寒假第五周的CTFwp

最新推荐文章于 2021-02-20 15:30:46 发布

Sylvanas=-=

最新推荐文章于 2021-02-20 15:30:46 发布

阅读量244

点赞数

分类专栏：网安

本文链接：https://blog.csdn.net/weixin_43333379/article/details/87870021

版权

网安专栏收录该内容

7 篇文章 0 订阅

订阅专栏

这篇博客记录了作者在寒假第五周参与CTF挑战的经历，涉及到摩斯密码、Brainfuck加密的在线解密，以及通过源码分析和构造payload获取flag的过程。在解密过程中，作者提到了凯撒密码的解密方法，并分享了如何利用PHP的extract()函数特性。最后，作者还展示了通过图像识别和文件分析找到隐藏flag的技巧。

摘要由CSDN通过智能技术生成

题目来源：https://ctf.bugku.com/

在这里插入图片描述
摩斯密码，直接在线解密。
得到flag：

KEY{BKCTFMISC}

在这里插入图片描述
下载文件后发现是Brainfuck加密，直接在线解密。
得到flag：

flag{ok-c2tf-3389-admin}

在这里插入图片描述
凯撒密码在线解密。(注意一下大小写)
得到flag：

SYC{here_Is_yOur_rEwArd_enjOy_It_Caesar_or_call_him_vIctOr_is_a_Excellent_man_if_you_want_to_get_his_informations_you_can_join_us}

在这里插入图片描述
extract():从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。
trim():去除字符串两侧的空格或者指定字符 trim(‘string’，‘string you want to delete’) 代码大概意思是，如果存在一个名叫shiyan的字符串,将flag变量的值赋给名为content变量。如果变量shiyan和变量content的值相同，就输出flag的值，否则就输出Oh,no extract()会把符号表中已存在的变量名的值替换掉，所以使用置空的方式让他们的值相等。
在这里插入图片描述

这个也是brainfuck，直接在线解密。
得到flag：