青少年CTF-Misc-1

已于 2023-07-02 22:43:13 修改
阅读量846 收藏 8
点赞数 1
分类专栏： CTF 文章标签： python 网络安全 wireshark 安全
于 2023-07-02 15:13:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53226786/article/details/131501230
版权

0x01 上号

image.png
下载解压附件得到一个流量包
image.png
strings 找到一个flag.txt,
image.png
用wires hark找到对应的数据流，发现有个zip文件和图片，尝试通过wires hark自带的文件导出功能导出
image.png
image.png
导出来得到一个压缩包，解压得到一张图片
image.png
用010editor进行查看发现底部有个qsnctf的字样
image.png
然后把能尝试的操作都操作了一编，然后思考很久想起来了，jpg图片文件可以通过steghide工具，然后这下面又多了一串，尝试用steghide进行解密得到flag
image.png

0x02 从头看到尾

下载附件
image.png
解压出来得到一个压缩包，解压显示未知文件
image.png
file命令查看是data数据，grep过滤发现flag字样，
image.png
用010editor发现文件尾越看越奇怪，然后看上面grep过滤出来的数据，难不成是原本是flag.zip被倒叙了变成了piz.flag,
image.png
用python写脚本进行倒叙得到一个新的压缩包
代码 ：

with open('./bag.zip','rb') as file:
    binary = bytearray(file.read())
binary.reverse()
with open('a.zip','wb') as f:
    f.write((binary))

解压压缩包又得到两个压缩包
image.png
第一个文件又是倒叙改一下脚本，继续解压
image.png
解压需要密码，看来只能看第二个压缩包了
image.png
解压出来一堆二维码
image.png
扫了一下都有东西，批量扫
image.png
整理一下通过base64解密得到flag
image.png
得到密码解压galf.zip得到的flag怎么交都交不了，不理解，看了wp才知道这还有在解密一次
6

0x03 老师说了小明什么？

下载附件
image.png
解压就需要密码，跑出来了
image.png
得到一部分flag1
image.png
解第二个压缩包，发现跑不出来，
image.png
010查看，发现有伪加密，而且还多了个文件头，直接把上面文件头删除，就可解压
image.png
然后就是解佛曰，base64,在一路看着解密得到 how awesome
image.png
给了密码 uwrgxj000 放工具里跑一边发现qsnctf000这个应该是密码
image.png
解压发现不对猜测后面000需要弄个字典

with open('1.txt', 'a') as f:
    for i in range(1000):
        print(f"qsnctf{i:03d}\n")

生成字典然后用工具跑一下得到密码qsnctf666
然后解压flag3.zip得到一张图片，binwalk分离得到最后的flag
image.png

0x04 末心的礼物

下载附件
image.png
解压得到一个exe可执行程序,感觉有些不对，一个exe程序40多mb，于是foremost分离一下，发现有东西
image.png
image.png
得到这些文件
image.png
在zip下的压缩文件里解压得到flag
image.png

0x05 表情包

下载附件
image.png
解压得到一堆图片
image.png
通过exiftool *.jpg,得到flag
image.png

0x06 剑拔弩张的小红

image.png
进群拿flag
image.png

0x07 Can_You_Find_Me

下载附件
image.png
一张图片
image.png
strings一下得到flag
image.png

0x08 愿风神忽悠你

下载附件
image.png
这种题目对于我一个不玩原神的人来说，一下子就干懵了，看了wp才知道
温迪生日 六月十六，故此解压密码也是六月十六
解压得到两个文件
image.png
压缩包直接binwalk分离
得到一张jpg图片
image.png

对照翻译一下得到 ；mealibertasmeuscanor
最终flag；tysec{mealibertasmeuscanor}

0x09 TCP流量分析

下载附件
image.png
直接strings得到flag
image.png

0x10签到 打卡完成

下载附件
image.png
010editor查看发现底部给了我们Key
image.png
用Stegsolve工具切换一下rgb通道扫码关注公众号
image.png
要发送SICTF才能拿到flag
image.png

