搜索

[20323] 2020-05-23_Xctf攻防世界-Misc基础题攻略

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-23_Xctf攻防世界-Misc基础题攻略 X c t f 攻 防 世 界 - M i s c 基 础 题 攻 略 原 创   n 0 0 B   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 5 - 2 3 玩 法 介 绍 玩 法 介 绍             攻 防 世 界 答 题 模 块 是 一 款 提 升 个 人 信 息 安 全 水 平 的 益 智 趣 味 答 题 ， 用 户 可 任 意 选 择 题 目 类 型 进 行 答 题 。 第 一 题 ： W i r e s h a r k 打 开 ， 分 组 详 情 搜 索 f l a g ， 追 踪 流 ， 得 到 f l a g 。   第 二 题 ： 下 载 文 件 ， 放 到 b i n w a l k 、 二 进 制 编 辑 器 、 S t e g s o l v e 都 找 不 到 什 么 线 索 ， 求 助 w r i t e u p w r i t e u p 提 示 用 o u t g u e s s 查 看 o u t g u e s s     - r   b . j p g   – r   a . t x t 得 到 f l a g   第 三 题 ： 下 载 文 件 ， 解 压 得 到 文 件 ， 一 顿 分 析 发 现 是 解 压 文 件 ， 修 改 后 缀 解 压 ， 再 解 压 得 到 两 张 图 片 ， 丢 到 s t e g s o l v e 看 不 出 什 么 ， 图 片 合 拼 发 现 f l a g   第 四 题 ：
得 到 密 文 ， 字 符 串 尾 部 = = 看 出 b a s e 6 4 ， 解 密 ， 得 到 g g Q @ g Q 1 f q h 0 o h t j p t _ s w { g f h g s # } ， 看 格 式 猜 测 凯 撒 换 位 加 密 ， 解 密 得 到 s s C @ s C 1 r c t 0 a t f v b f _ e i { s r t s e # } ， 再 栅 栏 解 密 得 到 f l a g   第 五 题 ： 放 到 二 进 制 编 辑 器 查 看   第 六 题 ： 丢 到 s t e g s o l v e 里 面 ， 调 试 获 得 f l a g  
  第 七 题 ： b i n w a l k 查 看 有 很 多 类 似 f l a g 的 文 件 ， v i m 查 看 文 件 发 现 / m n t 3 想 到 挂 载   拷 贝 到 l i n u x ， 挂 载 ， 查 看 ， 得 到 f l a g     第 八 题 ： 获 得 g i f 文 件 ， 丢 到 工 具 里 面 没 有 思 路 ， 看 w r i t e u p 利 用 c o n v e r t 命 令 把 图 片 分 离 ， 再 用 m o n t a g e 命 令 合 成 ， 得 到 f l a g     第 九 题 ：
下 载 得 到 密 文 E g   q n l y j t c n z y d l   z   u m a u j e j m j e t g   q e y d s n   e u   z   b s j d t x   t w   s g q t x e g c   a l   k d e q d   m g e j u   t w   y r z e g j s o j   z n s   n s y r z q s x   k e j d   q e y d s n j s o j E w   l t m   f g t k   j d s   k z l   t w   s g q t x e g c   m   k e r r   c s j   j d s   w r z c   k d e q d   e u   q r z u u e q z r - q e y d s n _ e u _ g t j _ u s q m n e j l _ d u 字 频 分 析 得 到 f l a g f l a g { c l a s s i c a l - c i p h e r _ i s _ n o t _ s e c u r i t y _ h s }   第 十 题 ： 得 到 1 6 进 制 密 文 ， 解 码 不 出 转 换 成 1 0 进 制 余 1 2 8 再 转 换 为 1 6 进 制 在 转 换 为 s t r i n g ， 得 到 f l a g       第 十 一 题 ： 解 压 用 w i r e s h a r k 打 开 ， 搜 索 f l a g ， 追 查 流 ， 得 到 f l a g   第 十 二 题 ： 得 到 s w f 文 件 ， 用 播 放 器 打 开 ， 打 游 戏 ， 第 5 7 帧 有 对 话 ， 解 密 得 到 f l a g
  第 十 三 题 ： 得 到 p d f 文 件 ， b i n w a l k 打 开 p d f 文 件 ， 发 现 有 图 片 ， 提 取 ， 查 看 不 了 ， 用 f o r e m o s t 提 取 ， 查 看 得 到 f l a g     第 十 四 题 ： 得 到 流 量 包 ， 丢 到 w i r e s h a r k 里 面 发 现 f l a g . p n g ， 无 法 提 取 ， 利 用 工 具 t c p x t r a c t 提 取 图 片
