![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF_MISC_Writeup
文章平均质量分 56
FW_ENJOEY
这个作者很懒,什么都没留下…
展开
-
BUUCTF-做题记录
很久没做题了,还是随便来水一水吧,之前都在学别的。原创 2023-10-17 15:23:43 · 494 阅读 · 0 评论 -
BUUCTF:8月做题记录
摸鱼摸鱼原创 2022-09-02 15:00:46 · 3613 阅读 · 1 评论 -
BUUCTF:7月做题记录
摸鱼嘿嘿嘿原创 2022-07-19 23:39:23 · 1411 阅读 · 0 评论 -
BUUCTF:zip
忙了好久好久的感觉,也很久没做ctf的题目了,反正现在晚上一般都没啥事,刷刷题好了。纯记录,非wp。为什么一篇博客一题?没有为什么。原创 2022-07-13 23:10:15 · 1095 阅读 · 3 评论 -
Dest0g3 520迎新赛Writeup
Dest0g3 520迎新赛wp原创 2022-07-13 20:42:06 · 306 阅读 · 0 评论 -
2022DASCTF Apr X FATE 防疫挑战赛:熟悉的猫
很久没更新了,蛮更一下。附件打开两个文件kdbx文件的话,是一种windows 的密码文件,可以用KeePass软件开。但是打开有密码,可以用passwordk kit 直接进行爆破。文件名为len5,所以选的是5位数字,得到密码13152然后进去里面获取压缩包密码打开压缩包,发现里面存在一个图片和一个hinthint有一个k,猜测可能是tupper解密。同时,这个文件存在着零宽,利用网站得到了hint:22*160网上直接找脚本进行修改,改一下k还有默认参数,得到了两个参数121和原创 2022-04-24 15:46:23 · 990 阅读 · 1 评论 -
Bugku:泡菜
垃圾套娃狗都不做。这篇wp单纯是一个做题的过程而已,不带科普,不喜绕路。题目给了两个附件把图片xjj.jpg拖入到010中。尾部有张pbg图片。拖出来用bpgview打开得到压缩包的密码:QQ@93388这是第一层。据八神所说:出题人可能参考了Business Planning Group这题打开压缩包后,存在图片和压缩包这玩意是Mary Stuart Code根据表来进行对照,得到密码MUMUZINBTQLTHEEKEYISMUMUZINBTQL这是第二层然后打开又是原创 2021-07-30 19:12:57 · 442 阅读 · 0 评论 -
GKCTF:MISCwp
说实话挺开心的,这算是我第一次一个人比赛AK掉了全部MISC,虽然题目比较简单,在被强网杯暴虐之后做DAS的这些题目感觉还是很友好的。抱着玩玩的心态没想到可以凭借misc拿到一个优秀奖,还是蛮开心的,CTF越来越卷了,希望自己还能再打下去吧,最后,套宝,爸爸爱你。 ---- 肘子战队套宝yyds签到你知道apng吗银杏岛の奇妙冒险FireFox Forensicsexcel 骚操作0.03签到利用wireshark观察http流然后hex解码一下然后base64解一下文本倒序一下原创 2021-06-29 22:53:43 · 448 阅读 · 1 评论 -
CTF.show:misc入门50
misc50提示:有时候视线也要放低一点打开Stegsolve,换下通道得到。原创 2021-05-21 08:29:12 · 569 阅读 · 1 评论 -
第五届蓝帽杯初赛:I_will_but_not_quite
很遗憾这题比赛的时候没做出来因为取证题确实不太会,之前没有接触过。所以觉得很难得有取证题,就来尝试复现一下。这题取证题,里面还套了一个密码学的题目,恶心。由于没做过取证题,先要安装一个volatility......原创 2021-05-04 14:18:31 · 728 阅读 · 2 评论 -
第五届蓝帽杯初赛:冬奥会_is_coming