0x11 color

下载附件
image.png
用Stegsolve查看切换到通道Random colour map 2，扫码得到flag
image.png

0x12 我看他是喜欢套娃

下载附件
image.png
010editor打开，把下面从504B到后面全删掉，即可解压
image.png
得到一堆2d2d的数据,根据提示，猜测是摩斯和培根密码，尝试解密
image.png
这题遇到一些问题，不太理解，先空着

0x13 Flag走失了

下载附件
image.png
010打开DS_Store文件，得到flag
image.png

0x14 罗小黑的秘密

下载附件
image.png
用zsteg工具得到
kali 安装方法 gem install zsteg
image.png

0x15 古典

下载附件
image.png
base32解密
image.png
在移位得到flag
image.png

0x16 剧情大反转

下载附件
image.png
010查看发现文件尾部有反转了的压缩包数据
image.png
用工具反转过来，然后用winhex新建文件粘贴一下就好
image.png
解压文件得到一张反转的flag
image.png
通过在线网站 https://www.lddgo.net/image/flip
上下翻转得到flag

0x17 流量分析

下载附件
image.png
发现有个666.zip导出来
image.png
解压得到1~6个txt文件，第一个感觉是十六进制的图片文件
image.png
转换一下发现只有头部，猜测剩下的文本是剩下的二维码部分，
image.png
得到flag
image.png

0x18 五彩斑斓的青春

下载附件
image.png
解压得到一个html页面，常看源码，发现没什么东西，但是感觉rgb给的数字可能是flag
image.png
最终尝试了几次，负数不用，提交base16解码得到的数据即完成
image.png

0x19 excel骚操作

下载附件
image.png
这种真不会，查了下wp
这样即可看到我们想要的数据
image.png
image.png
在把所有的行高设置成27，截一张图到这个网站扫描即可得到flag：https://tuzim.net/hxdecode/
image.png

