首页 > 其他分享 >BUUCTF-Misc(21-30)

BUUCTF-Misc(21-30)

时间:2024-05-24 17:18:15浏览次数:14  
标签:解压 ..--- BUUCTF 21 Misc 解密 flag ----. 压缩包

隐藏的钥匙

010eidtor打开,发现了这个

image-20240524130409681

base64解密

image-20240524130458233

另外一个世界

010editor打开之后发现了一串二进制编码

image-20240524131820286

01101011011011110110010101101011011010100011001101110011

以8 位为一组,转换为10进制,再对照ASCII码表得出字符。最后以flag格式提交。

flag{koekj3s}

神秘龙卷风

参考:

CTF&爬虫:掌握这些特征,一秒识别密文加密方式 - 知乎 (zhihu.com)

下载下来一个压缩包,然后提示了是四位数字

image-20240524132513882

直接爆破得压缩包密码

image-20240524132617796

打开文本发现是龙卷风

image-20240524132906432

根据文章了解到这是一种加密CTF&爬虫:掌握这些特征,一秒识别密文加密方式 - 知乎 (zhihu.com)

image-20240524133006024

然后随波逐流工具箱开始解密

image-20240524133044554

数据包中的线索

追踪流得到一大串base64编码

image-20240524133720287

然后去网站解密

image-20240524133749604

保存为jpg,然后flag就出来了‘

image-20240524133809129

flag{209acebf6324a09671abc31c869de72c}

FLAG

LSB隐写

image-20240524134737108

出来一个504b0304,就是压缩包

我们保存下来,解压

他是一个elf文件

我们ida打开,反编译

image-20240524134921243

假如给我三天光明

原本以为图片上的是密码,二进制转字符串

后面搜了题解,就是盲文

pic

拉丁字母与汉语现行盲文记忆方法 - 知乎

kmdonowg

使用Audacity音频分析,摩斯密码长的是-,短的是.

image-20240524150150489

-.-. - ..-. .-- .--. . .. ----- ---.. --... ...-- ..--- ..--.. ..--- ...-- -.. --..

摩斯密码解密得到

image-20240524150639134

最后答案是小写的

flag{wpei08732?23dz}

后门查杀

直接丢入D盾扫描,查找后门

image-20240524151005711

成功找到连接密码

image-20240524151024596

webshell后门

D盾扫

image-20240524151409195

来首歌吧

放入Audacity

image-20240524153023119

摩斯密码

..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -.... .---- --... -.. --... ----- ----. ..--- ----. .---- ----. .---- -.-.

image-20240524153450352

找到flag了,交

面具下的flag

参考:

BUUCTF-MISC-面具下的flag(vmdk的解压和Brainfuck与Ook解密) - Zer0o - 博客园 (cnblogs.com)

对文件进行分析,发现里面有压缩包,binwalk提取

image-20240524154445268

然后解压出来一个压缩包,发现是伪加密,改一下

然后解压

image-20240524154522445

这个vmdk可以放到虚拟机解压

7z x flag.vmdk -o./

image-20240524170437000

image-20240524170515588

一个是brainfuck解码,一个是ook

image-20240524170613577

前半段flag

flag{N7F5_AD5

后半段Ook解密我找不到网站,还打不开

_i5_funny!}

总的

flag{N7F5_AD5_i5_funny!}

标签:解压,..---,BUUCTF,21,Misc,解密,flag,----.,压缩包
From: https://www.cnblogs.com/Muneyoshi/p/18211353

