第一屆桂林電子科技大學綠盟杯CTF大賽 wp

misc

音頻分析

拿到一個wav文件,用audacity打開看見

很明顯是摩斯電碼

..-. .-.. .- --. .. ... -- --- .-. ... . -.... -.... -.... --. ..- . - --.- .-- 

解密就出來了

數據包分析


分析數據包看見發了個flag.jpg,提出來看一下

是真的皮呀..........

丟去010看見是個壓縮包,裏面還有個flag.txt!!激動!!

改成壓縮包就能拿到flag了~~

竟然有提示

打開網頁就看見有個圖片和txt

圖片扔去010看了下是個壓縮包,改下格式,打開txt說“密碼R+三位數字”

然後寫個字典就去爆破了,密碼R666

打開裏面的key.txt看見有堆base64

瘋狂解密拿到這個

.- -.. . .- ..-. . ..-. -...

然後摩斯解密就行了

web

猜密碼

進去看到後臺源碼,大概意思是後臺根據生成一個session,前端根據傳過來的時間生成一個session,如果兩個一樣的話,那就把flag給出來,這裏本來我還想寫個腳本去發時間(真的是蠢死了........),直接抓包改包就好了嘛(我怎麼這麼菜啊............

信息泄露

這裏去掃一下後臺然後就看見一個www.rar包,把他下下來打開看見

然後就直接view-source:shell/config.inc.swp就看到flag了

UP

這道題一開始我也爲是要掛馬上去,然後試了抓包改格式都被攔截了,最後發現是隻要含有<??>都會被過濾,因此寫個在js裏面執行的php就行了,題目也是隻要上傳了php語句就能彈flag了

貼個payload

<head>
<script language="php">
echo flag;
</script>  
</head>

Crypto

密碼學&解密

一道題是看到一堆字母,隔兩個取一個重新排列就行了

另一題是有一堆類似三維座標的東西和一個txt,對應着第幾段第幾行第幾個字母寫出來就是flag了

柵欄裏的兔子

看見一串字母,然後聯繫題目,先rabbit解密再柵欄解密就行了

so easy!

這題一看到很蒙圈............去百度了一波,是brainfuck加密,然後解密就出flag了

黑洞

題目提示了圖片裏面藏有一段base64,然後去找出來

解密就行了

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章