[网鼎杯 2020 青龙组]boom-BUUCTF

于 2023-06-12 13:55:36 发布
阅读量258 收藏 1
点赞数
分类专栏： crypto 文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57235775/article/details/131167269
版权
文章介绍了如何使用PowerShell来打开并解决MD5加密、三元一次方程和一元二次方程的问题。通过在线解密工具，可以直接在PowerShell中得到答案。文章强调了程序的执行流程，特别是当直接双击运行时，程序会在输入答案后结束。最终，作者成功获取了目标的flag。
摘要由CSDN通过智能技术生成

题目

附件

一个可执行程序

使用PowerShell打开

md5，直接在线解

三元一次方程，依旧在线解

一元二次方程，依旧在线解

这里如果是直接双击打开的话，到这步输入答案，程序结束，这也是写这篇文章的原因（区别在于调试方式不同，当然也可以用OD）

成功拿到flag！！！

余切66
关注
专栏目录
AreUSerialz-[网鼎杯 2020 青龙组]-[传送门-＞BUUCTF]
qwsn
11-23 1706
0x01、Web 1.AreUSerialz-[网鼎杯 2020 青龙组]-[传送门->BUUCTF] 第一步：打开题目环境，进行代码审计 <?php include("flag.php"); //文件包含flag.php highlight_file(__FILE__); //高亮显示当前页面源码 class FileHandler { //类：FileHandler protected $op; //保护属性：$op protected $
[网鼎杯 2020 青龙组]AreUSerialz1详解两种常用方法及php伪协议扩展
最新发布
m0_73615178的博客
01-21 654
此方法内的代码逻辑，当我们需要它正确输出flag时此魔术方法调用后会接着正确调用此对象中的。不在if判断的范围内，所以将%00改为\00其也是代表空字符且浏览器不会自动解析。没有new对象，所以以下__construct()魔术方法不会触发，直接删除。根据经验及实验，我们简单构造的序列化值都属于这个ASCII码范围内，但是我们将构造的第一个序列化值get上传发现并不是flag，返回了，当$op值强比较===不等于str(2)，弱比较==等于2。按照常规方法，首先，我们先将代码复制到本地进行序列化构造，
2020网鼎杯青龙组Boom
05-12
2020网鼎杯青龙组Boom。如果需要的可以下载，其实就是解方程而已，没啥难度。
BUUCTF·[网鼎杯 2020 青龙组]boom·WP
sm1918451478的博客
11-09 741
BUUCTF·[网鼎杯 2020 青龙组]boom·WP
【2020年第二届“网鼎杯”网络安全大赛 青龙组】Crypto boom —— “奇淫技巧” （全）
algae
05-10 6154
回车 我自己拿草稿纸手解。。。 结果有人直接软件 在线求解
[pwn]VMpwn：2020网鼎杯青龙组pwn boom2 wp
热门推荐
Breeze的博客
05-12 1万+
2020网鼎杯青龙组pwn boom2 wp 比赛的时候被特斯拉那道隐写恶心到了，导致一直在肝那道题，也没看pwn，赛后看了组内大佬的wp，感觉这道pwn也不是很难，于是自己又做了一遍。这道题总共80+队伍做出来，反而更难的pwn1 boom1却有200+队伍做出来，不得不说py真的很严重，赛后我看群里说比赛的时候好像有一份pwn1的exp在全网流通，有点小恶，但也无所谓，名词不重要，自己学到东西才是最重要的。 题目分析 首先检查一下安全策略： 安全策略全开，然后简单看一下逻辑： 执行之后让你输入co
2020第二届网鼎杯 青龙组 boom
YuSec
05-14 334
boom Start IDA, F5 flag是v5、v27、v26、v25、v24拼接 总共三个挑战： md5在线加解密：https://www.cmd5.com 三元一次方程组计算器：http://www.99cankao.com/algebra/unknwn3.php 一元二次方程计算器：http://www.99cankao.com/algebra/quadratic-equation.php # flag{en5oy_746831_89127561} End ...
【2020年第二届“网鼎杯”网络安全大赛 青龙组】Crypto boom
01-20
题目 原创文章 58获赞 99访问量 8393 关注 私信 展开阅读全文 作者：你们这样一点都不可耐
BUUCTF-[网鼎杯 2020 青龙组]虚幻2
m0_67507776的博客
05-10 1614
1.打开得到一个无后缀文件，使用010 Editor 打开，查看文件类型 2.后缀更改为png，打开发现可能与通道有关 3.使用stegsolve打开，分别保存R、G、B三个通道的图片 4.思路详解见大神wp：2020网鼎杯-青龙组-虚幻2 手撸的步骤是将 RGB 通道分开得到的图片按 G, R, B 的顺序分别逐行拆成条，逐行交叉按顺序拼接，由左向右按拼完之后，将得到的图片逆时针旋转 90 度，再把左下角的 7*7 的寻像...
2020年第二届网鼎杯网络安全大赛青龙组 crypto boom
张山山#的博客
05-16 2328
2020年第二届网鼎杯网络安全大赛青龙组 crypto boom Boom 运行小程序，继续 第一步是一个MD5加密，后面是密文，用在线解密工具解密 工具网址：link 输入en5oy就进入到下一步，是一个三元方程组 因为我是一个纯小白，所以我是自己拿笔解的 X=74 Y=68 Z=31 百度了其他大佬的writeup，其中一位用了在线的方程组计算器，嘶，我也随便百度了一个 工具网址：link 全部输入进入下一步 又是计算题，不过这一串数字有点长，奈何我编程语言不太好，所以我还是用了最原始的方法
[网鼎杯 2020 青龙组]boom复现
qq_43668710的博客
05-17 2138