相关文章

  • 折叠 MacBook 价格或比肩 Vision Pro;必应全球宕机波及 ChatGPT 丨RTE 开发者日报 Vol.
      开发者朋友们大家好: 这里是「RTE开发者日报」,每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享RTE(RealTimeEngagement)领域内「有话题的新闻」、「有态度的观点」、「有意思的数据」、「有思考的文章」、「有看点的会议」,但内容仅代表编辑的个人观点,......
  • [lnsyoj121/luoguP4513]小白逛公园
    题意原题链接给定序列\(a\),要求处理单点修改和查询区间最大子段和sol单点修改,区间查询,考虑线段树UPDATE操作对于一个区间,其最大子段和的位置只会有三种情况:在左子区间在右子区间在左右两区间都有如果是前两种情况,那么答案就是对应子区间的最大子段和如果是第三种情况......
  • BUUCTF-WEB(31-35)
    [GYCTF2020]Blacklist参考:[GYCTF2020]Blacklist1详解(handler命令用法!)-CSDN博客SQL注入一些过滤及绕过总结_sql注入过滤-CSDN博客过滤了这些内容。包括大写,由于是正则匹配,无法双写绕过这里其实我又试了试注释符绕过,但是没有任何回显但是我发现可以堆叠注入,因为这道题的......
  • 20211317李卓桐 Exp7 网络欺诈防范 实验报告
    Exp7网络欺诈防范基础问题回答(1)通常在什么场景下容易受到DNSspoof攻击DNSspoof攻击,也称为DNS欺骗或DNS欺瞒,是一种网络攻击手法,其中攻击者通过伪造DNS(域名系统)应答来误导互联网用户,使得他们访问恶意网站或服务器,而不是他们原本想要访问的真实网站或服务。以下场景可能会容易......
  • BUUCTF-Misc(6-10)
    乌镇峰会种图010editor翻到后面就有了,就看到flag了flag{97314e7864a8f62627b26f3f998c37f1}N种方法解决记事本打开,发现说是base64,拖到网站解密Base64解码Base64编码UTF8GB2312UTF16GBK二进制十六进制解密-TheX在线工具(the-x.cn)然后存为png,然后是一张二维码......
  • 世微AP2121太阳能草坪灯驱动芯片
    概述AP2121是一款专为太阳能LED草坪灯设计的专用集成电路。仅需一个外接电感即可组成太阳能照明装置。由开关型驱动电路、光控开关电路、过放保护电路、内部集成的肖特基二极管等电路组成。AP2121采用专利技术,使得欠压关断时LED灯无闪烁AP2121工作电压为0.9V到1.5V,适合......
  • CeiT:商汤提出结合CNN优势的高效ViT模型 | 2021 arxiv
    论文提出CeiT混合网络,结合了CNN在提取低维特征方面的局部性优势以及Transformer在建立长距离依赖关系方面的优势。CeiT在ImageNet和各种下游任务中达到了SOTA,收敛速度更快,而且不需要大量的预训练数据和额外的CNN蒸馏监督,值得借鉴来源:晓飞的算法工程笔记公众号论文:Incorpora......
  • NPOI创建word文档,使用unicode写入打勾的小方框,word2021显示异常问题解决
    word2019查看NPOI创建的word中打勾方框,显示正常,但是word2021显示就变成下面这个样子了,应该是word2021对这个特殊字符的渲染导致的 想要普通的效果,白色背景黑边黑勾的效果,换一个字体可以解决 c# 代码XWPFDocumentdocument=newXWPFDocument();XWPFParagraphparagrap......
  • 2022-05-21-空间马尔科夫链工具
    今日推出的是包含传统马尔可夫链与空间马尔可夫链的工具,不涉及stata、matlab、R,无需代码,已经封装完毕,准备好数据即可得到结果。软件的界面,如下:图1关于该工具的准确性验证如下:图2图3图4图5其中,图3和图5,为软件所计算数据,图2和图4为论文披露结果。可以看到,传统马尔可夫......
  • BUUCTF-WEB(26-30)
    [MRCTF2020]Ez_bypass源码如下首先显示MD5值强比较,我们就用数组绕过?id[]=1&gg[]=2然后后面就用字符串绕过,他在解析的时候,会转换成数值passwd=1234567a总的payload[网鼎杯2020青龙组]AreUSerialz参考:[网鼎杯2020青龙组]AreUSerialz解题思路&过程-CSDN博客打开......