S1mlpe-优快云博客

原创 UNCTF2020 misc crypto部分题目

1.baba_is_you下载下来是一张png图片提示看十六进制码，用notepad++打开拉到最后发现网址跳转过去评论区第一个评论就是flag：unctf{let’s_study_pwn}2.阴阳人编码下载下来是txt文件，打开发现阴阳怪气看到三种标点! . ? 猜测是Ook密码，把中文替换成Ook，再把问号正过来，直接上在线解密网站得到https://www.splitbrain.org/services/ookflag{9_zhe_Jiu_zhe_8_hui_8}3.爷的

2020-11-15 17:22:19 887

原创 CTFHSHOW 1024杯复现

记一次划水1.签到看了大佬们的wp知道第一个数字是上一个路口编号，第二个数字是下一个路口的编号。提示是出题人的id：9u4ck直接在文档里搜索不到，就删除几个字符发现9u4有搜索备选，发现后面有个fl , 根据这个的第二个数字继续寻找发现方向没问题继续下去得到flag{Welcom_1024_Challeng_9u4ck}中间有很多的干扰项，看完wp还不会写的我。2.重新签到level1 提示是纯数字，尝试爆破压缩包，发现没有效果，猜测是crc爆破，借用大佬的脚本，跑出来内容

2020-10-28 16:29:53 511

原创 BUGKU Misc 图穷匕现

下载下来是一张图片，用010打开发现后面一大堆无关数据复制到文本文档里到这里就没别的思路，看了别人的wp才知道是hex转ascii用notepad++的插件converter转换转换完ascii内容，是一串坐标，替换掉括号和逗号得到坐标表用gnuplot画图画出来得到图片手机扫二维码就能得到flag（电脑反而扫不出来就离谱）最终flag{40fc0a979f759c8892f4dc045e28b820}...

2020-09-16 17:03:13 231

原创 BUGKU MSIC 想蹭网先解开密码 wp

题目是让我们破解wifi密码，查了以后知道wifi有eapol包正好有四个包，看到提示是要手机号码，写一个字典只要后面几位就好了，在aircrack暴力破解一下这里选3号有握手包的等待几秒就可以得到密码了flag{13910407686}...

2020-09-12 13:38:06 257

原创 CTFSHOW stega3 wp

下载下来是一个压缩包，360打开直接就有flag了（看别人的wp才发现是ntfs隐写，360压缩直接无视，妙啊）flag{ntfs_is_so_cool}

2020-09-12 11:03:31 479

原创 CTFSHOW misc stega1 wp

下载下来是一张图片没有任何提示stegsolve和binwalk都没看出来什么东西，看裂大佬的wp才知道可以用jghswin解决直接放进去无密码解密保存为txt文件flag{3c87fb959e5910b40a04e0491bf230fb}

2020-09-03 11:45:06 887

原创 CTFSHOW 杂项签到 wp

下载下来是一个压缩文件解压显示放到winhex里把 01 02 改成03 04 就能解压出来了flag{79ddfa61bda03defa7bfd8d702a656e4}

2020-09-03 11:02:33 2050

原创 CTFSHOW 菜鸡杯 misc部分题目复现

1.猎兔下载之后给了一张图片看起来没什么问题放进stegslove发现在通道零的地方出现了异常，猜测是lsb隐写，就拉去分析在竖向绿色通道发现隐隐约约的flag标志，但是完全没头绪。后来突然发现图片的尺寸有问题，于是找了大佬们的脚本爆破一下尺寸import zlibimport structfilename = '1.png'with open(filename, 'rb') as f: all_b = f.read() crc32key = int(all_b[

2020-08-30 16:15:04 660

原创 CTFSHOW 菜鸡杯差一点复现

本来想参加这次比赛的，结果忘记时间了，想起来的时候已经是半夜了，看了一眼题目发现不会，就安心地睡觉去了，第二天起来和师傅们交流了一下，看了看师傅们的wp，确定了自己不会，就放心地看师傅们的wp去了。1.差一点题目给了一个文本文件。[][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[]+!+[]]+(!![]+[])[+!+[]]][([][(![]+[])[

2020-08-30 14:58:26 309 1

原创 DASCTF 八月 misc部分题目复现

1.双重图格题目给了两章图片和一个hint的excel文件，写的时候一直以为是文件外藏了什么，发现其实是空格隐藏数据，进去之后把空格都替换掉就发现提示得到 Insert:OFFSET28354h意思是在28354h这个位置插入什么把图片放到010里看一下，有一块识别不出来的数据，结合前面的提示，把这一块剪切下来放到提示的位置。（这里我看了半天大佬的wp没懂，问了群里的师傅才知道，谢谢好心的师傅们）这里涉及到fdat的数据，这里是apng的文件，要用谷歌或者火狐浏览器查看才行（我的浏

2020-08-28 19:20:45 1507

wu_zh1_hui的博客