运气好,这次蓝帽杯比赛,做出了这题,就能进半决赛了,这题实在是很套娃,我都怀疑是不是我套宝出的题目了。题目是究极套娃题打开文件存在冰墩墩图片。把图片放入010edito里面,发现有编码,一个rar全部截出得到新的rar里面有一个MP3文件,同时rar有提示八位数字将MP3的文件进行MP3stego解码,然后密码是20220204 (提示的八位数字)冬奥会的开赛时间得到一堆的编码,是hex。空格去掉 \x转为hex编码然后这是wingding编码,转换一下得到一串英文然后去这原创 2021-04-30 14:42:54 · 8473 阅读 · 1 评论 -
CTF.show:misc入门24-49
上一次剩3题坐半天不会写。还是先把后面写了吧。只是为了自己记录,希望师傅们多提点建议多教教我。文章目录图片篇(文件结构)misc24misc25misc26图片篇(文件结构)misc24提示:flag在图片上面。misc25提示:flag在图片下面。打开图片,调整图片高度,得到flag。在这里插入图片描述ctfshow{494f611cc5842dd597f460874ce38f57}misc26提示:flag在图片下面。和25一样,也是改高度,但是这次改的比较多得到f原创 2021-04-10 13:10:58 · 2047 阅读 · 4 评论 -
CTF.show:misc入门1-23
八神爷爷出的题,很适合新手入门我只是记录一下自己做题过程,没啥技术含量目录图片篇(基础操作)misc1misc2misc3misc4图片篇(信息附加)misc5misc6misc7misc8misc9图片篇(基础操作)misc1图片打开就是flagctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}misc2打开图片是一串乱码,但是很明显存在一个png的文件头修改文件名后缀为png,得到flagctfshow{6f66202f21ad22a2a19原创 2021-03-29 20:53:24 · 3810 阅读 · 3 评论 -
Bugku:blind_injection2
这题和上一题blind_injection类似,都是盲注包,老样子打开看http流一开始是盲注的一些流程,可以直接忽略,对做题没影响,直接拉到最后面一部分,因为肯定是盲注得到flag才结束的。找到有=号的,然后就直接一个一个肉眼看,记下来,用python跑一下得到flagstr=[102,108,97,103,95,56,97,102,56,101,48,51,99,54,56,57,50,52,55,54,102,56,52,100,49,101,51,52,55,49,56,55,98,50,原创 2021-03-19 18:05:39 · 825 阅读 · 0 评论 -
Bugku:blind_injection
流量包布尔盲注的题目。打开http流,发现存在67位数然后一位一位注入,第一位到字母’e’成功,以此类推,第二个到m成功,第三个到a一个一个用眼睛看,得到flag就很明显了flag{e62d3da86fe34a83bbfbdb9d3177a641}...原创 2021-03-14 20:35:06 · 2386 阅读 · 0 评论 -
Bugku:闹酒狂欢
闹酒狂欢的英文是winding,对应的是word里面的一个字体。我们先将得到的附件十六进制转成字符串#!/usr/bin python3#--coding=utf-8--import binasciiS=‘EF81B5EF81B3EF81A9EF81AEEF81A7EF80A0EF8193EF81B9EF81B3EF81B4EF81A5EF81ADEF80BB0A0AEF81AEEF81A1EF81ADEF81A5EF81B3EF81B0EF81A1EF81A3EF81A5EF80A0EF8183原创 2021-03-10 15:57:30 · 589 阅读 · 0 评论 -
Bugku:简单套娃
此题用于致敬永远的套神mumuzi。套神博客:https://blog.csdn.net/qq_42880719打开题目,是一个图片。丢进010发现有两个jpg头把第二个FFD8FFE0后面一起复制下来,另存为一个新的图片。丢进StegSolve,发现别的图层存在flag。flag{Mumuzi_the_God_of_Matryoshka}...原创 2021-02-28 14:50:03 · 2751 阅读 · 0 评论 -
