qq_46230755的博客

Dest0g3 520迎新赛wp

很久没更新了，蛮更一下。附件打开两个文件kdbx文件的话，是一种windows 的密码文件，可以用KeePass软件开。但是打开有密码，可以用passwordk kit 直接进行爆破。文件名为len5，所以选的是5位数字，得到密码13152然后进去里面获取压缩包密码打开压缩包，发现里面存在一个图片和一个hinthint有一个k，猜测可能是tupper解密。同时，这个文件存在着零宽，利用网站得到了hint：22*160网上直接找脚本进行修改，改一下k还有默认参数，得到了两个参数121和

说实话挺开心的，这算是我第一次一个人比赛AK掉了全部MISC，虽然题目比较简单，在被强网杯暴虐之后做DAS的这些题目感觉还是很友好的。抱着玩玩的心态没想到可以凭借misc拿到一个优秀奖，还是蛮开心的，CTF越来越卷了，希望自己还能再打下去吧，最后，套宝，爸爸爱你。 ---- 肘子战队套宝yyds签到你知道apng吗银杏岛の奇妙冒险FireFox Forensicsexcel 骚操作0.03签到利用wireshark观察http流然后hex解码一下然后base64解一下文本倒序一下

文章目录RE:ser_leakWEB:杰克与肉丝PWN:coverRE:ser_leak题目是原题：x1-x5:def func2(x): if x == 0: return 0 return (x % 2) + func2(x // 2)def func3(x): return x % 2def func1(N, L, R): if L == R: return L mid = (L + R + 1) // 2 if N < mid * mid: retur

很遗憾这题比赛的时候没做出来因为取证题确实不太会，之前没有接触过。所以觉得很难得有取证题，就来尝试复现一下。这题取证题，里面还套了一个密码学的题目，恶心。由于没做过取证题，先要安装一个volatility......

运气好，这次蓝帽杯比赛，做出了这题，就能进半决赛了，这题实在是很套娃，我都怀疑是不是我套宝出的题目了。题目是究极套娃题打开文件存在冰墩墩图片。把图片放入010edito里面，发现有编码，一个rar全部截出得到新的rar里面有一个MP3文件，同时rar有提示八位数字将MP3的文件进行MP3stego解码，然后密码是20220204 （提示的八位数字）冬奥会的开赛时间得到一堆的编码，是hex。空格去掉 \x转为hex编码然后这是wingding编码，转换一下得到一串英文然后去这