BaseCTF Week1 Misc

原创 已于 2024-11-19 11:43:49 修改 · 2.3k 阅读 · 21 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #安全

于 2024-08-26 23:20:58 首次发布

1.你也喜欢圣物吗

题目描述：鲁迪是个老hentai!

题目解压后为一张图片和zip压缩包，zip需要密码所以猜测密码隐藏在png图片中

 先用010editor打开图片在底部发现一串base64编码，解码后为DO_YOU_KNOW_EZ_LSB?提示我们png图片为LSB隐写

在StegSolve中打开图片，选择Analyse中的Data Extract进行rgb分析，发现密码为lud1_lud1

输入密码成功解压后发现只有一个zip压缩包且需要密码，猜测为伪加密

 用010editor打开新的zip压缩包，将09改成00后保存，标记为未加密后解压

最低0.47元/天 解锁文章
BaseCTF Week3 Misc
Cwayhome的博客
09-06 1402
base64隐写，Atbash，字典爆破，png图片混淆
BaseCTF_week2_web
Takagiapa的博客
12-11 2011
BaseCTF_week2的web部分很不错，主要知识点有反序列化的基本知识点，回显解决方法和MD5长度拓展攻击
2024年BaseCTF-week1-wp
star3119391396的博客
08-22 4910
群里的海报，有十张，每张都潜藏flag的一部分，需要使用ps或者其他调色软件进行调色后寻找，大概就是像下面的图一样。这个压缩包也需要密码，但是却是伪加密，放进010editor修改过后就能解压，拿到里面的flag。表面上看确实是，但根据后来题目提示发现，里面的另一个压缩包才是伪加密，这个是真有密码。那就需要从图片入手。检索关键词flag，用tcp流打开，查看流，最后找到flag。这里的flag有两个，上面那个是假的，最后那个才是真的。打开文件，进行解压缩，发现一个png图片和一个压缩包。
2024 BaseCTF
2302_81899310的博客
09-03 1296
拿到题目同样我们先用checksec检查一下保护发现题目只开启了数据段不可执行的保护，所给文件为64位的可执行文件，丢进ida里发现read函数存在栈溢出漏洞，同时未发现后门函数。题目中还给出了libc，所以我们自然想到此题型为ret2libc3，我们首先需要泄露出已知函数在libc中的地址，从而算出基地址，后根据libc中system函数的地址和/bin/sh的地址来构造payload，从而获取shell.
BaseCTF [第一周]Ez Xor
shdbehdvd的博客
08-23 407
第一周。
BaseCTF-Web-week1
weixin_71913298的博客
08-22 2108
BaseCTF-web1
BaseCTF2024 MISC 根本进不去啊!(原创).md
08-22
BaseCTF2024 MISC 根本进不去啊!(原创).md
BaseCTF week3 （web&misc 部分）wp
m0_74823658的博客
12-12 2298
到这里我发现行不通，于是回到第二个if条件，想着把把它们组成弄成一个不存在的后缀，然后解析时好像就会忽略这个后缀，但是下一个疑点又出来了，我不知目标网站中存在哪些文件。这里我一开始的思路就是将文档中的表情包保存下来使用WinHex打开，并没用什么发现，然后搜索发现可能是使用jphs，但是最后发现不行。在一次秘密任务中截获到了一段对话，地球人向地外发送了一段秘语，外星返回了一段外星信号，赶快来破译密码吧（flag小写）这里我用的是mmsstv是斜的，看群里说rx-sstv是正的，这里我就不用浪费时间了。
BaseCTF-web-Week1
Welcome To Myon'Blog !
08-25 1714
在 URL 中，@ 符号前面的部分通常表示用户信息（例如用户名和密码），这种用法曾经用于需要在 URL 中嵌入用户名和密码的情况，但是由于安全原因，这种方式已逐渐被淘汰，现代浏览器大多不再支持直接从 URL 中提取用户名和密码进行身份验证。
{青少年CTF} BASE 详解
lfc18950509270的博客
