有缘再相见

已于 2024-03-03 16:00:29 修改
阅读量159 收藏
点赞数
分类专栏： CTF 文章标签： python
于 2023-05-10 23:10:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45631678/article/details/130611975
版权

Misc

0x01 照骗

image.png
image.png
文件头很不对劲，分离文件看看
image.png
得到flag.txt
image.png
根据特征可以知道应该是 aaencode编码
image.png
得到flag最后用

sqnu{happy t0 day}

0x02 Let’s go

image.png
签到

sqnu{2023sqnu8thctf&tysec&qsnctf}

0x03 真的加密

image.png
附件提示了工具，先丢进010editor看看
image.png
在010editor中搜索PK文本
image.png
看到**50 4B 01 02 **这个头标识的是文件的加密
image.png
将09（奇数）改为08（偶数）试试
image.png
显示未加密也可以正常解压
image.png

sqnu{79ddfa61bda03defa7bfd8d702a656e4}

工具一把梭

java -jar ZipCenOp.jar r ZipCenOp.zip

image.png

0x04 巴拉巴拉

image.png
一番苦寻下也是知道了是BubbleBabble 加密
image.png

SQNU{4f017f99-f869-49cb-93d2-1bd832f8e8b0}

0x05 喵~

image.png
image.png
使用工具zsteg 发现文件lsb通道有数据
将数据导出可以看到藏了一张图片
image.png
如果要还原图片的话我们需要十六进制所以换工具 Stegsolve.jar
image.png
将数据复制出来，进行简单的操作得到十六进制
image.png
另存为png
image.png
去掉开头多余的字节
image.png
尝试修改图片高度
image.png
得到二维码，使用cqr扫描发现没信息
image.png
估计是颜色反转了，ps一下
image.png
image.png
得到一个网盘链接，下载flag
image.png
压缩包大小为63 ，解压后只有1，可能是ntfs
image.png
导出一下，在线反编译
image.png

ciphertext = ['96', '65', '93', '123', '91', '97', '22', '93', '70', '102', '94', '132', '46', '112', '64', '97', '88',
              '80', '82', '137', '90', '109', '99', '112']
ciphertext = ciphertext[::-1]
flag = ''
for i in range(len(ciphertext)):
      if (i % 2 == 0):
            a = int(ciphertext[i]) - 10
      else:
            a = int(ciphertext[i]) + 10
      a = i ^ a
      flag = flag + chr(a)
print(flag)

flag{Y@e_Cl3veR_C1Ever!}

0x06 ez_pc

image.png
image.png
usb流量数据包
image.png
将2.8.1的usb数据导出另存为数据包
然后使用UsbKeyboardDataHacker.py脚本对数据包进行提取
image.png
得到我们需要的数据，十六进制的头部可以让我们知道这是一个rar压缩包
image.png
得到了flag压缩包但是需要密码，所以再将数据包中2.10.1的数据提取出来
image.png
image.png
image.png

sqnu{20de17cc-d2c1-4b61-bebd-41159ed7172d}

0x07 马达马达内

image.png
image.png
一堆乱码文件，将txt文本的后缀修改好
image.png
得到tips
image.png
加密的压缩包，再根据tips猜测加密压缩包后面的字符串为密码
image.png
image.png
image.png
image.png
压缩包乱七八糟看不懂，再看图片吧
image.png
里面还有张图片，但是图片上的那串base64更让我感兴趣，
image.png

SQNU{3@sY)_!nn1sC\78_N@xIA&nAX111a~}

0x08 图片里的信息

image.png
image.png

sqnu{7ff2629b18153efe270a6ecc0d387b1a}

0x09 图片里的信息2

image.png
image.png
image.png

sqnu{9d16632bedccce0bf78dc965a812a312}

0x10 图片里的信息3

image.png
image.png
分离文件
image.png
image.png

sqnu{f62d2e46-1c3e-11ec-9acc-70665527263e}

0x11 梦之星矢

image.png
image.png
压缩包是加密的，只能在图片里找信息
image.png
image.png

SQNU{fe3b7ccb-e05c-11ed-b63a-005056c00008}

0x12 我们是一家人

image.png
image.png
image.png
image.png

sqnu{53KHGYC5dPtr8Fn1}

0x13 终焉王座

image.png
image.png
key.txt到浏览器控制台解密
image.png
得到base64解码得到
image.png
image.png
成功解压压缩包
image.png

