搜索

[726] 2020-12-06_CTF通关思路（TheRiddle）（14-28）

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2020-12-06_CTF通关思路（TheRiddle）（14-28） C T F 通 关 思 路 （ T h e   R i d d l e ） （ 1 4 - 2 8 ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 2 - 0 6 C T F 题 目 地 址 ： h t t p s : / / h a r r y n u l l . t e c h / c i p h e r / 我 们 接 着 挑 战 下 面 的 关 卡 第 十 四 关 ， 出 现 S N 3 W 3 I S ， 百 度 了 一 下 ， 发 现 此 产 品 出 自 于 西 门 子 ， 是 一 种 电 阻 ， 标 题 是 定 律 ， 不 难 猜 测 出 答 案 是 欧 姆 定 律 ， 填 欧 姆 即 可 第 十 五 关 ， 下 载 图 片 ， 用 文 本 打 开 后 ， 发 现 文 件 头 居 然 是 P N G 8 9 a ？ ？ ？ 我 们 把 它 修 改 成 G I F 8 9 a 后 ， 对 图 片 进 行 抽 帧
第 十 六 关 ， 需 要 使 用 到 三 维 工 具 。 。 。 最 后 得 出 答 案 是 b l o c k y . h t m l
第 十 七 关 ， 1 9 b 3 1 8 7 8 f 1 2 0 0 ， 答 案 是 c r e e p e r 第 十 八 关 ， 提 示 了 密 码 ， 但 是 没 有 输 入 框 ？ ？ ？ ， 我 们 用 h a c k b a r 提 交 即 可
第 十 九 关 ， 答 案 是 r e g u l a r . h t m l 已 知 高 7   宽 4 0 ， s t a t i c   c h a r   t e s t   b i t s 指 的 是 静 态 字 符 测 试 位 ， 容 易 想 到 X   B i t M a p 将 1 6 进 制 转 2 进 制 的 数 据 手 动 格 式 化 后 的 图 像 中 一 的 位 置 提 取 出 来 然 后 通 过 x m b 文 件 格 式 导 出 然 后 转 M P E G 图 片 就 得 到 了
但 是 图 是 反 转 的 ， 怎 么 办 呢 怎 么 反 转 了 ？ 应 该 是 b i t 存 放 大 小 端 的 问 题 ， 去 改 了 一 下 代 码 ， 将 二 进 制 的 数 字 倒 转 一 下 或 者 将 其 填 充 至 8 位 然 后 倒 转 第 二 十 关 ， 从 下 面 描 述 可 以 得 出 正 则 表 达 式 为 ： [ A - Z ] . [ a - z ] { 2 } . d { 2 } . * ( [ A - Z ] ) . 1
第 二 十 一 关 ， 从 r e s p o n s e 包 中 可 以 看 到 第 二 十 二 关 ， 在 重 复 密 码 处 添 加 v a l u e = " a d m i n _ k e y "
第 二 十 三 关 ， 使 用 控 制 台 把 c o o k i e 里 的 i s a d m i n = 0 改 为 i s a d m i n = 1 即 可 。 控 制 台 命 令 ： d o c u m e n t . c o o k i e = " i s a d m i n = 1 " 第 二 十 四 关 ， 通 过 题 目 可 以 看 出 是 进 制 转 换 的 题 型 ， 很 容 易 得 出 ： 当 右 边 为 3 0 进 制 时 等 式 成 立 。
第 二 十 五 关 ， 先 复 制 到 控 制 台 运 行 ， 发 现 错 误 ， 点 开 错 误 详 情 ， 我 们 直 接 复 制 6 4 6 5 6 3 6 f 6 4 6 5 6 9 7 4 2 e 6 8 7 4 6 d 6 c ， 1 6 进 制 转 换 成 文 本 字 符 串
第 二 十 六 关 ， 看 了 一 下 提 示 ， 是 三 重 加 密 。 盲 猜 b a s e 6 4 ， 得 到 2 3 7 3 4 3 8 1 7 1 3 2 4 2 9 2 3 2 8 1 接 着 我 又 试 了 转 换 ， 1 6 进 制 查 看 ， 反 转 ， r o t 1 3 ， 希 尔 密 码 ， 四 方 密 码 ， 同 音 密 码 ， A 1 z 2 6   密 码 ， 关 键 字 密 码 ， 培 根 密 码 ， 滚 动 密 钥 密 码 ， 维 吉 尼 亚 密 码 ， 简 单 换 位 密 码 ， 栅 栏 密 码 ， P o r t a   密 码 ， 波 利 比 奥 斯 方 阵 密 码 ， 普 莱 菲 尔 密 码 ， 列 移 位 密 码 ， 凯 撒 密 码 ， 双 密 码 ， 博 福 特 密 码 ， 埃 特 巴 什 码 ， 自 动 密 钥 密 码 ， 仿 射 密 码 ， A D F G V X   密 码 ， A D F G X   密 码 结 果 均 与 9 键 字 母 盘 无 较 大 关 系 于 是 我 将 b a s e 6 4 所 得 两 两 拆 分 ， 得 到 2 3   7 3   4 3   8 1   7 1   3 2   4 2   9 2   3 2   8 1 很 容 易 发 现 前 一 位 数 字 范 围 是 1 ~ 9 ， 后 一 位 数 字 范 围 是 1 ~ 3 结 合 9 键 能 发 现 ， 前 一 位 数 字 是 键 数 ， 后 一 位 数 字 是 字 母 序 数 由 此 可 得 C R I T P E H X E T 但 是 这 显 然 不 是 一 个 单 词 ， 根 据 我 的 英 语 功 底 ， T E X T 应 该 放 在 一 起 经 过 百 度 可 得 答 案 为 c i p h e r t e x t
第 二 十 七 关 ， 用 百 度 识 图 可 得 出 一 张 清 晰 的 图 片 ， 使 用 h a c k b a r 提 交 答 案 第 二 十 八 关 ， 答 案 为 g o t i t ， 用 h a c k b a r 提 交
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理