搜索

[21018] 2020-05-10_CTF杂项入门题

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-05-10_CTF杂项入门题 C T F 杂 项 入 门 题 L e m o n S e c   2 0 2 0 - 0 5 - 1 0 杂 项 题 :   磁 盘 镜 像 磁 盘 里 藏 着 f l a g 7 z 解 压 ， 挂 载 ， 分 离 都 可 以 杂 项 题 :   神 奇 的 图 片 可 能 是 二 维 码 也 可 能 是 图 形 ， 要 根 据 生 成 的 图 片 进 行 判 断 。 # ! / u s r / b i n / e n v   p y t h o n 2 #   - * -   c o d i n g :   U T F - 8   - * - f r o m   P I L   i m p o r t   I m a g e   x   =   1 5 0 y   =   9 0 0 p i c   =   I m a g e . n e w ( " R G B " , ( x ,   y ) ) f   = o p e n ( " b a s i c . t x t " , " r " ) f l a g _ s   =   [ ]   f o r   i   i n   f . r e a d l i n e s ( ) :         j = i . s t r i p ( " n " ) . r e p l a c e ( " ) " , " " ) . r e p l a c e ( " ( " , " " )       f l a g _ s . a p p e n d ( j ) f . c l o s e ( )   s   =   " " k   =   0 f o r   i   i n   r a n g e ( x ) :       f o r   j   i n   r a n g e ( y ) :               s   =   f l a g _ s [ k ] . s p l i t ( " , " )               p i c . p u t p i x e l ( [ i , j ] , ( i n t ( s [ 0 ] ) , i n t ( s [ 1 ] ) , i n t ( s [ 2 ] ) ) )               k   + =   1   p i c . s h o w ( ) p i c . s a v e ( " f l a g . p n g " ) 更 改 x ， y 值 可 以 看 到 里 面 不 是 二 维 码 而 是 数 字 ， 继 续 修 改 到 合 适 的 位 置 得 到 的 图 片 用 p s 翻 转 即 可 得 到 下 面 的 图 杂 项 题 ： 怀 疑 人 生 下 载 压 缩 包 h t t p s : / / c t f . b u g k u . c o m / f i l e s / 8 d 6 1 f f 1 0 9 6 2 c 7 5 6 f 9 b 1 d 8 c d 0 4 8 e 9 f 3 c 6 / z i p 这 个 链 接 不 能 直 接 打 开 ， 大 概 是 因 为 没 有 注 册 b u g k u 账 户 登 录 的 话 无 法 直 接 访 问 。
更 改 后 缀 名 ， 解 压 就 发 现 了 这 么 三 个 东 西     直 接 解 压 哈 哈 哈   第 一 部 分 ， 压 缩 包 解 压 ， 发 现 有 密 码 ， 那 就 爆 破 吧 得 到 密 码 解 压   文 本 文 件 这 应 该 是 b a s e 6 4 把     解 密 看 看 得 到   U n i c o d e 编 码     u 6 6 u 6 c u 6 1 u 6 7 u 7 b u 6 8 u 6 1 u 6 3 u 6 b u 6 5 u 7 2     之 后 在 解 码 接 着 看 第 二 个 图 片 c t f 2     我 还 是 用 3 6 0 压 缩 打 开 发 现 有 东 西   但 是 需 要 密 码 用 之 前 的 密 码 是 错 误 的 那 么 在 十 六 进 制 编 译 器 里 打 开 看 看
