HBCTF——WriteUp&&涨姿势（3）

最新推荐文章于 2019-10-21 22:05:09 发布
最新推荐文章于 2019-10-21 22:05:09 发布
阅读量923 收藏 2
点赞数 2
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_34200786/article/details/71375700
版权

WriteUp

  1. 乍得

涨姿势

  1. 苏丹-Symmetric XY
  2. 埃及-九重妖塔
  3. 阿尔及利亚-QR_NO

乍得

原题

这里写图片描述

解题思路

HxD发现文件格式为gif，改后缀得flag

WriteUp

HxD中的发现

这里写图片描述

改后缀为.gif 后打开文件即可

这里写图片描述

苏丹-Symmetric XY

原题

这里写图片描述

解题思路

26个字母中有哪些是对称的呢？

WriteUp


                

                
                
        

        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  浅零半泣
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
HBCTF——WriteUp&&涨姿势（1）

				
			

			

				

					困难是否磨灭你的自信
				

				

					04-09
					
					1194
					
				

			

		

		

			
				
这次学到了三个姿势
1.CRC校验 
2.Zip伪加密 
3.PHP伪协议CRC校验

			
		

	



                

              
                



	

		

			

				
					
HBCTF——WriteUp&&涨姿势（5）

				
			

			

				

					困难是否磨灭你的自信
				

				

					06-18
					
					975
					
				

			

		

		

			
				
WriteUp
葡萄牙-签到
涨姿势
西班牙-666
波兰-父亲的信
法国-四六级查询

			
		

	



                


  
              

                


	

		

			

				
					
关于第一场HBCTF的Web题小分享，当作自身的笔记

				
			

			

				

					NDY1414的博客
				

				

					04-08
					
					189
					
				

			

		

		

			
				
昨天晚上6点开始的HBCTF，虽然是针对小白的，但有些题目确实不简单。
昨天女朋友又让我帮她装DOTA2（女票是一个不怎么用电脑的），然后又有一个小白问我题目，我也很热情的告诉她了，哎，真耗不起。
言归正传：
————————————————————————————————我是分割线————————————————————————————————————————————————...

			
		

	





	

		

			

				
					
HBCTF——WriteUp&&涨姿势（4）

				
			

			

				

					困难是否磨灭你的自信
				

				

					06-04
					
					733
					
				

			

		

		

			
				
WriteUp
签到
初恋
涨姿势
给我flag吧

			
		

	



		

			
		



	

		

			

				
					
HBCTF第一场WP

				
			

			

				

					xyz123lc的博客
				

				

					05-08
					
					2960
					
				

			

		

		

			
				
HBCTF第一场WP

dr34m2017-04-07共2405人阅读，共0个回复



Misc



纳兰比亚-签到题

aGJjdGZ7cTFhbmRhMH0=

base64编码，解码即可，如下图



博兹瓦纳-爆破？其实有更好的办法

原题下载：http://hbctf-1252906577.costj.myqcloud.com/misc/fla

			
		

	





	

		

			

				
					
HBCTF——WriteUp&&涨姿势（2）

				
			

			

				

					困难是否磨灭你的自信
				

				

					04-23
					
					2012
					
				

			

		

		

			
				
WriteUp
巴基斯坦_听音乐
塔吉克_扫一扫
印尼_find_the_key
安哥拉_一步一步
北韩_进过多少次加密
日本_hundouluo
伊朗_爆破
利比亚_密码多简单
越南_真的加密了？
埃塞俄比亚-隐写术
秘鲁_源代码给你又如何

			
		

	





	

		

			

				
					
实验吧——WriteUP&&涨姿势（6）

				
			

			

				

					困难是否磨灭你的自信
				

				

					06-14
					
					1467
					
				

			

		

		

			
				
WriteUp
RSA实践
一串奇怪的数
兔子你好
NSCTF crypto200
涨姿势
RSAROLL
凯撒和某某加密

			
		

	





	

		

			

				
					
[CTF]No.0002 莫桑比克-php是最好的语言(待完善)

				
			

			

				

					林毅洋
				

				

					08-10
					
					1458
					
				

			

		

		

			
				
每日一题CTF 0002莫桑比克-php是最好的语言来源：HBCTF第一场WP 
类别：php伪协议、data协议 
来源：http://www.moonsos.com/post/256.html 
用到工具：HxD（16进制编辑器） 或 winhex 
　　　　　WINRAR  或 好压 （查看 CRC32）题目地址：http://123.206.66.106（已失效）右击查看源码you are

			
		

	





	

		

			

				
					
【lyctf】  你能破解无线吗 writeup

				
			

			

				

					perye
				

				

					02-26
					
					3366
					
				

			

		

		

			
				
文件是.cap，用wireshark查看都是802.11协议的包过滤一下 eapol协议的包上工具Aircrack-ng安装可参考http://blog.csdn.net/zhou191954/article/details/45197805提示，密码是手机号给出了前七位写个字典出来import java.io.File;
import java.io.FileOutputStream;
impo...