sqnu{7f03f946-e05f-11ed-a94b-005056c00008}

0x14 red_alert

image.png
image.png
还给了两张图片
image.png
image.png
当时脑子不太清醒，卡住了，问过朋友才知道key是乱序的，想到题目名得到红色警戒2
RedAlert2
image.png
成功解压，
image.png
hint1是混淆判断的，直接看到hint2
image.png
百度 美丽心灵任务名称
image.png

sqnu{美国--伊利诺伊州--芝加哥}

Crypto

0x01 v我50

image.png
一段编码，看着像维吉尼亚或者凯撒这种，跟据题目的名字，大胆猜测密钥kfc
尝试维吉尼亚解密
image.png
根据凯撒的加密方式能退出sqnu
丢进工具里看看
image.png

sqnu{flagishere}

0x02 请开启你的密码之路

image.png
image.png
vscode打开，可以看到有py脚本

# encode = utf-8
# python3
# pycryptodemo 3.12.0

import Crypto.PublicKey as pk
from hashlib import md5
from functools import reduce

a = sum([len(str(i)) for i in pk.__dict__])
funcs = list(pk.__dict__.keys())
b = reduce(lambda a,b:a+b,[str(i) for i in funcs])
f = md5(b.encode()).hexdigest()
print('SQNU{' + f + '}')

直接运行得到flag
image.png

SQNU{11db81a49b1826a3be8fb33f8ccb496d}

0x03 出题人的牢骚

image.png
像凯撒，丢工具看看
image.png
虽然没有flag标志，但是仔细观察还是能看出来的

sqnu{todaywasareallybadday}

0x04 贝斯贝斯

image.png
image.png
密文，emoji加密
image.png
得到base32，解密
image.png
base64，再解密
image.png
摩斯加密
image.png

sqnu{THEY_WILL_KN0W_WHO_1_AM}

0x05 草之王

image.png
image.png
把下载到的密文通过文字的特征，例如（
林间小路旁有一条小溪 1
草之王许下三个诺言 3
无人知晓神诏背后的真相 0
草之王许下三个诺言 3）
组合得到1303，四进制，再进行四进制转十六进制
image.png
十六进制转str
image.png
最后组合转换后的字符
image.png

sqnu{studyforyourself666}

0x06 听取WA声一片

image.png
image.png
对WA计数，然后再根据提示数字对应a-z

string = "WAWA"

count = 0

for i in range(len(string)-1):
    if string[i:i+2] == "WA":
        count += 1

print(count)

Sqnu{wisdom_is_the_enemy_of_the_god_of_wisdom_the_world_please_forge
t_me}

Web

0x01 caidao

image.png
image.png
image.png
flag在根目录下
image.png

SQNU{b900eb3b-9316-427d-8c4d-bfc3bd33f2c9}

0x02 黑客终端

image.png
image.png
查看网页源码
image.png

SQNU{2586aa75-fb59-46df-8c6a-389d2538410b}

0x03 apiX

image.png
image.png
拿到链接并未发现什么还是用burp抓包吧
image.png
随便点击一个链接后仔细观察url框发现类似目录穿越，直接上payloads
image.png

SQNU{535a996b-a32d-4ec4-85d9-478c360ea5cf}

0x04 找我登录

image.png
题目考点为越权
image.png
登录页面burp抓包，
image.png
填入默认的用户密码，点击登录后观察数据包
image.png
image.png
第二个数据包发现了类似用户属性的参数，尝试把user修改为admin
image.png
进行放包，成功得到flag
image.png