发 现 有   . z i p 的 文 件 头 和 文 件 尾   ： （ h t t p s : / / b l o g . c s d n . n e t / q q _ 4 2 7 7 7 8 0 4 / a r t i c l e / d e t a i l s / 9 8 8 7 6 7 9 1 ） 那 么 我 们 直 接 将 他 后 缀 改 为     . z i p   发 现 可 以 解 压     解 压 后 得 到 文 本 文 件   发 现 这 个 是   o o k 编 码   那 么 在 线   解 码   h t t p s : / / w w w . s p l i t b r a i n . o r g / s e r v i c e s / o o k 得 到       3 o D 5 4 e 查 了 好 久 这 个 居 然 是 b a s e 5 8       还 是 b a s e 5 8 在 线 解 码     h t t p s : / / w w w . j i s u a n . m o b i / p b H z b B H b z H B 6 u S J x . h t m l 第 三 张 图 片 是 一 张 二 维 码   扫 描   得 到 ： 我 用 q q 直 接 扫 描 出 来 了 ！ ！ ！ ！ ！ ！ 最 后 部 分 为           1 2 5 8 0 }   f l a g { h a c k e r m i s c 1 2 5 8 0 }   但 是 我 看 其 他 大 佬 都 是 用 这 个 软 件 扫 出 来 的  
C T F 加 密 篇 之 o k （ O o k ！ ） o k O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k . O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k . O o k .   O o k .   O o k .   O o k .   O o k .   O o k !   O o k ?   O o k ! O o k !   O o k .   O o k ?   O o k .   O o k .   O o k .   O o k . O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k . O o k .   O o k .   O o k .   O o k .   O o k .   O o k .   O o k . O o k .   O o k ?   O o k .   O o k ?   O o k !   O o k .   O o k ?   O o k . O o k .   O o k .   O o k .   O o k !   O o k .   O o k .   O o k .     本 题 要 点 ： 本 题 要 点 ： O o k ! 编 码 编 码 首 先 看 到 题 目 ~ 哇 ！ 好 长 的 O o k ！ 啊 ~ ~ ~   这 个 就 只 能 依 靠 日 常 积 累 和 万 能 的 搜 索 引 擎 了 ~ ~ ~ 有 一 个 非 常 好 用 的 在 线 网 站 ~ h t t p s : / / w w w . s p l i t b r a i n . o r g / s e r v i c e s / o o k   来 吧 ~   复 制 粘 贴 在 线 解 码 b i n g o ~
杂 项 题 ： 红 绿 灯 h t t p s : / / c t f . b u g k u . c o m / f i l e s / 6 5 b e b 9 d b 8 4 1 9 b d 9 9 c 0 d 9 7 0 6 8 9 5 9 d 2 b 3 e / T r a f f i c _ L i g h t . g i f   打 开 图 片 然 后 另 存 到 桌 面 是 个 红 绿 灯 的 动 图 题 目 内 容 为 一 个 g i f 的 文 件 ， 然 后 使 用 2 3 4 5 看 图 王 打 开 ， 并 将 每 一 帧 图 片 都 保 存 下 来
1 1 6 8 个 图 其 中 有 大 概 一 半 左 右 的 图 片 为 没 有 颜 色 的 红 绿 灯 ， 将 其 全 部 删 除 。 删 除 完 之 后 ， 在 文 件 夹 里 面 调 节 大 小 的 时 候 ， 突 然 发 现 最 左 侧 和 最 右 侧 的 一 列 颜 色 都 是 一 样 的 ， 推 测 最 右 侧 的 一 列 为 空 格 ， 因 为 a s c i i 1 2 8 位 ， 最 左 侧 的 为 0 ， 得 出 绿 色 为 0 ， 红 色 为 1 ， 留 下 中 间 的 7 列 。   然 后 把 图 片 的 大 小 调 节 为 合 适 的 大 小 ， 7 个 一 行 。 一 共 4 5 5 张 图 片 ， 6 5 组 7 位 二 进 制 数 ， 红 灯 为 1 ， 绿 灯 为 0 ， 将 图 片 信 息 记 录 下 来   1 1 0 0 1 1 0 1 1 0 1 1 0 0 1 1 0 0 0 0 1 1 1 0 0 1 1 1 1 1 1 1 0 1 1 1 0 1 0 0 0 0 1 1 0 1 1 0 0 0 1 1 0 0 1 1 0 1 1 0 1 0 0 1 1 1 0 0 1 1 0 1 1 0 0 1 1 1 0 1 1 1 1 1 1 1 1 0 0 0 0 0 1 1 0 1 0 0 1 1 1 1 0 0 1 1 0 1 1 1 1 1 0 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 0 1 1 0 