<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Nancy523的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Nancy523</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Nancy523]]></copyright><item><title><![CDATA[Otter CTF （取证专项赛）WP兼volatility取证工具运用技巧]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/125786459</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/125786459</guid><author>Nancy523</author><pubDate>Thu, 14 Jul 2022 16:15:47 +0800</pubDate><description><![CDATA[复现赛链接：NSSCTF - OtterCTF 2018（复现赛） (ctfer.vip)附件链接：OtterCTF.7zyou got a sample of rick’s PC’s memory. can you get his user password?惯例，拿到附件以后先分析一下映像的信息使用hashdump来获取用户hash使用lsadump从注册表中提取LSA秘钥信息（mimikatz也可以）Let’s start easy - whats the PC’s name and IP addre]]></description><category></category></item><item><title><![CDATA[第15届全国大学生知识竞赛场景实操 2022ciscn线上初赛 部分writeup]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/125036583</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/125036583</guid><author>Nancy523</author><pubDate>Sun, 29 May 2022 21:28:24 +0800</pubDate><description><![CDATA[文章目录ez_usbeverlasting_night问卷调查签到电台Ezpop**基于挑战码的双向认证1、2**基于挑战码的双向认证3Iso9798Login-nomalBaby-tree
ez_usb
拿到附件wireshark打开 观察

发现流量中存在两种arr
过滤

usb.addr == “2.8.1” &amp;&amp; usbhid.data跟usb.addr == “2.10.1” &amp;&amp; usbhid.data

分别导出为csv文件
提取hid data

梭哈脚本，]]></description><category></category></item><item><title><![CDATA[CTFshow单身杯 部分wp]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/124914543</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/124914543</guid><author>Nancy523</author><pubDate>Sun, 22 May 2022 20:06:10 +0800</pubDate><description><![CDATA[前言：不会吧不会吧不会有人520521不约会打比赛吧

文章目录1、单身杯热身题目2、misc签到3、没大没小的串串4、任性老板5、蛤壳雪茄-16、蛤壳雪茄-27、The Dancing Men8、伪装成RSA的MUSC9、re签到10、magic
1、单身杯热身题目
应该是后台做了日期相关的验证，反正照常输一个日期不要太离谱的就哦了
2、misc签到
题目提示：

下载附件，ARCHPR爆破所有可打印字符，位数为5位，得到压缩包密码61f@X

010editor打开解压得到的图片可以找到

base6.]]></description><category></category></item><item><title><![CDATA[CTFshow 愚人节欢乐赛 部分WP]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/123920977</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/123920977</guid><author>Nancy523</author><pubDate>Sat, 02 Apr 2022 19:59:33 +0800</pubDate><description><![CDATA[文章目录1、签到2、特殊base3、这太哈人了4、你会弹钢琴吗5、config?6、以旧换新(签退-送分)7、Las Vegas历险记-68、Kanna Kamui9、php的简单RCE10、暴躁的zip
1、签到
跟群主对脑电波，看拼音


ctfshow(zhcxhbbshzhjrblzsh)

2、特殊base
开启靶机，f12进源码里面复制然后正常解密


出题人说：

显示为flag.txt，但实际上为html网页，进源码后可以发现有一个js

这段eval就是不管你复制什么（在这个页面下）都会变]]></description><category></category></item><item><title><![CDATA[UNCTF随便写写 部分WP]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/121978548</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/121978548</guid><author>Nancy523</author><pubDate>Thu, 16 Dec 2021 16:53:31 +0800</pubDate><description><![CDATA[没打 没打 写着玩的
文章目录misc简单的日志审计电信诈骗引大流咯，happy倒立洗头LPLCryptoeazy_rsa探秘中世纪城堡分析badusb流量baby_rsa电信诈骗propwnfoprintf格式化字符串泄露canary 加ret2textexp：magic_int整数溢出绕过 但以及从每一个scanf后面都要加一个getchar来吸收换行符吗？-优快云社区得知不能用'\n'结尾只能用'\x00'exp：sc没什么好说的 nx没开优先考虑shellcodeexp：ezfsb格式化字符串加r]]></description><category></category></item><item><title><![CDATA[2021年福建省赛黑盾杯部分WP]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/121690676</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/121690676</guid><author>Nancy523</author><pubDate>Fri, 03 Dec 2021 08:44:45 +0800</pubDate><description><![CDATA[蚌埠住了真的蚌埠住了
熟悉的主办方熟悉的验证码平台
最后五分钟被疯狂反超gank 从决赛圈被打成优秀奖
题是好题  其他的就说不定了
文章目录1、MiscSignin：日志分析：DNS协议分析：Modbus的秘密：Crypto：Decode：Cry1：Web：在线电力控制系统消息传送：Reverse：Master Of VM：
1、Misc
Signin：
通过观察附件得到附件为一个文本 全由01组成

