[ Mod-X ]-[No.1] 第0～2关 writeup

最新推荐文章于 2025-05-23 11:08:45 发布

原创

最新推荐文章于 2025-05-23 11:08:45 发布 · 2k 阅读

1 ·

CC 4.0 BY-SA版权

本文详细介绍了作者在Mod-X在线CTF训练网站上完成的前三个挑战：注册关、JavaScript关和字符解密关。在注册关中，通过解码uuencode或xxencode处理的文件获取用户名和密码。在JavaScript关，利用firebug修改JS代码揭示密码。字符解密关涉及位移法加密，通过分析和解压文件来解密数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[ Mod-X ]-[No.1] 第0～2关 writeup

这是我之前发现的一个外国的CTF在线训练网站：

http://www.mod-x.co.uk

由于当时水平有限（连注册关都没有破，所以。。。)连网站都没进去，但是经过一段时间的“脑洞训练”，现在已经成功解决了3个题

0.注册关

只有进行注册才能正常访问：

http://www.mod-x.co.uk

然而，我们必须破解这一注册关，才能得到属于自己用户名的密码（注册时可以自己写用户名，但是自己的密码是单独根据用户名生成的，每个人不一样），密码经过加密，被保存在一个.uue文件里。

下载解压之后，使用 file 命令县查看文件类型：

$file Restricted.uue 

Restricted.uue: uuencoded or xxencoded, ASCII text, with CRLF line terminators

我们可以看到这个文件是经过：uuencode 或者 xxencode 处理过的，所以我们可以直接使用相对应的命令 uudecode 和 xxencode 进行解密

通过 xxdecode 解压之后，得到一个 .zip 压缩包，解压之后，得到 Mod-X 的邀请信，里面有自己的用户名和密码

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Shinukami

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

XCTF-攻防世界-密码学crypto-新手练习区-writeup

Ryannn_的博客

10-23

1万+

目录 0x00 base64 0x01 Caesar 0x02 Morse 0x03 Railfence 0x04 转轮机加密 0x05 easy_RSA 0x06 Normal_RSA 0x07 不仅仅是Morse 0x08 混合编码 0x09 easychallenge 0x0A easy_ECC 0x0B 幂数加密 0x00 base64 元宵节灯谜是一种古老的传...

[ImaginaryCTF-2024] Crypto/PWN

weixin_52640415的博客

07-24

1165

这个比赛很良心，完整就马上上了，拿到WP能学到不少东东。

参与评论您还未登录，请先登录后发表或查看评论

嵌入式开发7279A数码管键盘

Chas的博客

02-13

3045

嵌入式接口技术

0x0A (IRQL_NOT_LESS_OR_EQUAL)

qq_38008157的博客

05-18

1014

0x0A分析记录

Symbian OS Error Codes

CoderPeter的专栏

06-15

1万+

Generic Errors KErrNone 0 KErrNotFound -1 Unable to find the specified object

CTF中常见的加密

热门推荐

qq_33356474的博客

06-02

1万+

这些加密方式是很常见的，但是这次解释的很肤浅，后面有机会对部分密码来个详细分析 1.培根密码：培根所用的密码是一种本质上用二进制数设计的，没有用通常的0和1来表示，而是采用a和b。特征：010101010101 第一种方式 Aaaaaa Baaaab Caaaba Daaabb Eaabaa Faabab Gaabba Haabbb Iabaaa ...

bugku ctf 奇怪的密码

成长之路

10-02

9226

一、题目正文：突然天上一道雷电 gndk€rlqhmtkwwp}z 二、分析题目 gndk€rlqhmtkwwp}z这个格式像不像flag{*******}? 我们比较一下"gndk"与"flag"的ASCII码 gndk的10进制的ASCII码分别是：103 110 100 107 flag的10进制的ASCII码分别是：102 108 97 103 发现A

CyberStrikeLab-Lab9-WriteUp

qq_58869808的博客

05-23

1076

ESC1 、RDP 、cmsEazy

使用“ Standard Json-Input“验证合约

qq_39604571的博客

07-23

8612

前言在上一篇文章中介绍了使用单个文件验证合约，以及如何扁平化合约，但是如果引用的合约文件比较多的话，不方便查看源码，今天介绍一下使用“ Standard Json-Input”验证合约一、Standard Json-Input 关于Standard Json-Input的介绍可以查看solidity文档二、举例说明以在BSC测试网发布token为例： 1.token部分代码截图如下：将token部署到BSC测试网，部署后的地址为：0xb6570002bad3E52d3F968B1DbdA23

HTB Devel[Hack The Box HTB靶场]writeup系列3

重新启程

02-01

2859

Retired Machines的第三台机器Devel 目录 0x00 靶机情况 0x01 端口扫描 0x02 ftp服务 0x03 上传payload 0x04 get webshell 0x05 提权 0x00 靶机情况从靶机的情况来看，难度属于初级，基本上都是选择1、2、3分为主，操作系统是windows 0x01 端口扫描看看靶机提供了哪些服务： roo...