第 十 五 题 ： 得 到 c o r e 后 缀 文 件 ， s t r i n g s 发 现 一 串 长 的 字 符 串 观 察 发 现 { } 前 每 个 大 写 字 母 为 A L E X C T F 且 相 隔 5 位 数 ， 根 据 规 律 得 到 f l a g 第 十 六 题 ： 得 到 图 片 ， 丢 到 隐 写 工 具 里 面 ， 调 到 f l a g   第 十 七 题 ： 下 载 解 压 包 ， 解 压 得 到 图 片 ， 打 不 开 ， w i n h e x 查 看 ， 发 现 文 件 头 不 对 ， 把 文 件 头 修 改 好   还 是 打 不 开 ， 发 现 图 片 宽 度 为 0 0   0 0 ， 上 网 找 跑 图 片 宽 度 的 脚 本 ， 跑 出 为 7 0 9   转 换 为 h e x 码 ， w i n h e x 中 修 改 图 片 宽 度 ， 得 到 f l a g
  第 十 八 题 ： 得 到 压 缩 文 件 ， 解 压 ， b i n w a l k ， 看 出 f l a g . t x t ， 修 改 后 缀 ， 发 现 里 面 有 加 密 文 件 f l a g . t x t     W i n h e x 查 看 发 现 不 是 伪 加 密 ， 跑 z i p 爆 破 ， 得 到 f l a g   第 十 九 题 ： 得 到 一 个 日 历 ， 和 一 串 字 符 串 ， 将 字 符 串 以 两 位 一 组 隔 开 ， 发 现 刚 好 1 2 组 对 应 1 2 个 月 ， 对 着 日 历 画 出 来 ， 得 到 f l a g 为 H I T B { C T F F U N }  
第 二 十 题 : 用 w i r e s h a r k 打 开 文 件 ， 发 现 文 件 中 有 M o d b u s 的 包 （ 题 目 为 神 奇 的 M o d b u s ） 追 踪 流 ， 搜 索 m ， 发 现 f l a g 第 二 十 一 题 ： 下 载 压 缩 包 ， 解 压 得 到 图 片 ， 丢 隐 写 工 具 发 现 不 出 东 西 ， b i n w a l k 发 现 有 压 缩 包 ， 再 解 压 ， 得 到 两 个 图 片 ， 提 示 文 档 写 d a y 2 . p n g 比 d a y 1 . p n g 多 一 些 信 息 ， 没 啥 思 路 ， 看 w r i t e u p 用 盲 水 印 工 具 提 取 得 到 f l a g 第 二 十 二 题 ： 拿 到 文 件 ， b i n w a l k 看 不 出 是 什 么 文 件 ， 用 x o r t o o l 查 看 ， 尝 试 出 k e y 编 写 异 或 脚 本 得 到 f l a g
第 二 十 三 题 ： 下 载 文 件 ， 解 压 得 到 未 知 文 件 ， 记 事 本 打 开 发 现 是 b r a i n f u c k g i t h u b 找 一 个 编 译 器 得 到 f l a g   第 二 十 四 题 ： 得 到 压 缩 包 ， 解 压 得 到 文 件 ， b i n w a l k 发 现 也 是 一 个 压 缩 包 ， 再 改 后 缀 解 压 ， 得 到 f l a g . t x t 和 . g i t 文 件   F l a g . t x t 里 面 没 f l a g ， . g i t 可 以 用 g i t   s t a s h 恢 复 g i t 项 目 在 堆 栈 中 的 内 容   发 现 直 接 g i t   s t a s h 会 报 f l a g . t x t 文 件 冲 突 的 错 ， 把 f l a g . t x t 删 除 ， 再 次 g i t   s t a s h 恢 复 f l a g . t x t ， 得 到 f l a g  
  第 二 十 四 题 ： M y s q l 找 到 日 志 文 件 ， 记 事 本 打 开 ， 查 找 f l a g   f l a g 7 1 e 5 5 0 7 5 1 6 3 d 5 c 6 4 1 0 c 0 d 9 e a e 4 9 9 c 9 7 7   第 二 十 五 题 ： 得 到 压 缩 包 ， 解 压 得 到 文 件 ， 记 事 本 打 开 查 看 发 现 文 件 像 流 量 包 ， b i n w a l k 查 看 有 r a r 文 件 ， 自 动 提 取 得 到 压 缩 包 ， 发 现 压 缩 包 里 f l a g . t x t 加 密   用 w i r e s h a r k 查 看 文 件 ， 查 找 R a r ， 发 现 有 密 文 ， 只 看 出 了 b a s e 6 4 编 码 ， 发 现 解 不 出 ， 看 一 下 w r i t e u p 发 现 还 有 a e s 加 密 。 。 。 。 。   解 密 网 站 ， 从 w r i t e u p 中 找 到 密 钥 和 偏 移 量  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理