WP 4 i春秋_春秋争霸

最新推荐文章于 2023-10-11 19:59:07 发布
原创 最新推荐文章于 2023-10-11 19:59:07 发布 · 720 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTP #wtrieup

本文介绍了一个包含六关的趣味解谜挑战，每关都涉及不同的解谜技巧与知识，如洛书矩阵、二进制转换、元素周期表等。通过解答这些谜题，读者可以锻炼自己的逻辑思维和推理能力。

题目来源于i春秋——传送门。这些题目都考的比较有趣，跟信息安全却没有多大关系。

做下来就是好玩吧~

第一关

这道题目给出了一幅图片，如下：

洛书

是一个矩阵，名字叫做洛书，不过里面蕴含很多规律，有一篇文章写的挺详细，不过我们只用到和为15。最后的flag就是

15

第二关

又给出了一幅图

洛书2

这幅图和上个题目中的矩阵其实相同，将O看作1，o看作0，则每个格子里面代表的数字正好和上一题一样，跟上一题的答案有关系，15的二进制是1111，正好四位，猜测是

阳阳阳阳

正确。

第三关

通关密码，盒里，答案就是它。

第四关

猎户蓝黄红

第五关

化学元素燃烧时的颜色

硒钙锂

第六关

上题中天地元素，即硒、钙元素的序号

3420
WP 4 i春秋_2017年春秋欢乐赛
segOt
04-20 4635
时间 象棋 时间 多线程、爆破 这道题目给出如下源码<?php header("content-type:text/html;charset=utf-8"); '天下武功唯快不破'; setcookie('token','hello'); show_source(__FILE__); if ($_COOKIE['token']=='hello'){ $txt = file_get_cont
i春秋第二届春秋欢乐赛RSA256writeup
iqiqiya的博客
03-15 5394
i春秋第二届春秋欢乐赛writeup下载之后进行解压 发现四个文件0x01看到题目是RSA的  又看到public.key 所以直接用kali linux的openssl0x02可以看到e就是Exponent的值 而n的十六进制为Modules  我们用python转成十进制0x03 再将n进行因式分解来得到我们的p和q (推荐使用http://factordb.com/)0x04最后一步 我用的...
i春秋之春秋争霸
NeverLand
02-14 2790
这套题其实涉及技术方面比较少，都是些脑洞题，关键点是要学会思考题意+百度吧。感觉这套题出的没有戏说春秋好，不难，花了半小时（时间都在试+baidu上）~ 第一关 一看~洛书~然后就没有然后了~ 答案：15 第二关 根据提示还是洛书相关，四位全是[阴，阳]的密码。洛书的答案是15，想到大圈小圈，可能是二进制，15的二进制是1111，对比阴阳，1=阳，0=阴。
i春秋_我很简单_解题记录
等风来
09-20 1068
实验工具： 中国菜刀 Pr 御剑 Pangolin 3389 0x01 拿到靶机环境，根据工具猜想，存在SQL注入漏洞 先用工具扫描一下，打开明小子 工具：旁注WEB综合检测程序Ver3.6修正版 路径：C:\Tools\注入工具\Domain3.6\Domain3.6.exe sql注入检测一下，顺利爆出管理员用户名和密码 拿去解密一下拿到明文 工具：MD5Cracksp 路...
第四章知识导图
bgq246732的专栏
12-26 419
知识结构图
春秋云境Time-WP【一遍过】
weixin_63576152的博客
10-11 939
重置了很多次靶机，所以靶机ip变化请忽略。
春秋云境Tsclient-WP【一遍过】
weixin_63576152的博客
10-05 770
quser查看计算机上的用户会话信息（quser命令在windows server和windows的某些专业版才适用）上传mimikatz，用shift后门启动管理员权限的cmd，运行mimikatz，执行命令。服务器管理器-->管理-->添加角色1 和功能-->功能-->勾选.net3.5进行安装。里面有一个敏感文件，查看后获取一个凭证和一个提示（镜像劫持）运行完会跳出一个命令框，直接通过命令行可以访问域控的文件。查看权限，当前用户是普通用户，没有管理员权限。或者用下面的命令添加用户test，远程登录。
春秋云境Initial-WP（附带详细代理过程）
weixin_63576152的博客
10-01 1291
用Thinkphpgui查找漏洞（一开始因为工具版本问题，一直不能getshell，心疼我的小砂砾），得到木马网址和密码。flag02在C://Users/Administrator/flag/flag02.txt中。fscan扫描172.22.1.0/24，结果默认保存在同目录下的result.txt中。利用frp和proxifier代理，可以访问到172.22.1.18（frp代理过程。用crackmapexec去进行hash传递攻击，使得我们可以访问到DC上的文件。
