[XMAN2018排位赛]ppap

原创 已于 2022-03-21 10:56:03 修改 · 753 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF

于 2022-03-16 15:40:48 首次发布
博客讲述了通过Wireshark分析网络流量，从中提取Base64编码的数据，解密得到jpg、zip和xml文件。使用OpenCV的xml文件进行人脸识别，最终找到解压密码并解密获取flag。过程中涉及的知识点包括网络嗅探、编码解码、图像处理和文件分离。

目录

题目链接

解题过程

小结

题目链接

https://buuoj.cn/challenges#[XMAN2018%E6%8E%92%E4%BD%8D%E8%B5%9B]ppap

解题过程

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAd2FuZ2ppbjczNTY=,size_14,color_FFFFFF,t_70,g_se,x_16

附件是个流量包 ：

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAd2FuZ2ppbjczNTY=,size_20,color_FFFFFF,t_70,g_se,x_16

追踪TCP流量，在stream6发现东西：

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAd2FuZ2ppbjczNTY=,size_20,color_FFFFFF,t_70,g_se,x_16

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAd2FuZ2ppbjczNTY=,size_20,color_FFFFFF,t_70,g_se,x_16

 

最低0.47元/天 解锁文章
BUUCTF-MISC-[XMAN2018排位赛]ppap
zippo1234的博客
10-29 1172
BUUCTF-MISC-[XMAN2018排位赛]ppap[XMAN2018排位赛]ppap题目分析开始1.题目2.分析流量包3.base64转图片4.分解图片5.图片识别提取6.图片信息分析7.get flag结语 每天一题，只能多不能少 [XMAN2018排位赛]ppap 题目分析 这题的脑洞不是一般的大，属于想爆粗口的那种。???? base64转图片 图片隐写分解 opencv人脸识别 信息收集提取 开始 1.题目 给了一个流量包 2.分析流量包 按包大小排序，或者搜索flag字符，都可以。然
BUUCTF-[XMAN2018排位赛]ppap
m0_67507776的博客
05-08 541
1.使用wireshark分析题目中的流量包，追踪TCP流，将Ayy, I got yer files right here, matey!之后的base64编码复制另存 2.将得到的base64编码分为三段内容，第一段为~~~~之前的部分，第二段为~~~~至And here be the map to the booty!之间的部分，第三段为And here be the map to the booty!之后的部分，分别进行解码 4.base64解码第一部分得到jpg文件 ..
BUUCTF：[XMAN2018排位赛]ppap
末初 · mochu7
11-30 901
https://buuoj.cn/challenges#[XMAN2018%E6%8E%92%E4%BD%8D%E8%B5%9B]ppap attachment.pcap 很多长度很长的包，追踪流发现一大串base64数据 从~~~开始分为两部分 将前一部分复制 使用这个base64解码站：https://the-x.cn/base64 一张图片，分离出来很多张图片，但是没有发现什么异样 复制后半段解码，发现是zip文件 有密码 使用这个网站破解密码：https://passwordre
[XMAN2018排位赛]通行证
zip471642048的博客
06-27 745
题目地址 : https://buuoj.cn/challenges#[XMAN2018%E6%8E%92%E4%BD%8D%E8%B5%9B]%E9%80%9A%E8%A1%8C%E8%AF%81 栅栏密码 ： http://www.hiencode.com/railfence.html 仿射解密 a=1 b=13
opencv detectMultiScale函数
xiexu911的博客
04-04 2319
void detectMultiScale( const Mat& image, CV_OUT vector<Rect>& objects, double scaleFactor = 1.1, int minNeighbors = 3, int flags = 0, Size minSize = Size(), Size maxSize = Size()...
BUUCTF：[XMAN2018排位赛]通行证
末初 · mochu7
04-09 2452
PS: 网上有很多解密网站，有时候可能同一种类型解密网站可能解密出不同的内容，所以当一个站解不出来的时候，建议多测试几个，别在一棵树上吊死 题目内容： a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg== base64解码得到，base64解码站 kanbbrgghjl{zb____}vtlaln 栅栏密码9（每组字数7），栅栏解码站 kzna{blnl_abj_lbh_t...
BUUCTF [XMAN2018排位赛]通行证 1
YueXuan_521的博客
06-04 1213