Bugku:社工-进阶收集
Bugku过年上了几道新的社工题,有空了来试着写看看。先打开附件可以发现存在一张空间截图盲猜应该是西安的“烂怂”大雁塔吧。从评论中主角和朋友的对话,我们大概可以获得以下信息:主角家距离大雁塔一共有七站地铁,其中要进行中转。 同时作者是从始发站出发的,距离下一站有一公里多,距离始发站800多米。我们先去西安地铁官网找到地铁的路线图https://www.xianrail.com/#/index根据我们得到的信息,距离大雁塔站7站的始发站有两个,分别是2号线的韦曲南和3号线的鱼化寨。但是主原创 2021-02-19 16:59:34 · 7044 阅读 · 9 评论 -
CTF.show:新春红包题wp
这次ctfshow的新春赛,一共八题,领到了六题的红包,第八题是我出的,然后除了狸题最后都有做出来。菜鸡一个罢了,简单写的wp师傅们蛮看看点点关注。然后感谢做题过程中大师傅们的帮助,就不一一点名了,都是大师傅带的好我才做的出来的。文章目录除夕:属于大牛的压缩包初一:爆竹声声初二:先天八卦操初三(情人节):阴阳人初四:长虫初五:新年好?初六:牛年大吉2.0初七:古代非对称密码除夕:属于大牛的压缩包题目打开,修改文件名后缀为zip,打开后发现存在25个图片,复制25份,每份留下一份图片,对压缩包密码.原创 2021-02-18 21:47:01 · 2813 阅读 · 1 评论 -
Bugku:爱因斯坦yyds
题目给我们一张图片,放进010里面,发现存在一个文件夹,将其提出。观察为7z的压缩方式,命名为1.7z。发现存在密码,将原来的图片拉大高度,得到密码bugku666进入后发现存在一个文件夹还有密码然后打开文件夹,发现文件,利用base64解密2个罗马独裁者指挥着一队编号为abcd的基因突变的罗马独裁者来抓老马,攻翻了6个有护栏的城墙,然后他们顺利的抓到了老马。并得到一串字符:oemsoxepdjy罗马想到了凯撒,密钥为2得到mckqmvcnbhwabcd基因突变想到维吉尼亚加密。原创 2021-02-02 22:44:36 · 1044 阅读 · 1 评论 -
Bugku:baby_flag.txt
题目拿到有一个压缩包里面有个txt文件观察后发现应该是一个图片,把后缀改成jpg得到图片拖入010editor中,发现尾部存在一段类似rar文件夹的代码我们将这段复制下来,新建一个空白的文件,发现其文件头存在问题Rar的文件头一般是52617221这里刚好把52和72换了个位置,修改好后,得到一个正确的rar文件,打开后发现存在加密(在这里我找密码的时候,发现最后那段数字,先进行十六进制转字符,在进行base64得到提示:好像藏了一个压缩包,但是文件头好像有点问题)...原创 2021-01-30 20:37:54 · 1153 阅读 · 0 评论 -
Bugku:想蹭网先解开密码
这题题目给了一个流量包要求我们找到wifi密码的手机号题目提示了前7位手机号,我们可以利用kali自带的crunch进行字典的生成crunch 11 11 -t 1391040%%%% >> wifipassword.txt观察得到的流量包,发现它的网络接口是D-Link(在这里我们直接筛选出EAPOL的协议包,因为他是wifi所用到的WPA的协议包)然后在kali中利用aircrack进行爆破,选择3aircrack-ng -w wifipassword.txt wifi..原创 2021-01-26 22:41:25 · 291 阅读 · 0 评论 -
BUUCTF:[ACTF新生赛2020]明文攻击
解压附件后得到一个压缩包和图片压缩包里面把图片拖入010Editor中发现尾部存在一个flag.txt,但是缺少一个包头复制完后加上 50 4B,变成一个新的压缩包打开后得到this is the flag.然后进行明文攻击,因为压缩包的大小不同,可以用winrar自动进行修复(因为flag.txt的crc32相同,但是压缩后的大小都不同!而且res.zip包压缩后大小比较大)最后明文攻击跑出flag明文攻击用ARCHPR这个软件即可。Flag:注意在BUUCTF里面.原创 2021-01-02 18:11:21 · 4144 阅读 · 2 评论 -