【Writeup】i春秋网络安全领域专项技能赛_Reverse_flat
BAKUMANSEC - Just Do It
08-17 458
0x01 解题思路 尝试运行一下 拖入ida64，F5 分析代码逻辑   代码看起来复杂，但是其实很容易分析出来，只要用户输入的字符串通过了5个check函数就会输出"you got it !"，从而获取flag，否则输出“what a shame !!!”。   对5个fun_check进行分析，发现前四个只是规定了flag的格式为UUID格式，即flag{xxxxxxxx...
i春秋“网络内生安全试验场”CTF答题夺旗赛（第四季）部分题目WP
李熠专用博客_白帽子一枚，人称低危终结者。免费收徒，有意者私信！！！
12-30 3275
1.nani 构造payload，拿到user.php源码：http://120.55.43.255:24719/?file=php://filter/read=convert.base64-encode/resource=./user.php <?php class convent{ var $warn = "No hacker."; function __destruct(){ ...
【i春秋综合渗透训练】我很简单，请不要欺负我
A_dmin的博客
09-23 1803
【i春秋综合渗透训练】我很简单，请不要欺负我
i春秋web-SQL(基础绕过注入)
Sea_Sand息禅
05-21 845
很简单的一道注入，没有任何闭合，直接就是个整数的注入 id=1 order by 1 报错：inj code! 对order进行处理 1）id=1 or<>der by 1 报错：inj code! 2）id=1 ord<>er by 1 页面正常 id=-1 union sel<>ect 1,2,3 页面显示2，说明作用...
i春秋-网络与信息安全专项赛部分题目write up
宗泽的博客
08-16 1140
逆向 flat 进入IDA分析，找到主函数，F5查看伪代码 里面存在好几个while循环和if判断，而且数值特别大。 再往下看，下面还会输出“what a shame!!!”,意思是好可惜啊，可以判断，如果输出这句话，就说明我们错了，所以，通过上面的条件将这句话跳过去。 可以看出来，当if（v4&1）成立时，v5会重新赋值，v16也会变，不满足下面的判断，执行“break”，从而跳过这...
i春秋之戏说春秋
NeverLand
02-14 1338
闲着无聊看到~就把这套题目做了下来，花了50min。恍然间，想起以前。——谨此纪念我的2007年至2010年。永爱。 1、图穷匕首见 方法：把卷轴图片保存下来：3.jpg，然后用记事本打开，到后面发现一段url代码，用url解码一下，就发现，密码是：芝麻开门。 2、纸上谈兵 方法：审查元素。看到一句话：通关秘钥是一个贝丝第64代的人设计的，你能解开它吗？5be05ouJ5b
i春秋 WEB 123
A_dmin的博客
06-14 1054
i春秋 WEB 123 一天一道CTF题目，能多不能少 打开网页一个登录框，按照惯例查看网页源代码，有所发现： 查看user.php，发现存在但是什么都没有，检查是否存在备份文件~ 发现存在： 下载打开，bp抓包，当做字典进行爆破： 先构造： 最后加入字典进行爆破，年份不对可以一直加，或者减，，，，，总之，暴力就对了 最后得到用户名和密码： zhangyuzhen zhangyuzhen19...
i春秋 WEB phone number
A_dmin的博客
06-19 784
i春秋 WEB phone number 一天一道CTF题目，能多不能少 打开网页是一个登陆页面，还能够注册，注册一个账号登陆进去，发现登录名和电话号码有回显： 点击check按钮，发现会查询你的电话号码~~ 毕竟题目也是提示电话号码嘛！！ 想到是不是二次注入~ 重新注册的时候发现提示电话号码必须是字符： 既然只能传入数字，那么其他进制的数字能行吗？ 尝试16进制，成功，啊哈哈哈哈哈哈 由于...
i春秋 WEB include
A_dmin的博客
06-12 1631
i春秋 WEB include 一天一道CTF题目，能多不能少 打开网页发现源码，而且什么都没有过滤~： <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 还出现phpinfo页面： ...
三星I8350刷机工具WP7_Downloader使用指南
这里所指的刷机工具特指“WP7_Downloader_Ver_4.0_for_I8350.exe”，这个软件在文件名中显示了其版本号为4.0，专为三星i8350型号手机设计。 为了深入了解这个知识点，我们首先要明确几个关键概念： 1. 刷机：是指...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值