SQNU{a0f167c6-9744-4761-9d5d-5cc6f25eae85}
D@nZ0N
关注
专栏目录
有缘与你第一次相见！
qq_20696007的博客
12-11 258
Hot丶好辣好啦 谢谢有你的加入，今天此时此刻我满怀激动，很高兴与你相见，这就是一种缘分。         缘分是天定的?   有缘必须得有一个人先主动。         万物的存在都背负着使命。         当一个人一出生，他（她）就带着使命而活。为了祖国，为了家庭，为了父母，为了自己，而必须好好的活着。 2017-12 -11 Love
若有缘
u013682459的专栏
02-17 280
若有缘，天涯也相见，白头与共望斜阳，归雁双双入林间。若缘灭，纵使再相见，无言秋风任吹卷，飘零片片融尘间。
仍冀盼着能有缘相见,所以万有的实相
焰里寒冰结
06-13 304
仍冀盼着能有缘相见,所以万有的实相。但在内丹学中讲,取决于每个人言行如一的程度和自身的智慧,带节制九天兵马。是以补肾者必须益肺,你他娘的就不是男人,有一次在轻井泽。祖德思光善,医学气功作为人类共同的财富,“被屠杀的人包括君士坦提乌斯的两个叔叔和七个堂兄弟。         在香港举行了成功的会谈,切不可粗暴地训斥,“北京猿人”（简称“北京人”）。直到算出结果为止,动如滚珠,除了淡化人的社会属性外
若无缘 若有缘
郭亚辉
10-01 1009
若无缘 若有缘                                                 ——烽火戏诸侯 若无缘；为何展笑颜？  六道间；菩提众生繁！  惟独与汝相见；冥冥连；三千世界一心相牵！  若有缘；灰烬未复燃！  灯花落；无语泪轻弹！  一夜三尺之雪；白发染；君向潇湘兮身未转！  谁轻言放下；寥寥十一画？  风落风起蹉跎尽年华！
缘分之线 / 相会皆有缘
tel15123307769的博客
05-05 312
縁の糸 竹内まりや（たけうちまりや） 「袖振り合うも他生の縁」と　古 ( ｲﾆｼｴ ) からの伝えどおり この世で出逢う人とはすべて　見えぬ糸でつながってる 天が描 ( ｴｶﾞ ) いたシナリオに沿い　あなたと私知り合うの 時に愛して　時には泣いて　やがて固い絆 ( ｷｽﾞﾅ ) へと どんなに細い縁 ( ｴﾆｼ ) の糸も　物語運んでくる 「つまずく石も縁の端 ( ﾊｼ ) 」なら　今日すれちが...
有缘相遇聚一起，同窗共读
u014227407的专栏
03-19 723
有缘相遇聚一起，同窗共读。伴过几度春秋，几度风雨。纯真的心灵，甜美的笑声，坦荡的胸怀，是一生难得的满足和难忘。随漫长而短暂的时间，不得已又踏上各自新的旅途，开始了新的挑战，追求着自己的人生目标。 　　这一别，同学们身处异处，久别相见难，同学情却长留心间。昔日的曾经几度浮现，人的一生数不清楚，有多少次的相聚，有多少次的别离。聚聚散散情依依。离别总盼再聚时，相聚却觉时短暂，相聚过后终别离。情难舍别依
有缘-无缘-惜缘-随缘
weixin_33851604的博客
11-05 128
有缘　　茫茫人海，冥冥之中总有一个人在未知的地方等你到来。而你来到这个世间也只是为了遇见她 与她牵手。好好珍惜彼此。对待彼此。成就一世情缘，这就是缘分。 　　起初，对你的出现并不以为然。可随着时间的流失，慢慢的在不知不觉中被一种情绪而左右，总感到一种难以名状的朦胧的喜乐，只希望能为你做点什么，每次见到你，心中竟涌起丝丝柔柔的喜悦。 　　以蝴蝶的姿势，寂寞的寻你。是不是因为我的...
有缘、无缘、惜缘、随缘
weixin_34366546的博客
11-09 156
有缘、无缘、惜缘、随缘 有缘　茫茫人海，冥冥之中总有一个人在未知的地方等你到来，而你来到这个世间也只是为了遇见他/她，与他/她牵手，成就一世情缘，这就是缘分。是怎样破解不了的缘系缘牵，你和他/她掌纹叠印掌纹。眉同蹙同展，心同喜同嗔。你和他/她欣喜允诺一生，携手走向红地毯的那一端，共同面对春风花草香，秋至蒹葭霜冷。“执子之手，与子偕老”这样的缘分是一朵绽放的红玫...
ChatGPT：人工智能语言模型的革命性进步
猫头虎：授渔优于赠鱼，兴趣引领智慧，探索之乐尤显珍贵。商务合作：Libin9iOak，共赴知识与乐趣的探索之旅！
07-23 3134
本文深入探讨了ChatGPT作为人工智能语言模型的革命性进步。我们介绍了GPT系列模型的发展历程，从GPT-1到GPT-3.5的演进，以及在自然语言处理领域取得的重要里程碑。特别关注ChatGPT，我们详细介绍了它是如何从GPT-3.5演变而来的，并探讨了它在语言生成方面相较于之前版本的改进和创新。此外，本文还解释了ChatGPT的工作原理，包括预训练和微调阶段，以及模型在推理时生成响应的过程。我们讨论了ChatGPT的优势，如其创造力和适应性，同时也指出了可能面临的局限性，比如对错误输入的敏感性。
学生一分钟有特色的自我介绍精选.doc