BUUCTF:[UTCTF2020]docx
题目给了一个docx文件,打开来没发现什么有用的信息,习惯性改后缀为rar查看。解压后发现flag:flag{unz1p_3v3ryth1ng}原创 2020-12-29 22:25:09 · 1211 阅读 · 0 评论 -
BUUCTF:派大星的烦恼
题目给了我们一个提示,告诉我们flag的长度。题目附件用winhex打开,中间部分有串比较不一样的字母猜测此处应该是一种密码"DD"DD""""D"DD""""""DD"""DD"DD""D""DDD""D"D"DD""""""DD""D""""DD"D"D"DD""""D"DD""D"""DD"""""DDD""""D"DD"""D"""DD"""D""DD"D"D"DD"""DD""DD"D"D""DD""DD"DD"""D"""DD""DD"DD""D"D""DD"D"D"DD"""D""".原创 2020-12-24 20:53:52 · 720 阅读 · 1 评论 -
BUUCTF:[GKCTF2020]Harley Quinn
题目有hint根据压缩包判断为音频隐写题打开音频文件发现存在提示应该是一个21位的密码到结尾部分,有电话音的声音,用工具dtmf2num进行破解:dtmf2num下载地址记得这里要将音频进行剪切,我把提取出来的部分命名为1.wav得到的字符串为#22283334447777338866#数了一下发现密码少了一位,对比频谱图发现因为播放速度的原因少分析了一位,结合前后频谱得到正确结果:22283334447777338866hint提示其中数字对应的就是手机上密码最后得到.原创 2020-12-21 18:04:19 · 399 阅读 · 0 评论 -
BUUCTF:[安洵杯 2019]easy misc
首先拿到文件先解压里面有三个文件read里面是一些文章,大胆猜测可能存在着字频隐写decode里面有要一个加密的文件,提醒我们密码为FLAG IN ((√2524921X85÷5+2)÷15-1794)+NNULLULL,经计算,是7+NNULULL,前面数字7可能表示掩码破解的数量,放入ARCHPR中得到了压缩包密码为:2019456NNULLULL,果然打开后,里面确实为字频隐写的东西在之后,我们对小姐姐.png这个文件进行处理,利用kali进行foremost分离,发现有两原创 2020-12-17 18:32:57 · 1333 阅读 · 2 评论 -
BUUCTF:[XMAN2018排位赛]通行证
经典套娃题目了:题目:a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg==很明显第一步是base64:利用base64解密网站解密得到kanbbrgghjl{zb____}vtlaln第二步是栅栏密码:利用栅栏密码网站进行加密,Key等于7.(这一步一开始以为是解密,做了很久,快吐了)最后得到kzna{blnl_abj_lbh_trg_vg}第三步是凯撒密码:一样是利用凯撒密码网站解密最后得到xman{oyay_now_you_get_it}把开头换成f.原创 2020-12-16 16:37:50 · 1560 阅读 · 0 评论 -
BUUCTF:[RCTF2019]draw
cs pu lt 90 fd 500 rt 90 pd fd 100 rt 90 repeat 18[fd 5 rt 10] lt 135 fd 50 lt 135 pu bk 100 pd setcolor pick [ red orange yellow green blue violet ] repeat 18[fd 5 rt 10] rt 90 fd 60 rt 90 bk 30 rt 90 fd 60 pu lt 90 fd 100 pd rt 90 fd 50 bk 50 setcolor p.原创 2020-12-16 15:17:58 · 988 阅读 · 2 评论