北观止的博客

0x00 前言正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，文章肯定有许多没有提及到，欢迎小伙伴补充，总之，希望对小伙伴们有帮助吧！最后欢迎小伙伴来博客玩耍:P0x..

Bugku杂项1.签到题关注zerosun，发送flag得到flag值falg{ugotzerosun}2.这是一张单纯的图片直接使用命令cat 1.jpg最后一行的的信息，可知使用了base解密。key{you are right}在站长之家base解密http://tool.chinaz.com/Tools/Base64.aspx得到：key{you are right}3.隐写https://www.jianshu.com/p/262397d9610burar e 2.ra

Bugku逆向2018年11月27日10:371.入门逆向拖入IDA分析发现有一大串mov，后面的66h 6ch 61h 67h为ASCII字符：flag，的16进制表示,下进行进制转换https://www.rapidtables.com/convert/number/hex-to-ascii.html66h6ch61h67h7BH52H65H5FH31H73H5FH53H30H5FH43H30H4FH4CH7DH得到flagflag{Re_1s_S0_C0OL}2.Easy_v

Bugku加密1.滴答滴摩斯密码-… -.- -.-. - …-. – … … -.-.直接解密 KEY{bkctfmisc}使用的工具http://ctf.ssleye.com/morse.html>本地fccode工具https://github.com/findneo/fcode.git2.聪明的小羊使用fccode工具输入git clone https://github.com/findneo/fcode.git或者git clone git@github.com

Bugku分析参考 https://ctf.yuanlichenai.cn/2018/09/18/Bugku/Packet/1.flag被盗flag被盗，赶紧溯源！一个shell.php里面包含一个flag的text或者http筛选，右键，追踪流，http流得到flag：flag{This_is_a_f10g}2.中国菜刀caidao参考： https://ctf.yuanlichenai.cn/2018/03/19/Bugku/Misc-2下载得到一个压缩包，解压出来是流量包用wir

BugkuWeb1.web2解析：源码中有注释答案：KEY{Web-2-bugKssNNikls9100}2、计算器题目出现了一个很简单的验证码，只要输入正确就可以获得flag，但是尝试后发现题目的输入框只能输入一个数字，果断审查元素，发现了输入框的最大长度被设置成了1,于是修改输入框的maxlength属性为5输入结果就可以了来自 https://www.cnblogs.com/kele1997/p/7595839.htmlflag{CTF-bugku-0032}3.Web基础$

Bugku社工1、密码题干：姓名：张三生日；19970315KEY格式KEY{xxxxxxxxxx}解析：直接首字母zs，生日，就行答案：flag{zs199970315}2、信息查找题干：信息查找听说bugku.cn 在今日头条上能找到？？提示：flag为群号码格式KEY{xxxxxxxxxxx}解析：直接百度搜索答案：KEY{462713425}3、简单个人信息收集参考链接题干：1.zip解析：首先尝试爆破，而后考虑ZIP伪加密，伪加密破解工具：