','敬业','诚信','友善']
for i in range(22):
    with open(str(i) + '.txt',"r") as f:    #设置文件对象
        temp = f.read()
        temp=temp.replace('民主','',8)
        temp=temp.replace('文明','',2)
        temp=temp.replace('自由','',1)
        for j in list1:
            if j in temp:
                print(j,end='')

这里要注意一下原文本里边本来就带有8个民主 2个文明 1个自由所以判断的时候要先用replace去掉
得到内容为：

>>> 
 RESTART: C:/Users/Administrator/AppData/Local/Programs/Python/Python37-32/春节三重礼.py 
公正诚信民主公正平等法治敬业和谐文明和谐友善自由平等诚信平等文明民主法治和谐平等诚信平等
>>>

得到明文：key2:!s
然后就可以打开另外一个压缩包了
在这里插入图片描述
最后一个压缩包里边有个打不开的图片

改了文件头之后在打开

然后听题干说有ntfs隐写！！我还特地去试了半天！发现和NTFS没有屁点关系祝出题人买菜超级加倍

最后发现这个图片要改高度改完高度之后发现key3
在这里插入图片描述
注意！！！！最后一位是1不是l
我转MD5的时候还试了半天！！！！

最后的最后！！还有key1没有找到！！！
于是我又又又！！！找了好久好久！！！

最后又在随便翻的时候在最开始的压缩包里找到了！！？？？
在这里插入图片描述
base64转一下就好了得到的是key1
如果把三个key的值加一起转成md5就是flag了

之后的再做了之后更新

卤蛋啊

关注

7
点赞
踩
27

收藏

觉得还不错? 一键收藏
14
评论
CTF_论剑场 misc杂项 WriteUp（持续更新）

签到题提交这里的flag即可Snake开始游戏要先注册登录后发现是一个贪吃蛇游戏并且题干里说要攒够500分就可获得flag一开始思路是逆向工程然后找flag 但是根据经验（并且电脑里正好有CE 就使用CE来改分数了但是发现改了分数之后的flag为乱码…… 于是又搞了一会儿发现是长度的问题……于是把长度和分数一起修改：成功获得了flag之后的再做了之后更新...
复制链接

扫一扫