BUUCTF [XMAN2018排位赛]通行证 1 行凯撒加密，寻找“x”和“f”开头的字符串（因为是flag的形式），再进行栅栏加密。2、发现一对花括号，一般用来包括flag值，在这里位置不同，应尝试转换位置，使用栅栏密码。（没想到，这里使用栅栏加密，而不是解密，并且是W型栅栏加密）由上至下顺序写上，当到达最低部时，再回头向上，一直重复直至整篇明文写完为止。然后，再往右顺序抄写一次。1、两个等号结尾，“=”符号作后缀填充，base64的典型特征。3、最后使用凯撒密码爆破脚本，移位数为13时，得到flag。
BUUCTF-MISC-[XMAN2018排位赛]ppap（详细解析）
weixin_66146598的博客
06-06 1057
BUUCTF-MISC-[XMAN2018排位赛]ppap题目分析开始1.题目2.分析流量包3.base64转图片4.分解图片5.图片识别提取6.图片信息分析7.get flag，主要使用人脸识别难点。
BUUCTF：[XMAN2018排位赛]file
末初 · mochu7
11-23 1768
https://buuoj.cn/challenges#[XMAN2018%E6%8E%92%E4%BD%8D%E8%B5%9B]file 先挂载起来看看 并未找到flag，ext4文件系统尝试使用extundelete恢复被删除的目录或文件 flag{fugly_cats_need_luv_2}
BUUCTF misc 专题（92）[XMAN2018排位赛]通行证
tt_npc的博客
05-27 1492
下载附件，得到一串编码， 1.先进行base64解码 得到kanbbrgghjl{zb____}vtlaln 2.再进行栅栏7栏加密 栅栏密码_栅栏密码在线加密解密【W型】-ME2在线工具在线W型栅栏密码，W型栅栏密码加密解密，Rail fence Cipher加密解密，可用于密码学习解题算法验证。http://www.metools.info/code/fence154.html 得到kzna{blnl_abj_lbh_trg_vg} 3.进行凯撒13位解密 凯撒密码在线加密解密 - 千..
CTF随题思路—Misc[XMAN2018排位赛]通行证
2302_81026877的博客
01-11 653
因为这串是flag，所以{}的顺序有问题，应使用栅栏密码，使用解码后发现顺序还是有问题，查看大佬的wp发现是W型栅栏加密，多次尝试后得到符合条件的串。打开题目是一串奇怪的base编码，猜测是多重解密或者加密。显然下一步应该运用Caesar密码得到flag。base64解码后得到。
CTF[XMAN2018排位赛]通行证
weixin_34979095的博客
08-11 307
base64解密解码得kanbbrgghjl{zb____}vtlaln ，加密，key选7rot13解密改为下面提交。
BUUCTF-[XMAN2018排位赛]通行证
个人做题记录，大佬勿喷
01-30 632
解压出来是一个txt文件，明显是base64编码然后这里用栅栏密码加密，不太懂为什么，有大佬可以说一下么要用加密哦，兄弟们，我解密解得要吐了位移13，这个是看网上的，但是我感觉应该是靠试出来的，试到开头是xman为止即可。
[XMAN2018排位赛]通行证1
2401_86835152的博客
03-12 448
misc第三页
[XMAN2018排位赛]Dragon Quest [MRCTF2020]VirtualTree
寻梦&之璐
06-05 1065
[XMAN2018排位赛]Dragon Quest [MRCTF2020]VirtualTree
xman 2018夏solo题
khy123khy的博客
07-16 370
文章目录WebMakeitMISCXMAN通行证FILE http://t.cn/RDNm7Mb Web Makeit 打开页面发现在URL里有page包含参数，应该是a文件包含，后面再验证下，然后看到下面，说开发时用到了 git ， PHP ，bootstrap ，这个git字眼，要引起重视，可能存在git源码泄露。 那就先试试， 在原路径下加上 .git/ ，果然读出来了，那我们用githack 把源码下下来看看 下载地址：https://github.com/lijiejie/GitHack
BUU-Reveser-XMAN2018排位赛_easywasm（WebAssembly逆向分析）
一个啥也不会的小菜鸡！
05-26 1385
合理猜测一下第一次的md5加密到的二次的md5加密之间的代码是在进行赋值操作，将第一次加密的md5值放入64的位置！加密算法就是：将我们输入的32个字节每个提取出来拼接上一个字符串进行md5加密产生一个16进制的字符串值，再将这个字符串进行md5加密继续产出16进制的字符串值，与目标值进行对比！而且我们的程序使用的暂存变量地址都是0，所以前面的地址内存数据会被破坏，所以我们的数据就被损坏了memcmp函数对比的两个数据！第二条加密规则：读取第一次md5加密产生的16进制字符的md5值进行再次md5！
取证分析总结(实战[XMAN2018 排位赛]file)
最新发布
晓梦林的博客
05-28 953
下载后有两个文件，Keyboard.raw 以及Secret。这里的raw是指未格式化的磁盘镜像，是内存取证中常见的一种文件类型，对于raw、img、dmp、vmem等扩展名的文件，一般可以使用volatility工具进行取证分析。volatility 工具详细的安装教程可以看这篇文章。安装好后，在kali中通过命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wangjin7356

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值