吾爱破解新春红包题之Web系列解题过程(writeup)

Tokeii

于 2023-02-06 17:27:32 发布

阅读量834

点赞数 1

分类专栏： CTF misc 文章标签：语音识别人工智能

本文链接：https://blog.csdn.net/u010418732/article/details/128900791

版权

CTF 同时被 2 个专栏收录

34 篇文章 6 订阅

订阅专栏

misc

19 篇文章 1 订阅

订阅专栏

吾爱破解新春红包题之Web系列解题过程(writeup)

👋 大家新年好，活动结束了，按照传统来分享一下Web系列题目的解题过程/思路。

😊 对于经常打CTF的师傅们来说这次Web题目（其实大多数为Misc）其实还是非常简单的。以下为我当时解题的整体路线，供大家参考。

在这里插入图片描述

😀 下面正式开始分析，先是视频相关

📥 我们可以先将视频下载下来以便于后面分析(将网址中的bilibili改为ibilibili即可下载视频)

⛳ Flag6 (解题工具：RIBT/DTMF 解码器：从拨号音的录音中提取电话号码。 (github.com))

出现在视频第3秒，属于按键音(DTMF)，很容易可以听出来按了6次，正好对应flag格式中的6个*，flag6{******}。

使用Audition将这一段音频提取出来保存为wav文件，这里命名为222.wav。

在这里插入图片描述

#使用前面提供的工具,适当的设置下容错(-t)
python3 .\dtmf.py -t 25 .\222.wav

在这里插入图片描述

得到flag6{590124}

⛳ Flag1

视频00:18中读出 flag1{52pojiehappynewyear}

⛳ Flag3

视频00:25右下角出现的iodj3{06i95dig} 凯撒密码位移-3位得到 flag3{06f95afd}

⛳ Flag2 视频00:22中的二维码，随便找一个解析工具得到flag2{878a48f2}

在这里插入图片描述

⛳ Flag5

00:31有电报声使用Audition查看。易得

在这里插入图片描述

..-. .-.. .- --. ..... . .- .. - //摩斯密码

解码得到FLAG5EAIT 转换为flag格式为flag5{eait}

⛳ Flag9

仔细听视频结尾有一段听不明白的语音，在AU中选中范围进行反向(Ctrl+R)

在这里插入图片描述

仔细听可以得到flag9{21c5f8}

⛳ Flag12

单图盲水印，取视频灰色背景那一段导入imagein或者其他工具|

在这里插入图片描述

得到flag12{3ac97e24}

在这里插入图片描述

⛳ Flag4

出题人B站空间签名档 ZmxhZzR7OWNiOTExMTd9 进行base64解码即可得到flag4{9cb91117}

在这里插入图片描述

⛳ Flag8

在Audition中使用频谱图查看整个视频的音频部分可以很明显的发现flag8{c394d7}

在这里插入图片描述

🌐接下来就是网站部分

⛳ FlagB

直接拿到了网站又无法访问，可以去查找一下网站的dns解析，最后可以发现在txt解析中有以下内容

"_52pojie_2023_happy_new_year=flagB{substr(md5(uid+\"_happy_new_year_\"+floor(timestamp/600)),0,8)}"

在这里插入图片描述

用python将flagB解出来

from math import floor
from time import time  
from hashlib import md5
a = floor(time()/600) 
UID = '570826' # 自己的UID
data = str(UID)+'_happy_new_year_'+str(a) # 拼凑字符串
md50_8 = md5(data.encode()).hexdigest()[:8] #计算md5,取前8位
flagB = f'flagB{{{md50_8}}}'
print(flagB)

⛳ FlagA

直接访问https//2023challenge.52pojie.cn/**没有找到对应的地址，**在视频的00:34有提示又与主站处于同一台服务器，这里可以通过修改hosts，将ip对应至https://2023challenge.52pojie.cn/

Hosts文件一般位于”C:\Windows\System32\drivers\etc” 目录下

在微步云等平台查询一下52pojie.cn主站的域名解析52pojie.cn-域名情报 (threatbook.com)

按如图所示填入hosts文件中后保存，即可访问网站

在这里插入图片描述

现在就可以直接访问https://2023challenge.52pojie.cn/

在网站Header中可以找到关于flagA的相关提示

X-Dynamic-Flag: flagA{Header X-52PoJie-Uid Not Found}，需要在Header中添加

X-52PoJie-Uid:uid 参数
在这里插入图片描述

我这里使用Postman进行讲解，在Header中添加相关参数后发送，可以再返回的Header中发现flagA

在这里插入图片描述

⛳ Flag7

网页源代码68行，一串二进制数，去掉空格进行二进制转字符串

简单几行python代码可以得到flag:flag7{5d06be63}

import libnum
data = '01 1 001 1 001 1 01 1 0001 1 00001 01 1 001 1 1 001 1 0111 011 1 101100 1 1 0 10 1 011 0 01 0000 1 10000 001 1 01 1 0 011 0 00 10 011 0 010 100 1 1011 000 1 1 0 0 11 01111101'
data = data.replace(' ','')
data = libnum.b2s(data)
print(data)
#b'flag7{5d06be63}'