CTFhub平台题解(技能树 彩蛋部分)二

继上次彩蛋部分陷入困惑

在一位大佬指点下 有了头绪

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-L77xiFC2-1583494498401)(E6C6D77B3F6987F4E79E57A7E3CE63CE.jpg)]

万分感谢大佬,我在这里给一些朋友提醒

在上文中我们提到了 flag[0:18]

然后flag[42:48]在下载的示例中可以看到经aes加密后的密文

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yiD5XzjT-1583494498403)(QQ截图20200306162542.png)]

然后经过解密我们可以看到flag[42:48]

这里提一下注意把输出格式换成hex 要不然解密不出来

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FJjK11rc-1583494498403)(QQ截图20200306181551.png)]

在题目提交网页里 有这样一个图片

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1G8HRtU6-1583494498403)(QQ截图20200306181210.png)]

我们保存到本地 然后用世界上最好用的记事本打开

可以找到这样一个字符串

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JbV3pYHn-1583494498404)(QQ截图20200306162614.png)]

在wp提交 网页里有这样一个图片

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hxK9Quxh-1583494498404)(QQ截图20200306181243.png)]

同样方法操作 得到一段flag

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-oI2S6qC8-1583494498405)(QQ截图20200306162631.png)]

再次回到题目提交页面,打开网页源码

我们可以找到一串字符

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-M6GYOo0f-1583494498406)(QQ截图20200306181414.png)]

这样一串字符 猜一下应该是十六进制

转成字符 对了 嘿嘿嘿

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yWCdEV91-1583494498406)(QQ截图20200306181429.png)]

在wp提交页面源码里

我们也可以找到一串字符

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NVUo83jZ-1583494498407)(QQ截图20200306181318.png)]

咦~~ 加密方式还不一样

那个=明显提示 就是base64

解密

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rwXiNMz4-1583494498408)(QQ截图20200306181338.png)]

我将收集到信息整理一下

拼接得到flag

flag[0:6] = ctfhub
flag[6:12] = "{029e0"
flag[12:18] = "2eb3a1"
flag[18:24] = "e8c49b"
flag[24:30] = "1132b5"
[30:36] = "15b652"
[36:42] = "a5f3a8"
[42:48]  =  62013}

ctfhub{029e02eb3a1e8c49b1132b515b652a5f3a862013}
  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值