CTF竞赛进阶 (一) 密码学

single7_的博客

11-21

4281

0x01 概述 Crypto 相比于 web 和 pwn，更考验参赛者的基础知识，对数学能力、逻辑思维能力与分析能力都有很高的要求。密码学题目多种多样，包括但不限于：通过密文分析明文缺陷自定义密码体制分析解密文加/解密机交互接口，利用弱点来泄露某些敏感信息 0x02 编码 0x02a 概念字符编码（英语：Character encoding）、字集码是把字符集中的字符编码为指定集合中某一对象（例如：比特模式、自然数序列、8位组或者电脉冲），以便文本在计算机中存储和通过通信网络的传递。常见的例子

栅栏密码

saltor

05-23

6371

所谓栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第1个字连起来，形成一段无规律的话。不过栅栏密码本身有一个潜规则，就是组成栅栏的字母一般不会太多。（一般不超过30个，也就是一、两句话） 2栏栅栏密码解法一般比较常见的是2栏的栅栏密码。比如明文：THERE IS A CIPHER 去掉空格后变为：THEREISACIPHER 两个一组，得到：TH ER EI SA CI PH

冲床送料机程序中达优控一体机编程实践：成熟可靠，高借鉴价值，含详细注释 · 故障诊断 v2.0

08-09

内容概要：本文介绍了在中达优控一体机上编写的冲床送料机程序，该程序已在实际设备上批量应用，证明了其成熟可靠性和高借鉴价值。文章首先概述了冲床送料机程序的重要性和应用场景，接着详细描述了程序的设计思路和技术细节，包括采用模块化设计、PID控制算法和详细的程序注释。最后，文章总结了该程序的实际应用效果及其对现代工业制造的支持作用。适合人群：从事工业自动化控制领域的工程师和技术人员，尤其是那些需要编写或优化冲床送料机控制程序的专业人士。使用场景及目标：①理解和掌握冲床送料机程序的编写方法；②学习如何利用中达优控一体机实现高精度的送料控制；③借鉴成熟的编程实践，提高自身编程水平和解决实际问题的能力。阅读建议：本文不仅提供了具体的编程技术和实践经验，还包含了详细的注释和模块化设计思路，因此读者应在实践中逐步理解和应用这些内容，以便更好地提升自己的技术水平。

A1SHB三极管芯片规格说明书

08-09

资源下载链接为： https://pan.quark.cn/s/abbae039bf2a 无锡平芯微半导体科技有限公司生产的A1SHB三极管（全称PW2301A）是一款P沟道增强型MOSFET，具备低内阻、高重复雪崩耐受能力以及高效电源切换设计等优势。其技术规格如下：最大漏源电压（VDS）为-20V，最大连续漏极电流（ID）为-3A，可在此条件下稳定工作；栅源电压（VGS）最大值为±12V，能承受正反向电压；脉冲漏极电流（IDM）可达-10A，适合处理短暂高电流脉冲；最大功率耗散（PD）为1W，可防止器件过热。A1SHB采用3引脚SOT23-3封装，小型化设计利于空间受限的应用场景。热特性方面，结到环境的热阻（RθJA）为125℃/W，即每增加1W功率损耗，结温上升125℃，提示设计电路时需考虑散热。 A1SHB的电气性能出色，开关特性优异。开关测试电路及波形图（图1、图2）展示了不同条件下的开关性能，包括开关上升时间（tr）、下降时间（tf）、开启时间（ton）和关闭时间（toff），这些参数对评估MOSFET在高频开关应用中的效率至关重要。图4呈现了漏极电流（ID）与漏源电压（VDS）的关系，图5描绘了输出特性曲线，反映不同栅源电压下漏极电流的变化。图6至图10进一步揭示性能特征：转移特性（图7）显示栅极电压（Vgs）对漏极电流的影响；漏源开态电阻（RDS(ON)）随Vgs变化的曲线（图8、图9）展现不同控制电压下的阻抗；图10可能涉及电容特性，对开关操作的响应速度和稳定性有重要影响。 A1SHB三极管（PW2301A）是高性能P沟道MOSFET，适用于低内阻、高效率电源切换及其他多种应用。用户在设计电路时，需充分考虑其电气参数、封装尺寸及热管理，以确保器件的可靠性和长期稳定性。无锡平芯微半导体科技有限公司提供的技术支持和代理商服务，可为用户在产品选型和应用过程中提供有