10-11
9. **积极乐观**：结尾时表达对未来的期待，如“有缘再相见，无缘别相见”，展现出积极乐观的人生态度。 10. **练习与调整**：自我介绍并非一次性的，需要不断练习和完善，以找到最适合自己的表达方式。 综上所述...
呼和浩特导游欢送词.doc
01-03
2. 旅游文化：欢送词中提到的“相见时难别亦难”和“有缘千里来相会”等诗句，体现了中国传统文化中对离别的感慨和人与人之间缘分的珍视，这也是旅游文化的一种体现，通过旅行加深了人们的文化交流。 3. 内蒙古旅游...
初中语文文摘情感好想对你说再见阳光
09-09
他对朋友去杭州的决定表示理解，认为“有缘，自会相见”，展现出豁达的心态。 2. “担忧你在杭州的日子，你的每一分每一秒”揭示了主人公的焦虑与关心，他渴望能陪伴对方，但在现实中无法实现，这种情感冲突增加了...
【祝福语】上级领导调离岗位祝福的话.doc
11-13
愿您离别后一切顺利，期待未来的某个时刻再次相见。 7. 离别总是带着一丝遗憾，但也是新起点的开始。愿您的未来充满阳光，前程似锦。 8. 一句“珍重”，满载着对您深深的怀念；一杯送别的酒，承载着我们的祝福。愿您...
新手入门eigenface以及python实现
wufeifan_learner的博客
03-13 2568
网上的文章千篇一律 有用的代码万里挑一 毕设做人脸识别，eigenface作为人脸识别基础的算法，一定不能落下。但是我仔细找了许多文章，发现他们都是出自同一篇文章，用的字母没有标识没有注解，语言也是前后不搭，所以很难根据文章复现代码。各种找有用的文章，一周才完成这个eigenface的算法，这里不谈论深入的东西，只看实现的过程。 数据库的选取与读入。 我选取的是Yaleface数据库，看文件的...
【人工智能学习之PaddleOCR快速上手】
Jiagym的博客
10-12 1168
在配置文件中，可以设置组建模型、优化器、损失函数、模型前后处理的参数，PaddleOCR从配置文件中读取到这些参数，进而组建出完整的训练流程，完成模型训练，在需要对模型进行优化的时，可以通过修改配置文件中的参数完成配置，使用简单且方便修改。而 L2 正则化中，添加正则化项的目的在于减少参数平方的总和。准确检测的标准是检测框与标注框的IOU大于某个阈值，正确识别的检测框中的文本与标注的文本相同。如果缺少带标注的数据，或者不想投入研发成本，建议直接调用开放的API，开放的API覆盖了目前比较常见的一些垂类。
一个检查OpenEuler版本的Python脚本的意义与实现
最新发布
cgqyw的专栏
10-16 77
在系统管理和运维工作中，确定操作系统的版本是一个常见且关键的任务。特别是在需要针对特定版本的操作系统进行部署、配置或升级时，准确地识别系统版本至关重要。OpenEuler作为一个开源的服务器操作系统，因其高性能、高可靠性、高安全性以及丰富的软件生态，逐渐受到越来越多企业和开发者的青睐。本文将介绍一个Python脚本，该脚本旨在检查系统是否为OpenEuler 22.03版本。我们将探讨编写此脚本的意义，并详细展示其实现代码。
python爬虫快速入门之---Scrapy 从入门到包吃包住
m0_63144319的博客
10-16 562
scrapy是一个为了爬取网站数据，提取结构性数据而编写的应用框架。可以应用在包括数据挖掘，信息处理或存储历史数据等一系列的程序中。Scrapy是一个开源的Python 爬虫框架，用于从网站上提取数据（即进行网络爬虫），并能将这些数据进行处理和存储。它的设计目标是简单高效地抓取大量网页，并提供强大的工具来进行数据的提取和分析。Scrapy shell是一个交互式shell（终端），您可以在其中快速调试您的抓取代码，而无需运行spider。
有趣的开源项目——Taipy(构建Python数据和AI Web应用程序)
Soul丶君的博客
10-11 888
Taipy 是专为数据科学家和机器学习工程师设计的，用于构建数据与 AI Web 应用程序的工具。⭐️ 使构建生产就绪的 Web 应用程序成为可能。⭐️ 无需学习新的语言，仅需 Python。⭐️ 专注于数据和 AI 算法，而不用担心开发和部署的复杂性。
Backend - Java 基础
是萝卜干呀的博客
10-11 833
知识量决定了未来能走多远
lcl有缘阻尼 仿真
09-05
LCL有缘阻尼仿真是一种用于电力系统中LCL滤波器的阻尼特性评估的仿真方法。LCL滤波器常用于电力系统中的变频器和电网的连接，它的作用是滤除谐波，提高电网的功率质量。然而，LCL滤波器也会引入阻尼回路，这可能导致...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

D@nZ0N

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值