2020 网鼎杯 青龙组 boom复现 直接开整 下载题目附件,解压后发现是个.exe文件,丢进终端运行 跟着提示继续,任意键: 得到一串md5密文,在线解密解密即可: 输入后得到一个三元一次方程组(虽然是初中知识,我却算错好几遍????) 果真是越活越糊涂… 最后算出: x=74 y=68 z=31 输入后又得到一个方程: 我不知道这里是考大数分解还是简单的逆向分析 方法1: 大数分解,直接在线解二元一次方程即可(本来是想写一个脚本来算的,但是…懒) 成功算出x 输进去就得到了flag:
[网鼎杯2020] [青龙组] [Crypto] boom
Stan冲冲冲
05-24 1752
[网鼎杯2020] [青龙组] [Crypto] boom 运行程序 first:this string md5:46e5efe6165a5afb361217446a2dbd01 去cmd5解密 查询结果： en5oy 进入下一关 This time:Here are have some formulas 3x-y+z=185 2x+3y-z=321 x+y+z=173 input: x = 在线解三元一次方程，得到xyz，输入，进入下一关 Last time: Kill it x*x+x
BUUCTF [网鼎杯 2020 青龙组]AreUSerialz
m0_49025459的博客
05-02 712
<?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filename; protected $content; function __construct() {//魔术字符 $op = "1"; $filename = "/tmp/tmpfile"; $content.
网鼎杯加密boom
weixin_45895555的博客
05-10 304
这是关于王鼎杯加密的boom做了笔记。 获取压缩包后，解压运行会让玩游戏首先： Md5解码（在线工具）：en5oy 之后解方程，三元一次方程网上可以在线解： 最后是大数的解方程： 但是马上就给kill了，不留余地所以改了文件格式查看内容： 之后就看见flag了，但是任然没有办法， 仔细分析格式发现输入有戏的答案就是flag的组成部分。 flag{******}格式提交就行。 仅供学习使用哦，继续努力，早上浪费太多时间在网络问题上，可惜 ...
2020网鼎杯青龙组部分题目writeup
DreamHigh
05-16 937
2020网鼎杯青龙组部分题目writeup0x00 Crypto之boom 0x00 Crypto之boom 下载下来是个exe文件，拖到cmd运行（切记一定不要双击，用cmd打开，双击运行后最后程序执行完后自动就关闭了，无法得到flag） 找个md5网站解密，得到明文(https://www.cmd5.com) 输入后得到一个方程组，解方程组，得x=74,y=68,z=31 输入又出现一个方程：x=89127561 解出来输入x可得flag(实际是3个题目答案的串联)： 参考：https://bl
2020 第二届网鼎杯 boom wp
weixin_44533592的博客
05-10 752
2020 第二届网鼎杯 boom wp ​ ​ 卑微新手在线答题。。。。。 第二届网鼎杯-boom 下载附件得到一个boom.exe程序 打开是这样 根据提示继续 得到一串md5 加密的数据，使用在线解密 https://www.somd5.com/ 得到第一个答案 en5oy 继续下一个 解方程组，就直接硬着头皮的解答把 答案为： x=74 y=68 z=31 输入答案之后下一题 又是方程。。。。解一个 二元一次方程 x*x+x-7943722218936282=0 自己写了一个python脚
[2020 第二届网鼎杯 boom wp]
yifijhjh的博客
11-11 748
他说我们找到了flag，但是flag里面东西不对，而且上面的信息很像我们之前解方程的运行代码，仔细观察上面代码，发现{%s _ %d%d%d _ %lld}这个与我们输入的信息是一一对应的。由于数字太大，可用科学计算器，最好的办法是用Python脚本算出来。找到了这三个地方 三个地方的答案就是 %s_%d%d%d_lld。下载附件得到一个boom.exe程序 ，打开后的界面是这样的。flag格式 flag{ %s_%d%d%d_lld}输入后，运行框消失，大概是运行结束了。输入后，按任意键继续。
2020网鼎杯boom逆向
qq_40930096的博客
05-10 1383
网鼎杯
每天10道 Crypto Day4
MikeCoke的博客
08-21 1067
1.[网鼎杯 2020 青龙组]boom 用cmd打开，运行boom.exe 开始玩一个小游戏 1.第一关 md5 解密后就得到了答案 2.第二关 flag{en5oy_746831_89127561} 2.[AFCTF2018]你听过一次一密么？ 3.[BJDCTF2020]编码与调制 由题目可知，考的是曼彻斯特编码 密文：2559659965656A9A65656996696965A6695669A9695A699569666A5A6A6569666A59695A69AA696569666AA6
青龙面板docker-compose
10-06
docker-compose 是一个用于定义和运行多个 Docker 容器的工具。你可以使用 curl 命令安装 docker-compose，具体命令如下： ``` curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose ``` 执行完以上命令后，你可以使用 docker-compose 命令来管理你的 Docker 容器。你可以通过运行以下命令来验证 docker-compose 是否安装成功： ``` docker-compose version ``` 如果返回结果中包含 "docker compose version" 的信息，则说明 docker-compose 安装成功了。 针对你的问题，青龙面板是否需要 docker-compose，取决于你的具体使用情况。如果你在使用青龙面板时需要使用多个 Docker 容器来支持其功能，那么你可能需要安装并使用 docker-compose。否则，如果你只需要单个 Docker 容器来运行青龙面板，那么你可以直接使用 docker 命令来进行管理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

余切66

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值