0x20 我爱祖国的蓝天

下载附件
image.png
一开始以为是音频隐写，弄半天结果strings一下就出来了
image.png

广君有点高
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
青少年CTF-Misc(持续更新中)
LCW991207的博客
12-12 729
青少年ctf之misc系列解题，主打一个玩
ezcmp-青少年ctf平台
yuqie的博客
07-04 199
大佬调试命令总结。
青少年CTF-SSTI
weixin_49803180的博客
04-04 1194
在获取初始化属性后，带wrapper的说明没有重载，寻找不带warpper的，因为wrapper是指这些函数并没有被重载，这时它们并不是function，不具有__globals__属性。python的object类中集成了很多的基础函数，我们想要调用的时候也是需要用object去操作的，主要是通过__mro__ 和 __bases__两种方式来创建。|attr()为jinja2原生函数，是一个过滤器，它只查找属性获取并返回对象的属性的值，过滤器与变量用管道符号（ | ）分割.%}1{% endif %}
青少年CTF - Misc - 上号 Wp WriteUp
zxsctf的博客
10-01 1549
发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。
青少年CTF-取证合集
weixin_53226786的博客
05-21 760
我一直以为是flag{IP}搞半天一直是错误，后面有重新看了一下题目才知道，133.1.16.173 这个就是lag。简单看了一下都是sql语句，而且都有flag这个关键字，那我们就把所有关键字flag导出来。搜了一下flag，那就直接进wires hark打开压缩包搜。描述说了，有恶意用户下载了程序，那直接导出所有数据找一下。找了半天，不知道咋整了，想起个手法,找到一句话马子。找到了，红框标出来的文件,打开文件得到flag。一开机谈了个程序出来，要我们输入用户名。给了一个提示，那得玩点骚的操作了。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
ctf-misc-登机牌.zip
06-01
- 由登机牌作为出题点，对png图片进行16进制分析， - 发现暗含加密的rar文件， - 利用登机牌上的PDF417二维条形码得到rar的密码
CTF-misc中的F5刷新可以使用到的工具
11-03
F5触发的HTTP请求的请求头中通常包含了If-Modified-Since 或 If-None-Match字段,或者两者兼有。CTRL+F5触发的HTTP请求的请求头中没有上面的那两个头 所以说你非常需要此工具！！！！！
CTF-MISC-日志分析.pdf
02-11
CTF-MISC-日志分析
青少年CTF擂台挑战赛2024round#1 web与杂项部分题解
2301_76968724的博客
03-02 1757
这次的青少年CTF擂台挑战赛，相较于去年，我觉得，今年的web题很适合刚入门的初学者进行攻克，难度属于中等对于初学者来讲，还是需要了解一些web方面稍微深层的知识，并且做题还是需要一些脑洞。话不多说咱们开始。
青少年CTFmisc-simpleness
zx66661的博客
12-02 438
青少年CTFmisc-simpleness
【刷题日记】青少年CTF-Misc（三）A1-Misc部分完结！撒花！
qq_47493625的博客
01-09 1329
题目难度：★题目编号：QSNCTF-2023-T-MISC-20230228003题目描述：今天维护网站的时候出了一道这样的题目，上传上来看看大家怎么解，flag格式为：qsnctf{xxx}。下载解压文件，得到一个txt文本。打开查看内容，除了几段文字，并没有什么其他有价值的信息。联系题目，想到是隐写。将文件拖进kali中，使用vim查看，有很多奇怪的字符。上网查询。知道了是。
MISC入门——图片隐写
HasntStartIsOver的博客
05-24 3976
可交换图像文件格式（英语：Exchangeable image file format，官方简称Exif），是专门为数码相机的照片设定的，可以记录数码照片的属性信息和拍摄数据。
青少年ctf-random（梅森算法-MT19973）
yuqie的博客
06-14 423
这道题的漏洞在于这个函数： MT19973算法能生成1-623个32位随机数，而我们有 (32/32+64/32+96/32)*104=624个已知随机数，那么我们就完全可以求出下一个随机数。这里生成的一组数据里分别是32位、64位、96位，这里我们只需要32位，所以需要把64位和96位的数分成两个或者三个32位数，可以用它们与32位全为1的二进制数来分离。这里可以直接引用RandCrack库，将已经生成的624个数按顺序传入RandCrack函数里，利用predict_getrandbits来计算出下
青少年 CTF 练习平台：Misc（一）
最新发布
Flag少侠的博客
05-24 5731
Bear（熊日解码）、表情包、神奇的压缩包、Whale、小光的答案之书、是我的 Hanser!、上号、多情、我们的秘密、仓鼠的窝
UDS 关于故障码的学习笔记（0x19和0x14服务）
热门推荐
weixin_42362797的博客
02-11 1万+
UDS关于故障码，DTC的学习笔记
【青少年CTF】WP-Misc-你会运算吗
zxsctf的博客
01-07 309
查看txt文本，提示给出密码，但是需要爆破，猜测为大小写组合爆破。3.jpg还是运用刚才的16进制取反脚本即可获得后半段flag。考点：16进制位移，0宽隐写，steghide密码爆破。尝试打开图片，未果，使用010editor查看。下载附件得到一张图片和一个需要密码的压缩包。使用在线网站提取，获得前半部分flag。推测图片2使用steghide隐写。解压后获得两张图和一个txt文本。打开生成的图片，获得压缩包密码。查看flag1.txt。
青少年CTF-A1-Misc-MC大挑战01
m0_74866126的博客
11-17 340
在网上冲浪没找到这题的答案,无奈只有自己试试了,花了很多的时间对压缩包解压的文件进行搜索flag痕迹,但是没有有用的线索,所以做这个可不是直接能从出题人给的文件里找到flag。
青少年ctf训练平台misc
05-26
推荐一个青少年CTF训练平台misc，可以尝试一下picoCTF，它是由卡内基梅隆大学开发的一个免费的CTF平台，主要面向初学者和青少年。picoCTF包含多个类别的题目，其中misc类别包括密码学、逆向工程、网络安全、二进制等多种类型的题目，涵盖面广，适合初学者学习CTF。同时，picoCTF平台还提供了在线的实验环境，方便学习者进行实践操作，加深对安全知识的理解。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

广君有点高

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值