0 1 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 0 1 1 0 0 0 1 0 1 1 0 0 0 0 1 1 0 1 1 1 0 1 0 1 1 1 1 1 1 1 1 0 1 0 0 0 1 1 0 0 0 0 1 0 1 1 1 1 1 1 1 1 0 1 0 0 1 1 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 0 1 1 0 1 1 0 0 1 1 0 0 1 1 0 0 0 1 1 1 0 0 0 1 1 1 0 1 1 1 1 1 1 1 1 0 0 1 1 0 1 1 0 1 0 0 1 1 0 0 1 1 0 0 1 1 0 0 1 1 1 1 1 0 1 0 0 1 1 1 1 0 0 1 1 0 1 1 1 1 1 1 1 1 0 1 1 1 1 1 0 1 0 0 0 0 1 1 0 0 1 1 1 1 0 1 1 1 0 1 0 1 1 1 1 1 1 1 1 1 0 0 1 0 1 1 0 0 0 0 1 1 1 0 1 0 1 1 0 1 1 1 1 1 0 1 1 0 1 0 0 1 1 1 0 0 1 0 0 1 1 0 0 1 1 1 0 1 1 1 1 1 0 1 1 0 0 0 0 1 1 1 0 1 0 1 1 1 1 0 1 0 0 1 1 1 0 0 1 1 0 1 1 0 0 0 1 1 1 0 0 1 0 0 0 1 1 0 0 1 1 1 1 1 1 1 0 1 然 后 利 用 二 进 制 转 换 字 符 串 的 p y t h o n 的 脚 本 来 转 换 得 出 f l a g   d e f   f u n 1 ( ) : # 二 进 制 字 符 串 转 换 字 符 串         # 需 要 转 换 的 字 符 串         f = ' 1 1 0 0 1 1 0 1 1 0 1 1 0 0 1 1 0 0 0 0 1 1 1 0 0 1 1 1 1 1 1 1 0 1 1 1 0 1 0 0 0 0 1 1 0 1 1 0 0 0 1 1 0 0 1 1 0 1 1 0 1 0 0 1 1 1 0 0 1 1 0 1 1 0 0 1 1 1 0 1 1 1 1 1 1 1 1 0 0 0 0 0 1 1 0 1 0 0 1 1 1 1 0 0 1 1 0 1 1 1 1 1 0 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 0 1 1 0 0 1 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 0 1 1 0 0 0 1 0 1 1 0 0 0 0 1 1 0 1 1 1 0 1 0 1 1 1 1 1 1 1 1 0 1 0 0 0 1 1 0 0 0 0 1 0 1 1 1 1 1 1 1 1 0 1 0 0 1 1 1 0 0 1 0 0 1 1 0 1 0 0 1 1 0 0 1 1 0 1 1 0 0 1 1 0 0 1 1 0 0 0 1 1 1 0 0 0 1 1 1 0 1 1 1 1 1 1 1 1 0 0 1 1 0 1 1 0 1 0 0 1 1 0 0 1 1 0 0 1 1 0 0 1 1 1 1 1 0 1 0 0 1 1 1 1 0 0 1 1 0 1 1 1 1 1 1 1 1 0 1 1 1 1 1 0 1 0 0 0 0 1 1 0 0 1 1 1 1 0 1 1 1 0 1 0 1 1 1 1 1 1 1 1 1 0 0 1 0 1 1 0 0 0 0 1 1 1 0 1 0 1 1 0 1 1 1 1 1 0 1 1 0 1 0 0 1 1 1 0 0 1 0 0 1 1 0 0 1 1 1 0 1 1 1 1 1 0 1 1 0 0 0 0 1 1 1 0 1 0 1 1 1 1 0 1 0 0 1 1 1 0 0 1 1 0 1 1 0 0 0 1 1 1 0 0 1 0 0 0 1 1 0 0 1 1 1 1 1 1 1 0 1 '         b   =   ' '         i   =   0         j   =   7         w h i l e   j   < =   l e n ( f ) :                 a   =   ' 0 '   +   f [ i : j ]                 b   + =   c h r ( i n t ( a , 2 ) )                 i   =   j                 j   + =   7         p r i n t ( b ) d e f   f u n 2 ( ) : # 字 符 串 转 换 二 进 制 字 符 串         # 需 要 转 换 的 字 符 串         f   =   '   '         b   =   ' '         c   =   ' '         f o r   i   i n   f :                 a   =   s t r ( b i n ( o r d ( i ) ) )                 b   =   a [ 2 : ] . z f i l l ( 7 )                 c   + =   b         p r i n t ( c ) f u n 1 ( ) # f u n 2 ( ) f l a g { P l 3 4 s 3 _ p 4 y _ 4 t t 3 n t 1 0 n _ t 0 _ t r 4 f f 1 c _ s 4 f 3 t y _ w h 3 n _ y 0 u _ 4 r 3 _ 0 u t s 1 d 3 }    
      杂 项 题 ： 不 简 单 的 压 缩 包   下 载 压 缩 包 h t t p s : / / c t f . b u g k u . c o m / f i l e s / e 5 a 9 3 7 a 3 9 8 5 f 5 2 6 4 a 7 2 3 b c b d 0 e 0 6 2 b 0 f / z i p 更 改 后 缀 名 后 ， 解 压 需 要 密 码   打 开 0 1 0 在 末 尾 发 现 第 二 个 压 缩 包 z i p 文 件 头 是 5 0 4 B 0 3 0 4 ， 文 件 尾 5 0 4 B 手 动 分 离 出 去 或 者 使 用 b i n w a l k 分 离 另 存 为 第 二 个 z i p 打 开 ， 有 密 码 ， 以 为 是 伪 加 密 ， 把 1 4 0 0 0 9 改 成 1 4 0 0 0 0 ， 进 压 缩 包 ， 提 示 解 压 文 件 损 坏 。 。 。 那 行 吧 ， 不 是 伪 加 密 ， 只 能 放 A R C H P R 暴 力 破 解 ， 说 不 定 破 解 几 个 小 时 就 出 来 了 。 。 。 然 鹅 。 。 。 。 。 事 情 并 不 是 这 样
居 然 一 运 行 就 跑 出 了 密 码 ， 密 码 是 0 。 。 。 。 接 下 来 ， 你 们 懂 的 ， 解 压 出 t i n g s h u o . t x t ， 发 现 一 段 谜 之 日 语 翻 译 一 下 密 码 5 0 位 ， 对 应 的 应 该 是 z i p . z i p 的 ， 但 是 密 码 它 有 5 0 位 ？ ？ ？ 暴 力 破 解 能 解 到 地 老 天 荒 ， 密 码 会 不 会 在 属 性 里 ？ 看 了 一 下 属 性 好 像 没 什 么 问 题 （ 之 前 还 试 过 流 隐 写 破 解 ， 还 是 没 什 么 发 现 ） 那 ， 猜 猜 密 码 ？ ？ 5 0 位 密 码 ， 如 果 混 合 组 合 ， 肯 定 没 法 解 开 ， 要 不 然 试 试 相 同 符 号 密 码 ？ 于 是 我 做 了 一 个 这 样 的 字 典 。 每 行 5 0 个 相 同 字 符 打 开 A R C H P R ， 跑 一 下 字 典   5 0 个 a 好 了 ， 打 开 z i p . z i p ， 输 入 密 码 ， 解 压 出 f l a g . s w f 文 件
一 个 谜 之 游 戏 ， 我 试 了 好 几 次 ， 通 不 了 关 ， 可 能 是 我 太 菜 了 吧 我 想 着 。 。 。 。 是 一 个 游 戏 ， 通 关 之 后 可 能 会 有 f l a g ， 试 试 改 存 档 ？ 但 是 并 没 有 存 档 文 件 出 现 在 文 件 夹 里 。 。 。 调 整 一 下 思 路 在 百 度 搜 索 . s w f   既 然 是 应 用 程 序 那 就 试 试 反 编 译 看 源 码 喽 ， 也 许 修 改 能 直 接 通 关 吧 。 然 后 ， 我 在 网 上 找 到 一 个 名 叫 J P E X S   F r e e   F l a s h   D e c o m p i l e r 的 软 件 。 用 它 打 开 f l a g . s w f 一 个 一 个 看 源 码 ， 在 s c r i p t s 中 有 一 个 名 叫 D e f i n e S p r i t e   ( 1 7 1 ) 的 项 目 ， 点 开 之 后 发 现 一 段 奇 怪 的 字 符 串 。 看 上 去 像 是 1 6 进 制 ， 转 换 一 下 试 试 ，   密 码 居 然 在 这 里
填 进 f l a g ， 居 然 通 过 了 ！ ！ ！ ！ f l a g { j p e x s 7 r e e f l a s h }   看 了 大 佬 的 解 题 思 路 ， 脑 洞 太 多 了 ， 自 己 解 不 出 来 。 。 。     整 理 了 下 最 近 做 题 常 用 到 的 工 具 ， 自 行 考 虑 下 载 ， 毕 竟 这 些 工 具 也 是 来 源 于 网 络 ！      
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理