第二屆網鼎杯Crypto、web部分writeup

原創 KogRow 2020-07-07 15:59

1.簽到

玩完遊戲，打開控制檯查看js輸出就有flag。

2.Crypto之boom

直接將exe拖進IDA,無腦F5得到僞代碼，計算兩個方程一個md5，拼起來就是flag

3.Crypto之 you raise me up

打開發現是RSA,

 

------太忙了沒寫完，未完待續----------

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

RoarCTF2019 [MISC：黃金6年][Web：Easy Calc]總結與復現

前言 去年做了RoarCTF線上賽題。只做出一道MISC題。去年已經把MISC題黃金6年和Web題Easy Calc總結並復現了一下。 現在才發現忘記發博客了。。尷尬。。( 其他題有時間會復現) MISC：黃金6年 下載之後，發現

Qwzf 2020-07-07 18:04:49

ISCC2020 擂臺題Web總結與復現

擂臺Web1：Easy Injection 題目難度：簡單考察：python模板注入(jinja2模板注入) 典型的模板注入，無任何過濾，直接構造利用payload： http://101.201.126.95:7050/{{ c

Qwzf 2020-07-07 18:04:48

合天網安實驗室CTF-解密100-Funny Crypto

合天網安實驗室CTF-解密100-Funny Crypto 題目描述   tgbnjuy 8ujko9 5rfgy6 相關附件 參考解題步驟 字母 被圍起來的字母 圖示顏色 tgbnjuy h 紅 8ujko

皮卡皮卡~ 2020-07-08 09:00:51

長度擴展攻擊詳解

這幾天在看密碼學的長度擴展攻擊，看了不少文章，感覺都說得不夠清楚，自己弄清楚之後想寫一篇，做一個記錄。 1. 簡介        長度擴展攻擊（length extension attack），是指針對某些允許包含額外信息的加密散列函數

szuaurora 2020-07-08 06:53:55

2017zctf misc300

下載題目後是個zip壓縮包，帶有密碼，本質是zip僞加密，解決方法可以是用壓縮包自帶的修復功能，或者用二進制打開工具修改zip文件頭，或者直接在linux下用binwalk –e 直接解壓 成功解壓後是幾個不熟悉的文件格式，還是用binw

szuaurora 2020-07-08 06:53:53

[GXYCTF2019]BabySQli

看了大佬的博客，勉強整出來了，詳細的寫一下我的思路。 錯誤思路： 觀察發現是post傳值，想用sqlmap一把嗦，BP抓包=>sqlmap 得到數據庫：web_sqli 表：user 字段：passwd 得到密碼是cdc9c81

imbia 2020-07-08 02:36:55

君莫笑系列視頻學習（5）（終）

這次視頻講解的是通過jmp esp佈置跳到shellcode執行   pwn_by_example_7_b0verfl0w (jmp esp)：https://www.bilibili.com/video/av35112734 與這個視頻

言承Yolanda 2020-07-08 01:37:50

君莫笑系列視頻學習（2）

早上九點起牀，洗漱喫飯，要十點了，明天早點睡，希望寒假越起越早。。。 現在又到了開心的學習時間。   pwn入門系列-2-一個簡單的例子 https://www.bilibili.com/video/av14824239/?spm_id_

言承Yolanda 2020-07-08 01:37:40

君莫笑系列視頻學習（4）

接下來，視頻講解的都是各個例子（https://space.bilibili.com/14500640/） （1）程序中自身就含有system函數和"/bin/sh"字符串 （2）程序中自身就有system函數，但是沒有"/bin/sh"

言承Yolanda 2020-07-08 01:37:40

re學習筆記（67）SCTF-re-signin

考察的是python的exe文件反編譯成py文件這個知識點， 所用工具在我的GitHub：https://github.com/Eliauk55/CTF-tools 先用pyinstxtractor.py得到exe轉pyc文件

我也不知道起什么名字呐 2020-07-07 22:52:30

[CTF]攻防世界web高手進階區Writeup(更新ing)

baby_web EMMMM，這就是一個簽到題~ 解題方法： F12→Networks→刷新抓包→完成 Training-WWW-Robots   看題目可以知道這道題考的是爬蟲協議（robots.txt文件）的知識 打

0pen1 2020-07-07 21:39:58

i春秋2020新春公益賽 GYCTF有關SQL注入題復現

0x00 前言 最近這段時間參加過一些CTF在線競賽，做過一些Web題，發現SQL注入漏洞出現的頻率可真高！不過在做題中也get到了一些Web新知識，現在通過題目復現的方式總結一下。 0x01 blacklist 考點：堆疊注入+

Qwzf 2020-07-07 18:04:49

AVISPA編譯工具SPAN虛擬機的安裝和簡單使用教程

1. 什麼是AVISPA 真是對不起提問的大家了，我好像沒說清楚AVISPA是什麼了。 根據官網的定義來吧： AVISPA stands for Automated Validation of Internet Security

傅小凤- 2020-07-08 00:18:02

Miller-Rabin概率素性檢測算法

最近在寫密碼算法與應用的大作業，看到網上的Miller-Rabin素性檢測算法大多寫得不是很清楚，就想簡單描述下Miller-Rabin素性檢測算法的具體算法內容(下面的算法流程和原理部分均摘自信息安全數學基礎老師的課件）。 原理

傅小凤- 2020-07-08 00:18:01

Fermat素性檢測算法與python編程實現

最近在帶家教教學生信息安全數學基礎，給他佈置了Fermat素性檢測算法編程實現的大作業。怕他不會，在這裏寫下教程，希望他能看到。（原理與算法部分摘自信息安全數學基礎老師的課件） 原理 算法 python實現 from ran

傅小凤- 2020-07-08 00:18:01