有黑白棋的棋盘 - Bugku CTF

最新推荐文章于 2023-10-25 11:59:07 发布
置顶 最新推荐文章于 2023-10-25 11:59:07 发布
阅读量810 收藏
点赞数 1
分类专栏： CTF 文章标签： 网络安全 加密解密 zip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54670701/article/details/113808755
版权

misc-有黑白棋的棋盘
在这里插入图片描述

思路：爆破4easynum文件—— 得到4easynum文件解压密码——古精灵语解密——得到’黑白棋的棋盘文件’ 解压密码—— 010编辑器获取hint——了解围棋 ‘提子’ 规则——得到flag-height文解压密码——修改图片高度（改大一些应该就可以了）——flag

0x1 压缩包

在这里插入图片描述

0x2 爆破4easynum文件

▲ 工具：Ziperello
▲根据hint，4个数字，暴力破解（具体操作不做说明）
在这里插入图片描述在这里插入图片描述
▲解压密码7760，两个文件解压密码一样

最低0.47元/天 解锁文章
Yanci_0x
关注
专栏目录
BugkuCTF-MISC题有黑白棋的棋盘
am_03的博客
09-08 567
下载了三个加密的zip压缩文件 其里一个名为4easynum.zip，很明显提示密码是四位数，爆破得到7760 打开得到一个图片和文本： 图片解出来是棋盘的压缩包密码 棋盘是flag的密码 题目描述也提示了，这个是古精灵语密码 对照得到棋盘的压缩包密码:bugkupasswd 解密第二个压缩包 图片 右键查看属性获得提示 base58解密 得到不用去找密码表啦题目就是 下面还有三串代码，拼在一起后base58解密得到白棋提了哪些黑棋呢 真的坑 查了一下围棋的基本规则，这里需要找到被白棋吃掉的黑子
Bugku CTF 每日一题 只有黑棋的棋盘
彼岸花苏陌的博客
02-13 735
只有黑棋的棋盘 打开是一个flag.zip和一张图片，棋盘没看懂意思，于是先用winhex打开看一下 在最后发现了异常 应该是存在压缩包，但是用binwalk分析却没有结果 分析了许久后才发现有个提示是手动修复 这里提个知识点： zip压缩包最开始是以504B0304开头，中间可以夹杂许多504B0102，最后以504B0506收尾 果然这个压缩包格式存在问题，应该将第一个改为504B0304 改了之后改zip后缀就发现需要输入密码，但是没有什么密码提示啊？看了下属性，没有提示，用颜色工具也没有提示
bugku 只有黑棋的棋盘
qq_57294337的博客
11-06 211
bugku 只有黑棋的棋盘
CTF学记之棋盘密码
ymy13326056686的博客
10-25 788
棋盘密码
CTF题目 [成绩查询 - Bugku CTF]union注入和sqlmap的入门使用，两种方法一道题
最新发布
07-16
### CTF题目 [成绩查询 - Bugku CTF]union注入和sqlmap的入门使用 #### 知识点一：SQL注入基础与Union注入原理 **SQL注入**是一种常见的网络安全攻击方式，通过将恶意SQL代码插入应用程序接收的数据中，进而操纵...
CTF平台题库writeup（三）--BugKuCTF-杂项（1-20题详解）
渗透、攻防、CTF、编程
06-29 8486
1、签到题 扫描二维码直接获取flag 2、这是一张单纯的图片 http://120.24.86.145:8002/misc/1.jpg （1）.启蒙级隐写术 linux下保存到本地当作文本文件cat一下（或记事本、winhex等打开） 　　cat 1.jpg （2）.在末尾发现key{you a&#11...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4201
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
蒙特卡洛树搜索-黑白棋(一):黑白棋介绍及棋盘类
baidu_40614951的博客
04-13 7731
这是关于蒙特卡洛树搜索解决黑白棋问题的文章，如果你不了解蒙特卡洛树搜索，参看蒙特卡洛树搜索 文章目录1. 黑白棋简介2. 游戏规则3. 棋盘类4.函数具体实现5. 测试 1. 黑白棋简介 黑白棋(Reversi),也叫翻转棋，是一款经典的策略游戏。 一般棋子双面为黑白两色，故称“黑白棋”。因为行棋之时将对方棋子翻转，则变为己方棋子，故又称“翻转棋” (Reversi) 。 它使用 8x8 的棋...
江苏省-领航杯部分wp
Peanuts
10-21 1988
   前言 只能说这比赛平台**，题目**简单记录一下，毕竟自己也做了好久 一、AI黑白棋 打开程序是下黑白棋，要战胜AI才能获得flag。 利用ollydebug打开，找到跳入，单步步入真正的程序，然后中文搜索得到flag。 二、我是一个贝斯手 利用IDA打开能够很清楚的看明白逻辑，encode函数和judgement函数都是注明了的。Base加密自定义table。 Exp： ...
黑白棋代码——完结版
anastasia0204的专栏
04-25 2414
黑白棋的底层决策算法
黑白棋编写日志——第一页
anastasia0204的专栏
11-24 594
黑白棋面临问题： 1.如何
2018SUCTF部分wp
Risker
05-28 2950
趁大佬都去打别的比赛，试了试SUCTF，依旧菜的一批，只做出来两道，GG。WEB:Anonymous:简单粗暴给源码，看着这源码好像在哪看过：没错，2017HITCON改的，只不过难度降低了一大截..把有难度的部分都去掉了。wp参考这里按照步骤操作，这道题只需要做最后的步骤，只考了个匿名函数以及apache的Pre-fork模式默认工作模式。拿了orange大大的脚本改个host就去跑吧，linu...
CTF必备密码编码大全
热门推荐
烟敛寒林的博客
05-08 6万+
通信领域的编码 1.摩斯编码 特征特点：用点（.）和划（-）来编码范围0-9、A-Z的字符，字母不区分大小写，两个字母之间的空格用斜杠（/）或者三个点（.）或者一个划（-）表示，两个单词之间的间隔是七个点（.）。 根据摩斯编码的原理，CTF中也有出现过变种的摩斯编码，比如点（.）和划（-）用数字0和1来表示等此类变种的思路。 在线解密&工具： http://www.jb51.net/...
CTF MISC（杂项）知识点总结——图片类（一）
网络安全
08-19 1万+
CTF(杂项篇MISC)攻与防图片类（一）Misc为英文miscellaneous的前四个字母，杂项、混合体、大杂烩的意思。主要题目类型包括：1.图片隐写、修复、分离2.字符串类、进制...
CTF密码图鉴（持续更新）
flying_bird2019的博客
04-22 3897
一.凯撒密码 所谓的“恺撒密码”，它是一种替代密码，通过将字母按顺序推后起3位起到加密作用，如将字母A换作字母D，将字母B换作字母E。因据说恺撒是率先使用加密函的古代将领之一，因此这种加密方法被称为恺撒密码。 二.维吉尼亚密码 凯撒密码的密度是很低的，只需简单地统计字频就可以破译。于是人们在单一恺撒密码的基础上扩展出多表密码，称为“维吉尼亚”密码。它是由16世纪法国亨利三世王朝的布莱瑟·维吉尼亚...
CTF-Misc-gif-WriteUp
baola的博客
05-23 3478
CTF-Misc-gif-WriteUp 在功防世界平台-misc基础区中有这道题
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值