攻防世界-MISC新手区

最新推荐文章于 2022-08-06 16:02:50 发布

Atkxor

最新推荐文章于 2022-08-06 16:02:50 发布

阅读量374

点赞数 1

分类专栏： CTF 文章标签：信息安全

本文链接：https://blog.csdn.net/qq_46150940/article/details/107882163

版权

CTF 专栏收录该内容

39 篇文章 12 订阅

订阅专栏

this_is_flag

直接送flag

flag{th1s_!s_a_d4m0_4la9}

pdf

在线pdf转word，然后保存word文档，打开word文档移开图片即可看到flag
在这里插入图片描述

如来十三掌

题目描述：菜狗为了打败菜猫，学了一套如来十三掌。

下载附件，得到密文

夜哆悉諳多苦奢陀奢諦冥神哆盧穆皤三侄三即諸諳即冥迦冥隸數顛耶迦奢若吉怯陀諳怖奢智侄諸若奢數菩奢集遠俱老竟寫明奢若梵等盧皤豆蒙密離怯婆皤礙他哆提哆多缽以南哆心曰姪罰蒙呐神。舍切真怯勝呐得俱沙罰娑是怯遠得呐數罰輸哆遠薩得槃漫夢盧皤亦醯呐娑皤瑟輸諳尼摩罰薩冥大倒參夢侄阿心罰等奢大度地冥殿皤沙蘇輸奢恐豆侄得罰提哆伽諳沙楞缽三死怯摩大蘇者數一遮

佛曰解密
在这里插入图片描述
提示如来十三掌，rot13解码

然后Base64解密得到

flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}

give_you_flag

在线gif帧提取
在这里插入图片描述
下载附件，是个GIF文件，用 Stegsolve打开分帧查看，发现了一个残缺的二维码

与正常的二维码相比，缺少三个定位用的方块

把残缺的二维码保存下来，用PS补全定位标志，得到完整的二维码

进行二维码解码

在这里插入图片描述

坚持60s

下载附件，是个jar包，打开发现是个游戏
在这里插入图片描述
使用jd-gui进行反编译，查看jar包的源码，这里发现了flag

在这里插入图片描述
里面的内容还需要Base64解码，最后flag为

flag{DajiDali_JinwanChiji}

掀桌子

题目描述：菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻

发现字符串由a-z的字母和数字组合而成，两个16进制数代表一字节，两个两个分成一组转化，第一位都是字母，那么两两组合的字节均大于128，ASCII码表示的范围是0~127，所以最后减去128即可得到flag。
题目给了一串字符串，发现由a-z的字母和数字组合而成，两个16进制数代表一字节，两个两个分成一组转化，但是由于ASCII码最大是到128，所以得出的结果减128再转成字符串就得到flag。

m = "c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2"
flag = ''
for i in range(0,len(m), 2):
    s = "0x" + m[i] + m[i+1]
    flag += chr(int(s, 16) - 128)
print(flag)

得到

Hi, FreshDog! The flag is: hjzcydjzbjdcjkzkcugisdchjyjsbdfr

最终flag为

flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr}

stegano

题目描述：菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写

下载附件，全选复制然后粘贴到记事本中
在这里插入图片描述

BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAAB BBA AAABB

将A变为 . ，B变为 - ，摩斯解密即可

m='BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAAB BBA AAABB'
for i in m:
    if i=='A':
        print(".",end='')
    elif i=='B':
        print("-",end='')
    elif i==' ':
        print("/",end='')

运行结果

-.-./---/-./--./.-./.-/-/..-/.-../.-/-/../---/-./.../--..--/..-./.-../.-/--./---.../.----/-./...-/.----/...../.----/-.../.-../...--/--/...--/...../...../....-/--./...--

摩斯解密

CONGRATULATIONSFLAG1NV151BL3M3554G3

提示说小写字母，所以

flag{1nv151bl3m3554g3}

base64stego

下载附件，发现压缩包是伪加密，将此处09改为00 在这里插入图片描述
解压得到

使用Base隐写解密脚本

#python2
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('stego.txt', 'rb') as f:
    bin_str = ''
    for line in f.readlines():
        stegb64 = ''.join(line.split())
        rowb64 =  ''.join(stegb64.decode('base64').encode('base64').split())
        offset = abs(b64chars.index(stegb64.replace('=','')[-1])-b64chars.index(rowb64.replace('=','')[-1]))
        equalnum = stegb64.count('=') #no equalnum no offset
        if equalnum:
            bin_str += bin(offset)[2:].zfill(equalnum * 2)
        print ''.join([chr(int(bin_str[i:i + 8], 2)) for i in xrange(0, len(bin_str), 8)])