本帖为记录长右网络空间安全战队第二次考核题内容,希望可以记住自己做过的题,让自己更好地进步。
Sign
签到题,直接提交flag即可。
Misc
1.小熊猫变成小兔叽
附件为一个名为zip的文件,没有后缀,在文件名后加上.zip(压缩文件的后缀名),文件变为压缩文件。打开压缩文件,发现一张图。
根据题目中“小熊猫拉长一下”,猜测需要改变图片的高度或者宽度。鼠标右键查看图片属性:
发现图片高度比较低,于是考虑增加图片的高度。这里用到的工具为WinHex。
具体操作方法请参考CTF 图片隐写之修改图片高宽
简单来说该图片的高度为380像素,于是将380转换成十六进制,为017c,然后在WinHex找到017c,将其改为我们想要改正的数值的十六进制形式。
我在具体操作中将改图片的高度改为420像素(十六进制形式为01a4),成功得到图片下方的字符串:
字符串为:olee{qlr3y_16q51_y3q1l_rc654_yap45}
参考题目中给出的flag形式,发现这串字符形式已经和flag的形式一样了。提示给出“低头看看键盘”,于是去搜和键盘相关的解码,发现键盘密码(键盘上的字母顺序分别对应字母表里的字母顺序,如QWE对应ABC),OLEE正好对应了ISCC,于是使用键盘密码的方式,得到最后的flag.
iscc{asd3f_16a51_f3a1s_dv654_fkj45}
2.Broken WUHAN
下载附件,为一个不可读的图片。使用WinHex打开图片,
发现图片的文件头标志不对(.jpg文件的头标志应该为FFD8FF),于是修改头标志,
保存,成功打开图片,得到flag.
有关文件的头标志,请参考:各类文件的文件头标志
flag{wu_Han_jia_Y0u!}
3. QRQRQRQRQRQRQRQRQRQRQRQRQR
下载附件,是一张二维码的动态图
既然是动态图,那么肯定要逐一查看每一帧,找出最特殊的一帧。可以使用ps打开动态图,进行逐一查看,但是有100帧,这样有些费事。我这里使用一个软件Namo GIF编辑器,比较方便:
于是取出第62帧,
第62帧与其他二维码最大的不同之处就是多了右下角的小方框。对比一般二维码,这张二维码少了三个定位符,于是用ps给这图加上定位符
用微信或者支付宝扫一扫,得到flag.(扫不出来请多扫扫,图片还原度不高会导致识别率较低)
flag{GYSEC_GOGOGO}
4.来玩拼图呀
附送的音乐为:Time,挺好听的。一开始是真的没想到这首歌的意思。附件就是二百多张拼图,而且顺序是乱的,真要拼出来花儿都谢了。其实Time的真正意思是让图片按照时间排序,就可以得到按顺序的图片了,再用ps进行拼图,就很容易了。
flag{fate_stay_nt}
Web
1.var_dump(
打开网页,是一些代码:
虽然不是很懂,于是直接去查题目,得到:var_dump() 函数用于输出变量的相关信息。然后再去查$_REQUEST: 可以获取以POST方法和GET方法提交的数据,在参考众多网站之后,得到在网址后加上index.php?hello=1);print_r(file("./flag.php"),访问网址,即可得到flag.
参考文章
flag{your_php_is_very_good_my_bro}
2.Easy_Challenge
都说了是一道老题了,那就直接上链接吧:我是原题
Reverse
1.Simple_py
这是一道python逆向题,附件为一个.pyc文件,因此需要找到将.pyc文件还原为.py文件的方法。具体方法参考链接:python反编译exe
这篇文章介绍的是把.exe文件先变成.pyc文件再还原成.py文件的方法,在这个题中我们只需要执行.pyc还原.py就够了。
// 这是还原后的.py代码:
// import base64
def encode(mess):
s = ''
for i in mess:
x = ord(i) + 16
x = x ^ 32
s += chr(x)
return base64.b64encode(bytes(s, encoding='utf-8'))
correct = b'VlxRV8KreGFCYU9ZwqNPwqDCqVNPQlVPdmFRV8Kt'
flag = input('input flag:')
if encode(flag) == correct:
print('you are correct')
else:
print('you are wrong')
其中,核心代码只有中间一部分:
// 核心代码
// for i in mess:
x = ord(i) + 16
x = x ^ 32
s += chr(x)
想要得到flag,我们就要将程序反过来写,通过反向运行程序,获得原来的flag,因此,改变核心代码,得到:
// 修改后的代码
// import base64
mess='VlxRV8KreGFCYU9ZwqNPwqDCqVNPQlVPdmFRV8Kt'
s = ''
mess = base64.b64decode(mess)
for i in mess:
x = i ^ 32
x = x - 16
s += chr(x)
print(s)
运行后得到:
flagÒ{H1R1_iÒs_ÒpÒyc_Re_F1agÒ}
将其中明显不是密码的Ò去掉,得到最后的flag:
flag{H1R1_is_pyc_Re_F1ag}
2.Easy Reverse
下载附件,是一个.exe文件,因为不是python文件,因此我们不能用上一题一样的方法去还原其代码了。于是考虑其他的反编译器,这里使用IDA进行反编译,得到C伪代码
// 伪C代码
// #include <stdio.h>
void main() {
int a;
char v4; // [esp+16h] [ebp-1Ah]
char v5; // [esp+17h] [ebp-19h]
char v6; // [esp+18h] [ebp-18h]
char v7; // [esp+19h] [ebp-17h]
char v8; // [esp+1Ah] [ebp-16h]
char v9; // [esp+1Bh] [ebp-15h]
char v10; // [esp+1Ch] [ebp-14h]
char v11; // [esp+1Dh] [ebp-13h]
char v12; // [esp+1Eh] [ebp-12h]
char v13; // [esp+1Fh] [ebp-11h]
char v14; // [esp+20h] [ebp-10h]
char v15; // [esp+21h] [ebp-Fh]
char v16; // [esp+22h] [ebp-Eh]
char v17; // [esp+23h] [ebp-Dh]
char v18; // [esp+24h] [ebp-Ch]
char v19; // [esp+25h] [ebp-Bh]
char v20; // [esp+26h] [ebp-Ah]
char v21; // [esp+27h] [ebp-9h]
int v22; // [esp+28h] [ebp-8h]
int i;
printf("请输入数字:");
while (scanf("%d", &v22))
{
v4 = -125;
v5 = 124;
v6 = -122;
v7 = 127;
v8 = 106;
v9 = -113;
v10 = -109;
v11 = -118;
v12 = -126;
v13 = 119;
v14 = 108;
v15 = 127;
v16 = -122;
v17 = 116;
v18 = 122;
v19 = 102;
v20 = -102;
v21 = 91;
for (i = 0; i <= 17; ++i) {
putchar(v22 - *(&v4 + i) - i);
}
putchar(10);
putchar(10);
printf("请输入数字:");
}
}
flag 第一个字母位“f” asII 码为0x66 ,十进制 102.也就是
x-(-125)=102,x=-23
于是编写代码:
下面展示一些 内联代码片
。
//编写出生成flag的代码
// #include <stdio.h>
void main()
{
int i;
int s[]={-125,124,-122,127,106,-113,-109,-118,-126,119,108,127,-122,116,122,102,-102,91};
for(i=0;i<=17;i++)
{
putchar(-23- (s【i】)-i);
}
putchar(10);
}
运行,生成flag:
flag{UPX_is_What?}
参考网站:一个简单的ctf逆向