BMZCTF misc1

ThnPkm

已于 2022-04-04 16:40:05 修改

阅读量2.3k

点赞数

分类专栏：刷题 wp 文章标签： ctf 安全 misc

于 2022-04-02 20:24:06 首次发布

本文链接：https://blog.csdn.net/qq_61768489/article/details/123880601

版权

刷题 wp 专栏收录该内容

55 篇文章 10 订阅

订阅专栏

HEBTUCTF 你可能需要一个wireshark

MISC_你猜猜flag

2018 护网杯迟来的签到题

2018 hackergame Word 文档

真正的CTFer

010修改图片高度，steg查看更清晰

解不开的秘密

word加密

文件给了16密文，转ASCII后继续转base64，得到数据

[HKEY_CURRENT_USER\Software\RealVNC\VNCViewer4\MRU]
"00"="127.0.0.1"
"Order"=hex:00,01
"01"="127.0.0.1:5900"

[HKEY_CURRENT_USER\Software\RealVNC\WinVNC4]
"Password"=hex:37,5e,be,86,70,b3,c6,f3
"SecurityTypes"="VncAuth"
"ReverseSecurityTypes"="None"
"QueryConnect"=dword:00000000
"PortNumber"=dword:0000170c
。。。。。。。

了解了一下是vnc加密，需要vnc4x.exe输入上面的16进制密码来解密，

赢战2019

拿到图片binwalk扫一波有东西，foremost分出来，得到个二维码

扫码出信息：眉头一皱，发现这个二维码并没有那么简单

stegsolve一波

技协杯-签到

一个doc 然后记事本打开看见 PK开头，所以修改后缀zip，然后翻看

SDNISC2020_简单数据包

一个流量包，但是用wireshark打不开，应该是损坏、

binwalk分离一下

bsae64解密出来就是啦

SDNISC2020_过去和现在

binwalk 一把梭

2018 HEBTUCTF 签到题

也是看到PK修改后缀zip

有个type文件，修改后缀jpg，010打开最后面，不修改也看见了

（注意字符集是utf-8，否则看不到flag）

HEBTUCTF 你可能需要一个wireshark

逐个流查看，看到这个啦

MISC_你猜猜flag

一个个试哈哈哈，四大爷有东西

这个exe文件binwalk分离出加密的flag，密码就是 ZmxhZ+WlveWDj+WPr+S7peeMnOWHuuadpQ==

记事本打开这个mdb文件

2018 护网杯迟来的签到题

提示xor 也就是异或运算，之前没遇到过

密文base64后是一段乱码

python脚本遍历

import base64
str1='AAoHAR1TIiIkUFUjUFQgVyInVSVQJVFRUSNRX1YgXiJSVyJQVRs='

str2=base64.b64decode(str1)

for i in range(200):
    flag=''
    for j in str2:
        flag += chr(i^j)
    print(flag)

2018 hackergame Word 文档

没什么思路啊

BMZCTF：2018 hackergame Word 文档_末初的博客-CSDN博客

.doc后缀改变成zip即可。。

小明的演讲

BMZCTF：小明的演讲_末初的博客-CSDN博客

ppt 没有啥信息，010打开也是一个zip ，修改后缀，里面还有一个zip

又学到新东西了，这个是中文电码解码

解决中文乱码，去010修改头部为 FE FF

这样压缩包密码就是：我是密码我也是密码

拿到后base64

神秘压缩包

BMZCTF：神秘压缩包_末初的博客-CSDN博客_bmzctf 神秘压缩包

有个txt ，看着是data协议，直接放在url里面

得到密码图片

输入密码后得到很多二维码

微微二维码批量解码，

二维码扫出来二进制，然后解码（按文件名排序）

他这个排序很离谱，吧后缀名去了再升序即可

日志审计

这里有一堆flag文件，看后面的语句

是盲注语句后面的102应该就是ASCII值对应的就是f

hence' AND ORD(MID((SELECT IFNULL(CAST(secret AS CHAR),0x20) FROM haozi.secrets ORDER BY secret LIMIT 0,1),1,1))=102

所以把盲注后面的数字进行 ASCII解码即可

尝试写个脚本

import re
with open('C:/Users/达/Desktop/flag.txt') as f:
    lines=f.readlines()
    num=[]
    for line in lines:
        num+=re.findall(r'%3D(.+?)--',line) #获取每行的数
print(num)

flag=''
for i in num:
    flag+=chr(int(i))  #10进制转字符
print(flag)

海量的txt文件

500txt 文件，里面都是些乱码

在这500个里面找flag，然后看了wp 就是纯找，

写脚本

for i in range(1,501):
    with open('C:/Users/达/Desktop/flag/{0}.txt'.format(i),'r') as f: #循环打开文件
        for inner in f:  #文件的内容
            if 'key' in inner: #在文件里找到key 就打印文件内容
                print(inner)