ISCC2021—海市蜃楼（1）

最新推荐文章于 2021-11-30 18:07:03 发布
最新推荐文章于 2021-11-30 18:07:03 发布
阅读量689 收藏
点赞数 2
分类专栏： CTF刷题
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/song123sh/article/details/117037599
版权

海市蜃楼1

拿到题目打开文件发现是乱码，直接拿010看一下（winhex也可以）

发现文件头是504b0304image-20210518134605927

zip格式

重命名为zip后打开后发现里面是几个文件夹（这种文件夹一般都是word转的zip）

image-20210518134716774

打开后发现多个文件，一个一个找，在document中找到flag

image-20210518135727752

也可以用win rar解压软件中直接搜索字符flag

image-20210518140854155

海市蜃楼1

拿到题目打开文件发现是乱码，直接拿010看一下（winhex也可以）

发现文件头是504b0304image-20210518134605927

zip格式

重命名为zip后打开后发现里面是几个文件夹（这种文件夹一般都是word转的zip）

image-20210518134716774

打开后发现多个文件，一个一个找，在document中找到flag

image-20210518135727752

也可以用win rar解压软件中直接搜索字符flag

image-20210518140854155

你喜欢这篇文章吗，主页或许有你想要的哦
点赞收藏加关注，一键三连不迷路！

Shadow丶S
关注
专栏目录
ISCC2021练武题MISC类第二题海市蜃楼-1 Write Up
qq_44676159的博客
06-20 844
先说一下总结吧，这道题的难度低得有点超乎想象，以至于笔者拿到flag后一直怀疑那是假的没有提交，直到后来找不到其它答案的时候才去试了一下，结果没想到就过了。 首先，将附件解压，得到一个docx文件，打开发现文件损坏，考虑是其他文件强制格式转换而来。 用记事本打开发现PK打头，怀疑是zip文件。 修改后缀为.zip，果然就是一个zip压缩包，解压后得到一个文件夹，里面有很多xml文件。 将每个xml文件都打开看看，当然也可以找自己认为比较特殊的优先打开，笔者最早打开的是word文件夹内的内
iscc 2021wp
qq_53086690的博客
05-26 682
MISC 给出的是一个图片。进行binwalk分离之后会有一个txt打开之后有几个数字24,43,13,13,12,21,43。 进行解密 结果为ISCCBFS加上ISCC{ISCCBFS}提交就可以了
ISCC2021
sparename的博客
05-26 989
MSIC李华的红包Retrieve_the_passcode海市蜃楼1美人计ISCC客服一号冲冲冲（一）这是啥Web01 李华的红包 打开得到一张半张图片 题目其实有提示，将图片大小改为521*521，可以看到下面有一个鼓，对应敲击，将图表格式改为rar，看见haobao.txt文件，打开数字为24,43,13,13,12,21,43，猜测为敲击码 得ISCC{ISCCBFS} Retrieve_the_passcode 下载压缩文件查看有下面文件和一个加密的PDF 根据数据画出图片散点图如下： 输入密
ISCC-2021
qq_53142368的博客
05-24 1268
文章目录一、ISCC客服冲冲冲（一）二、这是啥三、Web01四、ISCC客服一号冲冲冲（二）五、登录六、which is the true iscc 一、ISCC客服冲冲冲（一） 可以下载一个点击器，或者直接F12在html中改，right改成left，left改成right 二、这是啥 鼠标右键打开页面源代码 发现jsfuck编码， 直接将其进行解码即可得到flag 三、Web01 Why don't you take a look at robots.txt? 在后面加上robots.txt后.
iscc——海市蜃楼
vergame的博客
05-28 474
题目描述： 或许你看到的只是海市蜃楼… 下载附件，是个docx文档，看到了压缩包文件头PK 分离文件，得到一个压缩包，解压后发现一堆文件夹，直接搜索flag ,找到一个文件，用excel打开，直接得到flag ...
2021-ISCC
jemo的博客
05-24 1156
web题练武题web1-ISCC客服冲冲冲（一）web2-这是啥web3-web01 练武题 web1-ISCC客服冲冲冲（一） 1.写个脚本（不会） 2.用连点器（不想） 3.左右互换，让真正的一号票数增加（就这个） 然后就得出flag web2-这是啥 F12查看源代码，jsfuck加密 也可以谷歌的控制台，复制粘贴回车得出flag web3-web01 进入页面，让你想看看robots.txt协议 访问robots.txt 按照管理，不让访问，那必须访问，得到如下代码 <?php &
ISCC2021-MISC部分题目.zip
08-07
ISCC2021-MISC部分题目.zip是一个与ISCC（International Symposium on Computer Science and Convergence，国际计算机科学与融合大会）相关的压缩包文件。这个压缩包可能包含了该会议的多份论文、研究报告或者竞赛...
ISCC2021线上赛赛题.zip
05-19
ISCC2021线上赛赛题.zip wp见主页
ISCC2021-REVERSE_Garden -WP
qq_42667177的博客
05-25 1047
1、下载附件后是一个.pyc的文件，很明显这是python的编译文件，拿到在线反编译的网站上进行反编译即可得到源码。这里给出反编译网站及源码。 import platform import sys import marshal import types def check(s): f = '2(88\x006\x1a\x10\x10\x1aIKIJ+\x1a\x10\x10\x1a\x06' if len(s) != len(f): return False .
ISCC2021—检查一下
一个普普通通的博客
05-19 1073
