十三屆全國大學生資訊大賽+強網杯+DASCTF八月V&N出題賽-刷題筆記
菜鳥的自白:
剛開始我還不知道什麼是CTF到了大學,有學長帶起,慢慢的步入這個信安大世界,我從基礎小白,到現在入門小菜鳥,我覺得學習CTF,可以鍛鍊自己寫指令碼,看bug,學滲透,不斷的充實自己,這次這3個比賽,真的讓我發現,自己還是很菜鳥,需要繼續鍛鍊,然後各位加油!下載檔案猛如虎,一看戰績0-5,太難了。QWQ
第十三屆全國大學生資訊保安競賽
the_best_Ctf_game
放入winhex裡面就能看到flag
把他複製出來,刪除多餘的東西,就有了flag了
flag{65e02f26-0d6e-463f-bc63-2df733e47fbe}
電腦被黑
放入取證大師中找到被刪除檔案
開啟一看是某種加密
然後使用binwalk分離一下發現了3樣子東西
發現demo裡面是一個檔案加密程式,我們反編譯一下
#include <iostream> #include <stdio.h> using namespace std; int main(int argc, char *argv[]) { int result; // eax char v4; // [rsp+1Dh] [rbp-13h] char v5; // [rsp+1Eh] [rbp-12h] char v6; // [rsp+1Fh] [rbp-11h] FILE *v7; // [rsp+20h] [rbp-10h] FILE *stream; // [rsp+28h] [rbp-8h] v4 = 34; v5 = 0; v7 = fopen("flag.txt", "rb"); stream = fopen("flag.txt", "rb+"); if ( stream ) { while ( 1 ) { v6 = fgetc(v7); if ( v6 == -1 ) break; fputc((v6 ^ v4) - v5, stream); v4 += 34; v5 = (v5 + 2) & 0xF; } fclose(v7); fclose(stream); result = 0; } else { printf("cannot open file", "rb+", argv); result = 0; } return result; }
就得到了flag
flag{e5d7c4ed-b8f6-4417-8317-b809fc26c047}
第四屆“強網杯”全國網路安全挑戰賽
主動
開啟一看發現了system,那就說明可以執行linux程式碼指令
我們先使用一下ls檢視一下又什麼檔案然後發現了flag.php
然後試一下使用cat flag.php 不行,給攔截了,那我就換成cat *.php
就成功了
?ip=%0a cat *.php
upload
下載檔案發現是檔案分析題目
老規矩追溯一下tcp然後發現了一個圖片
匯出來還挺騷
重點來了就是他的圖片名字,就是一個隱寫名字
123456
還好手快,搶了題目,到這裡為止發現了這個就是PWN杯!!!!太欺負人了
DASCTF 八月浪漫七夕戰
雙重圖格
下載檔案,我們首先檢查一下xls,裡面是否又夾帶
裡裡外外看了一次,就發現了一個東西
給他加上外衣
就看的很清楚了Insert:OFF5ET 28354h
這個詞彙翻譯一下,就知道位移,在28345H 這個為止上面需要位移。
我們首先,讓如010裡面看,發現一個沒有識別的東西,我猜測應該是這個東西需要位移,應該是插入這個位置
插入之後發現,似乎還是沒什麼變化,然後在010中發現了
這個fdAT是什麼東西然後查一下,找到了APNG,他們說這個是很相似gif然後放入谷歌和火狐裡面就可以查看了
手快就行,然後發現這個點點,起初以為是哪個豬圈密碼,後門查一下,發現了是DotCode,也是一種二維碼,真的是長見識了大家可以瞭解一下DotCode|斐泰二維碼
然後,這裡就卡住了,然後多謝一個大佬,送的破解網址
密文1:U2FsdGVkX1/mLyhDqehTlmxmPoamVfr7h1El3iWRVvuJQodh1HvxMeQ2F8lgHfXzq70N4U/ZcjYtjLbXE8HRmw==
然後接下來就是破解key.jpg 當時嘗試了很多jpg的加密都不對,然後這個二維碼掃描不出來
然後拖入010覺得很奇怪
首先刪除一個頭看看
刪除頭1 ,就獲得了這個然後這個很明顯就是二維碼還沒有結合
使用PS,進行修復把類似參考這個
我們首先把2個圖片何在一起
我可真實二維碼修復第一人哈哈哈,這裡因為他給的一個圖片有殘缺我送大家完好的
和大家說一下流程,首先2張圖片對在一起,比對首先先把下面沒有的,給取出來
然後就可以操作了,把除了紅框裡面的進行比對如果顏色深那就把他變成白色,如果淺色變成黑色,然後弄完之後,在加上這個底部進行合併,用魔棒工具取白色變成紅色,然後把黑色變成白色,在把紅色變成黑色,就成功了
金鑰1:apngisamazing
DASCTF{b12e6674e844486d20d24793809ae38a}
在xls發現了一個祕密
Ga1@xy師傅出的tql
eeeeeeeasyusb
這道題目和之前做的知識點就在一起了零寬度加密,本來是有網址的,現在似乎給攔截了
那拿出比賽的時候的圖把
nut翻譯一下就是堅果
https://www.jianguoyun.com/p/DYcbU-gQz_TZCBjh8rID 這個則是密碼JmTjTw
然後下載下來,發現2個都是usb資料流量包,我推薦參考這個文章做
https://www.cnblogs.com/ECJTUACM-873284962/p/9473808.html
不過不太準確需要後期修改,
我們先把usb的資訊提取出來
tshark -r part1.pcapng -T fields -e usb.capdata >data1.txt
tshark -r part2.pcapng -T fields -e usb.capdata >data2.txt
這邊,我卡了很久,應為他的指令碼都很有問題,然後技能尚淺,所以指令碼有點不太會改
我這邊推薦一個師傅的部落格大家可以看一下
http://www.fzwjscj.xyz/index.php/archives/38/#eeeeeeeasyusb
在這個師傅這個裡邊學邊敲,還是很方便的,我建議可以儲存一波,然後我這邊送大家一個畫圖的指令碼把
#!/usr/bin/python # coding: utf-8 import matplotlib.pyplot as plt import numpy as np import matplotlib as mpl mpl.rcParams['font.family'] = 'sans-serif' mpl.rcParams['font.sans-serif'] = 'NSimSun,Times New Roman' x, y = np.loadtxt('res.txt', delimiter=' ', unpack=True) plt.plot(x, y, '*', label='Data', color='black') plt.xlabel('x') plt.ylabel('y') plt.title('Data') plt.legend() plt.show()
然後就有圖了
推薦反一下看:166433882cd04aaa
在然後分析第二個檔案,第二個檔案很明顯就少很多資訊,就應該是鍵盤了,然後鍵盤指令碼,我自己碼,把虛擬機器碼炸了,太恐怖了,我太菜了
然後還是哪裡哪個師傅的指令碼,存了,感謝師傅
output :n056<F2><F2><F2><F2><F3><F2><F2><F2><F3><F3>4<F2><F2><F2><F2><F2><F2><F2><F2><F3><F3>29<F2><F2><F2><F2><F3><F2><F2><F2><F2><F3>522<F2><F2><F2><F2><F3>
然後這個這種東西當時看,還以為是莫斯,然後發現數量對不上,最後後知後覺的發現了是培根加密
056bd4ad29bb522b
最終flag是:166433882cd04aaa056bd4ad29bb522b
參考文獻
這裡由衷的感謝這位師傅,讓我沒卡住!
師傅1:http://www.fzwjscj.xyz/index.php/archives/38/
師傅2:https://www.cnblogs.com/ECJTUACM-873284962/p/9473808.html