【CTF】青少年CTF擂台挑战赛 2024 #Round 1 部分WriteUp_青少年ctf训练平台追光者(2)

最新推荐文章于 2024-10-27 08:00:00 发布

星空真懒

最新推荐文章于 2024-10-27 08:00:00 发布

阅读量742

点赞数 12

分类专栏：程序员文章标签：网络安全学习面试

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/m0_60691292/article/details/138784102

版权

程序员专栏收录该内容

164 篇文章

订阅专栏

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

看这个 flag！

在这里插入图片描述

读取出来

$content = file\_get\_contents('/flag');
echo $content;

在这里插入图片描述

追光者解题步骤：

第一步，下载附件，得到追光者压缩包

第二步，利用7z直接解压，破解伪加密

在这里插入图片描述

得到

在这里插入图片描述

第三步，观察追光者文件大小不正常，用010打开

发现前面是jpg的文件头

到此处就是文件尾且后接了PK（压缩包头）

在这里插入图片描述

将图片尾前面的图片文件删除，得到压缩包

在这里插入图片描述

第四步，卡了很久，但是AB和AD应该是关键

hint提示善用查找和数形结合

「数形结合」？想到以前靶场写的一道题隐写在文件里

查找AB和AD看看

认真找出现的奇怪的地方，发现了一大片……

发现图案！

记录下来为iam5thplay

给解压包解密

欸！还是错的（陷入沉思）

在这里插入图片描述

在这里插入图片描述

第五步，

在这里插入图片描述

出题人表示缺少了er

加上er后为iam5thplayer

在修改了密码后解压成功

在这里插入图片描述

在光.txt中发现了flag前半部分为qsnctf{NE73R

在这里插入图片描述

第六步，还有一个看不清的光.zip 加密压缩包

在这里插入图片描述

压缩包内有flag.txt的倒写txt.galf

可知道剩下的半截flag在里面

第七步，看到zip内也有闪.jpg 考虑用明文攻击

将压缩包外的闪.jpg也压缩为闪.zip

在这里插入图片描述

得到口令为 G3r1ing!

解压成功

在这里插入图片描述

第八步，将文件名反转为flag.txt

得到

在这里插入图片描述

第九步，根据刚开始的文件名提示，这个应该也是反转了的

一个个反转回来得到

_G1V3_U1o}

将两段flag拼起来得到

qsnctf{NE73R_G1V3_U1o}

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取

年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！**

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以点击这里获取

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。