根据积累与特征可以看出 是通过PIL库将01转换为像素点来构造二维码

得到输出结果后观察得到二维码缺少]]></description><category></category></item><item><title><![CDATA[CTFshow 击剑杯 部分WP]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/121303789</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/121303789</guid><author>Nancy523</author><pubDate>Sat, 13 Nov 2021 19:27:51 +0800</pubDate><description><![CDATA[摆烂了摆烂了 太难了
聪明的师傅已经组队打起月赛了
试试能不能苟住前5
苟住了  复现的后面再补充吧
文章目录1.Misc中文识别带师2.Web简单的验证码easyPOP3.Pwnpwn01-My_sword_is_readypwn02-Precision_and_grace4.Osint英语阅读这是哪里卡鲁铁盒人家想玩嘛人有点多小城美食安装arph5.热身听歌识曲看图识妹进群得码
1.Misc
麻麻的 只会一题 其他的等复现再补充吧
中文识别带师
挺好玩一个题  格局打开

linux nc进环境（注意进]]></description><category></category></item><item><title><![CDATA[Digital Overdose 2021 Autumn CTF 部分题目赛后复现]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120698478</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120698478</guid><author>Nancy523</author><pubDate>Mon, 11 Oct 2021 14:12:44 +0800</pubDate><description><![CDATA[。。。属实蚌埠住了 国内科技公司支持，中东人主办的日本比赛。。osint真的有点 一言难尽跟土澳的比赛对比起来差太多了
官网比赛地址
OSINT: Tour de Japan

看标题 描述应该是围绕这立本来的，，但是结果几乎90%是在Tokyo可还行
1 - Dare enter the mirror world
题目描述：

平平无奇，问了图片拍摄地址 直接yandex识图：

点进第一个链接 往下翻：
题目要求flag2 words

DO{Tokyu_Plaza}

2 - The land of ]]></description><category></category></item><item><title><![CDATA[DownUnderCTF 2021 osint 赛后复现]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120495246</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120495246</guid><author>Nancy523</author><pubDate>Sun, 26 Sep 2021 22:04:02 +0800</pubDate><description><![CDATA[我是笨比.jpgDownUnderCTF2021

土澳的题目有一说一出的确实不错 osint每一题可以联系起来组成连续剧了都（

而且flag也不止一个答案防止歧义 属实不错 想复现的可以去他们的github上面下题目

目录：

目录

1、Who goes there?

2、Get over it!

3、Apartment Views

4、The Internet is Written In Ink

5、(back) On the rails

6、Heart of the na...]]></description><category></category></item><item><title><![CDATA[CTFshow月饼杯（第二届） 中秋快乐 套套去哪儿出题思路+解法]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120399962</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120399962</guid><author>Nancy523</author><pubDate>Tue, 21 Sep 2021 11:29:45 +0800</pubDate><description><![CDATA[附件如上

题目名称：套套去哪儿

题目描述：套套在去一次旅游的路程中，在飞机上随手拍了这张照片，你能找出他在哪儿吗？（经过出题人的暴打，套套说这张照片是在2021年6月3号下午飞机航班“中途”拍的）

请找出套套在拍照时候飞机下方所在的城市市名+飞机航班号

例：ctfshow{厦门XB1145}






Flag为：ctfshow{延安TV9817}






WriteUp：

首先题目附件中给出的信息最直观的可以得到一串数字：B-6467

此处为考点1：飞机身上几种编号的代表含义...]]></description><category></category></item><item><title><![CDATA[CTFshow月饼杯（第二届） 中秋快乐 部分wp]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120399089</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120399089</guid><author>Nancy523</author><pubDate>Tue, 21 Sep 2021 11:19:05 +0800</pubDate><description><![CDATA[苟，都可以苟 只要我osint做的够快我就不会被刷掉.jpg