			
		

	





	

		

			

				
					
CTF取证类题目指南

				
			

			

				

					01-09
				

			

		

		

			
				
在CTF中，取证赛题包括了文件分析、隐写、内存镜像分析和流量抓包分析。任何要求检查一个静态数据文件（与可执行程序和远程服务器不同）从而获取隐藏信息的都可以被认为是取证题（除非它包含了密码学知识而被认为是密码类赛题）。
取证作为CTF中的一大类题目，不完全包括安全产业中的实际工作，常见的与之相关的工作是事故相应。但即使在事故响应工作中，计算机取证也经常是执法部门获取证据数据和证物的工作，而非对防御攻击者或恢复系统感兴趣的商业事故相应企业。

			
		

	





	

		

			

				
					
破解密码练习

				
			

			

				

					苏朋达
				

				

					05-20
					
					270
					
				

			

		

		

			
				
问题
1)关闭计算机
2)启动计算机，在出现grub菜单时，按键盘上下键停在grub菜单
3)通过操作进入单用户模式，修改root密码为tarena
方案
启动Linux–>在grub菜单选择上下键按e–>选择kernel这行，在选择e -->在最后空格加上1，回车–>按b键启动。
进入单用户模式，修改密码。
步骤
实现此案例需要按照如下步骤进行。
步骤一：启动Linux在...

			
		

	





	

		

			

				
					
360 CTF Writeup

				
			

			

				

					翎羽阁
				

				

					05-30
					
					4847
					
				

			

		

		

			
				
0x00 
           小记这次360全国安全大赛，抱着试试看的心，捧回了西北区第一。真是，以后还要加油啊，不然太菜了被虐就不好玩了。
 
      0x01
           比赛两天，第一天是CTF类似的夺旗赛。王总的逆向就不说了，主要把我酱油的一些题说说，总结共享一下思路。
      
1，网络协议 10
      模拟iphone6访问网页。
 
 


			
		

	





	

		

			

				
					
CTF密码学--新手题--Normal_RSA--解题过程及总结

				
			

			

				

					hippotomons的博客
				

				

					10-21
					
					8126
					
				

			

		

		

			
				
Normal_RSA
难度系数： ☆
题目来源： PCTF
题目描述： 你和小鱼走啊走走啊走，走到下一个题目一看你又一愣，怎么还是一个数学题啊 小鱼又一笑，hhhh数学在密码学里面很重要的！现在知道吃亏了吧！你哼一声不服气，我知道数学 很重要了！但是工具也很重要的，你看我拿工具把他解出来！你打开电脑折腾了一会还真的把答案 做了出来，小鱼有些吃惊，向你投过来一个赞叹的目光

附件下载下来又是一阵懵逼...

			
		

	





	

		

			

				
					
Python3.4 写的 Nonogram 游戏解题代码

				
			

			

				

					
				

				

					12-27
					
					1469
					
				

			

		

		

			
				
1.关于本文 
Nonogram是一种逻辑游戏，以猜谜的方式绘画位图。在一个网格中，每一行和列都有一组数，玩家需根据它们来填满或留空格子，最后就可以由此得出一幅图画。 
具体规则可以参见Wikipedia上的相关页面： 
中文简体：https://zh.wikipedia.org/zh-cn/...

			
		

	





	

		

			

				
					
记一道CTF题babyphp之学习代码注入

				
			

			

				

					xiaotaode2012的专栏
				

				

					08-18
					
					5358
					
				

			

		

		

			
				
0x00写在前面的话


最近打算刷刷CTF题目，提升一下自身的见识面，这里碰到了一个代码注入的题目特作记录，大牛勿喷。。。


0x01做题的整体思路




做题的地址，http://web.jarvisoj.com:32798/
打开地址，随机点击发现都是展示对应的界面，做过开发的我，直觉告诉我应该是传入一个字符串展示对应页面，这样我随机点了一下，发现about里面有

			
		

	





	

		

			

				
					
实验吧——WriteUp&&涨姿势（3）

				
			

			

				

					困难是否磨灭你的自信
				

				

					05-20
					
					2818
					
				

			

		

		

			
				
WriteUP
Fonts
大雄和哆啦A梦
水果
无处不在的广告
想看正面？那就要看仔细了！
多啦a梦
打不开的文件
复杂的QR_code
涨姿势
刷新 刷新 快刷新
guess
小苹果
男神一般都很低调很低调的！！
最低位的亲吻
Fonts原题解题思路打开文件什么都没发现，用HxD看看WriteUPHxD搜索关键字直接得到flag大雄和哆啦A梦原题解题思路binwalk 发现隐藏数据，分离数据，关

			
		

	





	

		

			

				
					
ctf实验吧writeup

				
			

			

				

					一个安全研究员
				

				

					08-06
					
					9483
					
				

			

		

		

			
				
1.登陆一下好嘛？

不要怀疑,我已经过滤了一切,还再逼你注入,哈哈哈哈哈!

flag格式：ctf{xxxx}



根据题设，可以判断出这是一道有关sql注入的题目，拿到题的第一反应我先尝试了在url中动手脚，但是点击登录以后URL看不出有可以注入的地方，于是只好老老实实对表单动手，先用单引号试水,结果如下：



额，本以为会报错的，但是貌似被处理了，但是从结果可以看到单引号没有被处理，意思...

			
		

	





	

		

			

				
					
2020 YCBCTF羊城杯官方Writeup：PHP与Web安全解题技巧实录

				
			

			

				

					
				

			

		

		

			
				
3. MISC类别：  - COM: 可能涉及到组件对象模型（COM）相关漏洞，通常在Windows环境中，需要对COM接口理解和利用来完成任务。  4. CRYPTO部分：  - RRRRSA, GMC, Invitations: 包括RSA加密算法的破解、密钥管理和...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 4

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值