2025年第十六届蓝桥杯网络安全CTF国赛(总决赛)真题详解

原创已于 2025-09-28 10:03:57 修改 · 1.2k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#蓝桥杯 #web安全 #CTF #网络安全 #培训 #真题详解

于 2025-09-26 15:39:38 首次发布

蓝桥杯网络安全赛道真题详解专栏收录该内容

3 篇文章

订阅专栏

今年是第三届蓝桥杯CTF，相⽐于以往两届，题⽬数量略微多了一点，并且解题人数也有所增加。

第一题：逆向reverse类：encodefile

1.1 题目描述：

题目内容：分析一个用于加密明文的可执行程序，通过识别其加密逻辑成功解密生成的密文文件，恢复出原始数据内容。真题下载地址www.whsjyc.cn网页底部领取。

下载题目：打开后发现一个程序文件，一个加密文件。

1.2 解题步骤：

第一步：拖入die发现64位程序，无壳

第二步：拖入IDA中分析，先查看strings字符串，发现有关键信息flag.txt enc.dat key2025lqb

跳转到对应函数，逻辑显示是通过key加密flag.txt数据后存储到enc.dat。

连续3年出的RC4题目，这题大概率只能盲猜涉及到key的加密算法，输入加密文件enc.dat的十六进制数据进行RC4解密

第二题：杂项misc类：flowzip2

2.1 题目描述：

题目内容:

There are many encrypted zip files.真题下载地址www.whsjyc.cn网页底部领取。

下载题目：打开后，解压发现是一个流量包文件。

2.2 解题步骤：

第一步：用老师给的工具打开流量包文件，选择文件->导出对象-> http

第二步：导出发现很多压缩包，并且提示密码是三位数字。

2.3 exp代码：

可以直接编写脚本进行爆破：

import pyzipper  # 支持 AES 加密
import os
import re

def decrypt_and_search_flag():
    zip_files = [f"{i:03d}.zip" for i in range(200)]  # 000.zip ~ 199.zip
    
    for zip_file in zip_files:
        if not os.path.exists(zip_file):
            print(f"⚠️ 文件 {zip_file} 不存在，跳过...")
            continue

        print(f"\n🔍 正在处理 {zip_file}...")
        found_password = None

        # 尝试密码 000 ~ 999
        for pwd in (f"{i:03d}" for i in range(1000)):
            try:
                with pyzipper.AESZipFile(zip_file) as zf:
                    zf.extractall(pwd=pwd.encode(), path="temp_extracted")  # 解压到临时目录
                    found_password = pwd
                    print(f"✅ 解密成功！密码: {pwd}")
                    break
            except (RuntimeError, pyzipper.BadZipFile):
                continue
            except Exception as e:
                print(f"❌ 解压错误: {e}")
                continue

        if not found_password:
            print(f"❌ 未找到 {zip_file} 的密码（尝试 000-999）")
            continue

        # 检查解压的文件是否包含 "flag"
        flag_found = False
        for root, _, files in os.walk("temp_extracted"):
            for file in files:
                file_path = os.path.join(root, file)
                try:
                    with open(file_path, "r", encoding="utf-8", errors="ignore") as f:
                        content = f.read()
                        if "flag" in content.lower():  # 不区分大小写搜索
                            print(f"🚩 发现 flag 在 {file}:")
                            print(content.strip())
                            flag_found = True
                except Exception as e:
                    print(f"⚠️ 无法读取 {file_path}: {e}")

        if not flag_found:
            print("🔍 未找到 flag 相关内容。")

        # 清理临时文件
        for root, _, files in os.walk("temp_extracted"):
            for file in files:
                os.remove(os.path.join(root, file))
        os.rmdir("temp_extracted")

if __name__ == "__main__":
    decrypt_and_search_flag()

第三题：杂项misc类：server_logs

3.1 题目描述：

题目内容:

某服务器在2023-06-15 02:00-04:00期间被入侵，请分析日志并回答:

1.攻击者使用的SSH用户名和IP

2.植入的恶意服务名称

3.泄露机密文件时使用的DNS域名

提交形式:flag{SSH用户名_IP_恶意服务名称(不包括后缀)_DNS域名(固定部分)}

真题下载地址www.whsjyc.cn网页底部领取。

3.2 解题步骤：

第一步：在auth.log中发现：

SSH 用户名: attacker

攻击者 IP: 192.168.42.77

第二步：在syslog中发现：

恶意服务名称: hidden_backdoor（不包括 .service 后缀）

第三步：在dnsmasq.log中发现：

DNS 域名固定部分: data.leak.ev

按照题目要求进行组合得到最终flag为flag{attacker_192.168.42.77_hidden_backdoor_data.leak.ev}。

第四题：密码学Crypto类：xxtea

4.1 题目描述：

题目内容：

It's getting hard to even copy the data this time.真题下载地址www.whsjyc.cn网页底部领取。

4.2 解题步骤：

第一步：打开题目发现是xxtea加密，这种加密题目在培训班讲过多次解法。

第二步：复制出十六进制代码，直接用赛博厨师逆向解密即可

获得答案flag{4eb88a16-be48-4de2-ab2a-ed09a09ed386}

第五题：逆向reverse类：rand_pyc

5.1 题目描述：

题目内容:

对由Python打包生成的exe文件进行逆向处理，提取并还原出其核心源码，以便进一步分析程序逻辑并获得正确的输入。真题下载地址www.whsjyc.cn网页底部领取。

5.2 解题步骤：

第一步：打开题目发现python逆向题目，直接用老师上课时候教过的方法解题就可以了。先使用pyinstxtractor将exe反编译为pyc文件：

第二步：然后使用uncompyle6将pyc反编译为py源代码：

5.3 exp代码：

检查输入Flag的Base64编码拼接"_easyctf"后，每个字符作为随机种子生成的数字是否匹配预设的列表。编写脚本爆破并重排序回去得到flag：

import random
import base64

# 预计算字符到随机数的映射
char_to_rand = {}
for c in range(0, 128):
    random.seed(c)
    rand_num = random.randint(1000000, 9999999)
    char_to_rand[rand_num] = chr(c)

# 给定的随机数列表
iii111 = [
    4417023, 5690625, 9639225, 1327718, 4417023, 5085550, 5752075, 
    9556690, 5240080, 6431679, 3428007, 3189766, 3438336, 5757818, 
    3189766, 5690625, 4148389, 2254831, 6292433, 2122126, 5240080, 
    6431679, 9488271, 2464675, 7216908, 5757818, 3189766, 5690625, 
    3438336, 6431679, 2360475, 6002055, 5240080, 9040261, 8655414, 
    9347278, 3438336, 2254831, 2122126, 5135281, 2360475, 9347278, 
    4417023, 1327718, 3438336, 3448715, 9488271, 5501611, 5240080, 
    5757818, 9488271, 5501611, 5240080, 9347278, 4148389, 1714134, 
    9923116, 4267438, 4263793, 5752075, 2464675, 7777627, 6002055, 
    3485900
]

# 逆向Base64字符串
base64_str = ""
for num in iii111:
    if num in char_to_rand:
        base64_str += char_to_rand[num]
    else:
        print(f"Unknown random number: {num}")
        base64_str += "?"

print("Base64 + suffix:", base64_str)

# 提取并解码Base64部分
base64_part = base64_str.split("_easyctf")[0]
flag = base64.b64decode(base64_part).decode()
print("Flag:", flag)