体验很好，下次还来（

目录



1、web

web签到



直接贴脚本吧，web不太懂不解释


&lt;?php
    $str="0e";
    for($i=1;$i&lt;=10000000000;$i++){
        $md5 = $str.$i;
        if (hash("md5",$md5)==$md5){
            echo $md5;
            break;
   ..]]></description><category></category></item><item><title><![CDATA[2021年福建省工控赛 海选 实践部分部分题目复盘]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120221713</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120221713</guid><author>Nancy523</author><pubDate>Fri, 10 Sep 2021 14:54:09 +0800</pubDate><description><![CDATA[讲真，没打过工控，第一次接触，预选赛差点被打烂了，吐槽一下主办方 企业组高校组教师组一起比就很 dddd ctf部分打开 嘿您猜怎么着儿，四题流量分析题。




1、遭到黑客攻击

下载附件得到1.pcap，wireshark打开，



首先过滤tcp流，按长度排序：





然后发现542包中长度异常，右键追踪tcp流，观察此字段



猜想为摩斯电码加密，解码得到flag：


flag{HACKFUN}


2、工控网络遭到攻击

不大会，贴一下师傅们给的相关链接：

西门子plc西门子...]]></description><category></category></item><item><title><![CDATA[ctfshow 网络迷踪 all 笔记（同步更新）]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/120034499</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/120034499</guid><author>Nancy523</author><pubDate>Wed, 01 Sep 2021 10:41:36 +0800</pubDate><description><![CDATA[不小心拿了一点一血阿巴阿巴q大概看一下莫 提供下思路就好 手机写太麻烦了
1.新手上路   百度识图/其他识图软件 找到蜈支洲岛 搜索附近景点 得到图片景点 情人桥 ctfshow{情人桥}
2.初学乍练  根据飞机机翼 得到是瑞士国旗 试了↓瑞士等 都不对 转换思路 搜索机场名称 试 ctfshow {苏黎世}
3.初学又练   根据图片上面右边三明治店名 得到三明治店所在地点 （哪儿我也忘了）谷歌地图得到经纬度 大致区间爆一下 （出题师傅预期解：谷歌街景得到准确位置 得到经纬度）
4.初学再练  yan]]></description><category></category></item><item><title><![CDATA[ctfshow 吃瓜杯八月赛 Misc WriteUp]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/119753020</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/119753020</guid><author>Nancy523</author><pubDate>Wed, 18 Aug 2021 15:22:00 +0800</pubDate><description><![CDATA[目录

1、Misc游戏签到

2、吃瓜

3、EZbingo

4、魔王

5、Dinner of Cyanogen

6、Music Game

7、一群强盗



目录位置）

1、Misc游戏签到





别问 问就是玩游戏 套神说的） ：多选杀戮 没有杀戮就选背刺 少选能量瓶子 吓死就对了^q^

打了小几十把 脸黑没办法 期间遇到过环境卡死 3段flag闪退 环境罢工（

八神说 是python的错跟套神没关系呜呜呜


ctfshow{White_give_game_o...]]></description><category></category></item><item><title><![CDATA[CTFshow Misc部分 做题记录]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/117547013</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/117547013</guid><author>Nancy523</author><pubDate>Fri, 04 Jun 2021 16:22:58 +0800</pubDate><description><![CDATA[1.杂项签到

目录

1.杂项签到

]]></description><category></category></item><item><title><![CDATA[ctfshow baby杯 MISC 美丽的小姐姐 WriteUp]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/117524595</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/117524595</guid><author>Nancy523</author><pubDate>Thu, 03 Jun 2021 15:39:08 +0800</pubDate><description><![CDATA[题目


]]></description><category></category></item><item><title><![CDATA[ctfshow baby杯 MISC 不问天 WriteUp]]></title><link>https://blog.youkuaiyun.com/Nancy523/article/details/117523523</link><guid>https://blog.youkuaiyun.com/Nancy523/article/details/117523523</guid><author>Nancy523</author><pubDate>Thu, 03 Jun 2021 15:32:32 +0800</pubDate><description><![CDATA[题目



附件下载下来 拖进010梭哈一下，，没啥特别的 foremost走一遭



掏出一个封面图片跟一个加密的zip文件



前面用肉眼啃 感觉这小点点有点特别 中间有一行白色的小点不太一样

不知道咋处理 丢进stegSlove 胡乱用眼睛啃出来有内容：password：BVnumber（不是正解 瞎猫碰上死耗子

赛后参考了套宝的wp 音频文件末尾有一串base64考虑近邻法

ps打开 修改（具体参考套宝的wp 反正我不会（bushi）

在题目提示中得到BV号



打开压缩...]]></description><category></category></item></channel></rss>