CO2激光切割机控制系统：基于C#与STM32F407的多功能实现及其应用

08-09

内容概要：本文深入探讨了CO2激光切割机控制系统的开发与应用，特别是上位机C#源码和STM32F407控制板源码的作用。系统具备自动解析G代码、手动操作XY轴、回原点控制、坐标文件显示、图形缩放和拖动等功能。通过详细的功能介绍和技术细节展示，如G代码解析和图形显示的具体实现方法，揭示了该系统在提高加工精度和灵活性方面的优势。此外，STM32F407控制板的应用使其适用于雕刻机、切割机、写字机和点胶机等多种设备，进一步扩展了系统的应用场景。适合人群：对嵌入式系统开发感兴趣的工程师、从事激光切割机相关工作的技术人员、希望深入了解工业自动化控制系统的开发者。使用场景及目标：① 提供详细的C#源码和STM32F407控制板源码，帮助开发者快速搭建和优化激光切割机控制系统；② 展示如何利用G代码解析和图形显示提升加工精度和效率；③ 探讨STM32F407控制板在多设备中的广泛应用，增强系统的灵活性和适应性。其他说明：本文不仅提供了理论指导，还附有实际代码示例，便于读者理解和实践。

C# ERP管理系统全源码解析：基于VS2012.net和SQLServer2008R2的企业资源规划解决方案

08-09

内容概要：本文介绍了基于C#语言开发的企业资源规划（ERP）管理系统，涵盖了系统的功能特点、开发环境、全源码结构及其应用价值。该系统集成销售、采购、库存、生产和财务管理等多个模块，旨在帮助企业实现资源优化配置和业务流程自动化。文中还展示了部分代码片段，如用户登录功能的实现，并强调了全源码开放的优势，便于企业根据自身需求进行定制化开发。此外，系统附带详细操作手册并提供完善的技术支持。适合人群：对ERP系统感兴趣的开发者、企业管理者及IT技术人员。使用场景及目标：适用于希望深入了解C# ERP系统架构和实现细节的开发者，以及需要构建或改进企业内部管理系统的公司。目标是通过学习和应用该系统，提升企业的信息化管理水平。其他说明：本文不仅提供了理论介绍，还包括实际代码示例和操作指导，有助于读者更好地理解和实践。

基于JavaScript实现点击展开隐藏功能的示例代码

08-09

资源下载链接为： https://pan.quark.cn/s/9648a1f24758 在 JavaScript 中实现点击展开与隐藏效果是一种非常实用的交互设计，它能够有效提升用户界面的动态性和用户体验。本文将详细阐述如何通过 JavaScript 实现这种功能，并提供一个完整的代码示例。为了实现这一功能，我们需要掌握基础的 HTML 和 CSS 知识，以便构建基本的页面结构和样式。在这个示例中，我们有一个按钮和一个提示框（prompt）。默认情况下，提示框是隐藏的。当用户点击按钮时，提示框会显示出来；再次点击按钮时，提示框则会隐藏。以下是 HTML 部分的代码：接下来是 CSS 部分。我们通过设置提示框的 display 属性为 none 来实现默认隐藏的效果：最后，我们使用 JavaScript 来处理点击事件。我们利用事件监听机制，监听按钮的点击事件，并通过动态改变提示框的 display 属性来实现展开和隐藏的效果。以下是 JavaScript 部分的代码：为了进一步增强用户体验，我们还添加了一个关闭按钮（closePrompt），用户可以通过点击该按钮来关闭提示框。以下是关闭按钮的 JavaScript 实现：通过以上代码，我们就完成了点击展开隐藏效果的实现。这个简单的交互可以通过添加 CSS 动画效果（如渐显渐隐等）来进一步提升用户体验。此外，这个基本原理还可以扩展到其他类似的交互场景，例如折叠面板、下拉菜单等。总结来说，JavaScript 实现点击展开隐藏效果主要涉及 HTML 元素的布局、CSS 的样式控制以及 JavaScript 的事件处理。通过监听点击事件并动态改变元素的样式，可以实现丰富的交互功能。在实际开发中，可以结合现代前端框架（如 React 或 Vue 等），将这些交互封装成组件，从而提高代码的复用性和维护性。

elasticsearch-0.14.2.jar中文文档.zip

08-09

1、压缩文件中包含：中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法：解压最外层zip，再解压其中的zip包，双击【index.html】文件，即可用浏览器打开、进行查看。 3、特殊说明：（1）本文档为人性化翻译，精心制作，请放心使用；（2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解等；（3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码等。 4、温馨提示：（1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）；（2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。

【CAD入门基础课程】1.5 AutoCAD 2016 的工作界面.avi