08-16 1084
附件下载下来里面是一串看不懂的4c4a575851324332474e324753574b594a5a574651365346474a4d4855544c5a4c423546534d444249355547365a5352485536513d3d3d3d。看到描述就知道是解码的，base家族就找base解码。丢去解密就行了，这一看就是多重加密，所以要多试。把会的Crypto的题目也写一下。用了三种不同的方式，还可以。
BaseCTF2024 WP （主要为Rev）
Pisces50002的博客
08-21 1098
经典迷宫，出题人不知道怎么想的让程序故意打不开，也没看见动调。搓一个DFS（AI写的），上下左右wasd。nc一下即可，注意nc之后要ls。脱UPX标准壳，解base64。简单的反向异或，数据动调取一下。AI秒了，实际上就是个AES。GPT秒了，爆一下hash。换表base64+异或。
[BaseCTF 2024] 高校联合新生赛 Crypto （week1-7）
weixin_52640415的博客
08-22 1226
半个月没有落笔了。又到开学季，老油条们又在教新生了。题目很多，本想过于简单就不提交了，可以总是想起去年，到最后总是忘掉哪个作了哪个没作，也挺乱的。这回一共有7周呢，而且有的比赛题目居然不按周排序。Base每周结束后都会放官方WP，能拿自己的跟官方的借鉴一下也好。每周结束后会更新。
BaseCTF [Week2] 最简单的编码
shdbehdvd的博客
08-28 473
输出的字符串，用新的base64表，以及新的base64算法去进行编码，从而得到了编码后的字符。（看BaseCTF week1 [第一周]BasePlus 官方WP）说明这是对原base64表进行了换位，从而得到了一个新的base64表。在此基础上加上了a4[]的值，而a4对应的是 v9(已知)注意，豆妈生成的解码脚本需要密文后再加一个 “=” ()我不知道需不需要 ”=“少个“ } ” O.0?可是，佬，思路清晰，动手能力不行怎么办？不过，没关系，我们可以去动态调试。里面是base64的变异加密。
2024BaseCTF-反方向的雪
WTT001的博客
08-29 718
平台提示看雪，是snow隐写。
[BaseCTF2024新生赛]Webshell
fzp111的博客
10-04 728
根据上图的代码提示，先经过base64解码再进行rot13解码，得到password。即flag{b7cdaf030d59ffed731dca01a1565eeb}HTTP 流最后一个，发现传输了一个rar压缩包。读一下代码，看到一个可疑的16进制编码，进行解码。导出文本为zip，并把多余的内容删除。RAR 解压后丢进 D盾 扫描出来。得到另一个文件的地址，我们进行访问。
2024年BaseCTF新生赛wp（前三周）
2301_79200709的博客
09-06 4513
根据题目改数据包，最后提示flag已经出现过了，说明可能是需要抓包看每一步的响应数据这样就能看见flag已经有了，base64解码就可以得到。
2024 BaseCTF re&pwn 部分wp
wmr66的博客
09-16 1822
You are good at IDA；UPX mini；Ez Xor；ez_maze；BasePlus；签个到吧；echo；Ret2text；我把她丢了；shellcode_level0；UPX；lk；喝杯下午茶；RivestCipher；Ezpy；最简单的编码；neuro爱数学；Dont-debug-me；世界上最简单的题目；出题人已疯；ezAndroid；BaseRE
BaseCTF2024复现_web_week1
2302_79586141的博客
12-01 753
阅读源码，这是一个传参利用eval()漏洞问题构造payload：url/?得到flag。
dp misc0 misc1
最新发布
03-08
### DP杂项配置或参数 `misc0` 和 `misc1` 含义及用法 在处理特定的CTF挑战或者涉及文件操作的任务时，`misc0` 和 `misc1` 参数通常用于指定一些额外的操作选项或者是作为标志位来控制程序行为。然而，在标准的技术...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值