一张图片，010查看后没发现什么，拿到kali中binwalk分离一下，得到一堆1，0组成的文件，长度为841，很容易联想到29*29是个二维码 二进制转二维码1对应黑，0对应白 脚本如下： from PIL import Image MAX = 29 img = Image.new("RGB",(MAX, MAX)) str = "1111111000100100110000111111110000010011011110010101000001101110100111010011010010111011
ISCC 2021 WP
夏日 の blog
05-25 7506
MISC 李华的红包 打开发现是一个图片，binwalk分离下文件后得到一个txt文件，内容如下 24,43,13,13,12,21,43 很明显是敲击码（如果改下图片大小为521*521会看到下面有个鼓也会提示这是敲击码） 分别对应着ISCCBFS ISCC{ISCCBFS} Retrieve the passcode 解压后得到一个压缩包和一个名为scatter的txt文档 打开txt文档发现 1:3:1;1.25:3:1;1.5:3:1;1.75:3:1;2:3:1;2:2.75:1;2:2.5
ISCC 2021 SSTI
E1even的博客
06-21 559
再ISCC中遇到了一道SSTI的题目，拿来练练手，题目难度的化，相对于普遍的过滤来说，这个过滤要更狠一点把。 看题： 进去之后是这样的，也没有提示传参，但是题目是lovely ssti 盲猜who am i 传参点应该是这个表情，这里仕林哥哥直接告诉了表情包叫xiaodouni，我就不去信息搜集了 FUZZ测试： 测试结果： 过滤了：_ ‘’ requests chr . chr 实操过程中还出现了字符串反转 思路： 过滤 . : 采用 |attr可以绕过 过滤单引号: 可以用双引号或
ISCC2021——wp
m0_46296905的博客
11-30 1757
文章目录一、MISC（二）Retrieve_the_passcode（二）海市蜃楼-1（三）区块链（四）小明的宠物兔（五）小明的表情包二、Mobile（一）Mobile Normal（二）Mobile Easy三、Reverse（一）Garden（二）Analysis 一、MISC （二）Retrieve_the_passcode ARCHPR不能破解RAR5.0版本的rar文件 import numpy as np import matplotlib.pyplot as plt from mpl_tool
ISCC2021——web部分
ki10Moc的博客
05-26 1346
ISCC客服冲冲冲（一） 该题目需要左边的客服票数高于右边的 我会的就两种方法，毕竟是废物，允许 1、 把左右按钮换一下 然后就 2、在控制台输入 回车，走你 你涨啊，涨啊，接着涨啊…没吃饭吗 这是啥 发现一堆这 Jsfuck解密。 Web01 太明显了 robots协议 和攻防世界如出一辙，不让访问那就访问 得到源码 <?php <p>code.txt</p> if (isset ($_GET['password'])) { if (p
2021-05 ISCC竞赛
m0_53146110的博客
05-23 4869
2021-05 ISCC 练武题 这ISCC比赛，还是参加的以一个网络安全方面的竞赛，会的东西不多，碰运气的成分有不少。这里写几个已经解出来的题目。
ISCC2021wp
outman23的博客
05-31 481
Web ISCC客服冲冲冲（一） 方法一 打开chome浏览器在控制台中打入以下代码 setInterval(function(){document.getElementById("ISCC客服一号").click();},1000); ​ 方法二 F12 调换两者投票的位置 这是啥 把代码块复制到 chome concole 里运行 得到源码 iscc{what_is*_jsJS&} Web01 进入题目后 然后看一下robots.bot协议 提示code.code.txt,打开看一下
✿ISCC2021✿北四医院
Tokeii想躺平
05-18 569
解题脚本如下 import sys with open("out2.txt", "r") as f: str2=f.read() base64_list=['A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f',
ISCC2021-这是啥
一个普普通通的博客
05-19 304
打开页面 嗯？ **介是嘛？**好家伙，还有口音 照例Ctrl+u看一下源代码 嗨！就这？？？jsfuck而已，我们复制下来，注意这里不要复制多了，开头结尾都要删一点 保留：我草（一种植物）好长 [][(![]+[])[!+[]+!![]+!![]]+([]+{})[+!![]]+(!![]+[])[+!![]]+(!![]+[])[+[]]][([]+{})[!+[]+!![]+!![]+!![]+!![]]+([]+{})[+!![]]+([][[]]+[])[+!![]]+(![]+[])[!+
ISCC2021 美人计
半岛铁盒的博客
05-26 3403
一张图,一个文档 图片进入winhex 是AES,秘钥是 ISCC2021 文档里面的二维码扫描 U2FsdGVkX1/Ka+sScszwQkwhO+VLiJwV/6IFg5W+TfNHGxG2qZsIr2iwMwb9X9Iu 3GuGWmPOtO27z8vNppD2D50fwsD+8VWhdtW9J4cewYivH/Z/7GoUvcJXJMrvf+vu +CBqWDGp6HWd0e5whGhuzlK0ZtBcDZdPDSIHA7+GuUlifp8PcFCtJPgiuk143REE +pKFiSJXo.
ISCC where
最新发布
09-08
ISCC是指"Intelligent Self-Configuring Cluster"，其中的"ISCC"表示智能自配置集群。在ISCC中，有两种集群形式，一种是分散式集群，...<span class="em">1</span><span class="em">2</span><span class="em">3</span>
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Shadow丶S

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值