<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[xxfsa的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/xxfsa</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; xxfsa]]></copyright><item><title><![CDATA[宁波市第八届网络安全大赛初赛-MISC]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/150472252</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/150472252</guid><author>xxfsa</author><pubDate>Mon, 18 Aug 2025 10:00:52 +0800</pubDate><description><![CDATA[300*300像素的图片 PS确认二维码有效范围开始于（5，5），每隔十个像素点出现一次，白色像素转化为0，黑色像素转化为1。直接扫码提示flag is no here, see the QRcode clearly!Autopsy挂载 得到flag.txt hint.txt ctf.png。Steg 777通道 提取图片 联系题目描述和hint 猜测为猫变换。那就仔细看看，发现二维码上有一些多余的点 写脚本把他提取出来。爆破猫变换的三个参数得到flag1。联系题目描述写的五字节编码。]]></description><category></category></item><item><title><![CDATA[SQL-lib靶场通关攻略]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/149574395</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/149574395</guid><author>xxfsa</author><pubDate>Wed, 23 Jul 2025 16:20:00 +0800</pubDate><description><![CDATA[111非常美丽的巨兔12138]]></description><category></category></item><item><title><![CDATA[BUUCTF MISC 刷题记录]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/142970008</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/142970008</guid><author>xxfsa</author><pubDate>Wed, 16 Oct 2024 16:00:33 +0800</pubDate><description><![CDATA[BUUCTF MISC 刷题记录]]></description><category></category></item><item><title><![CDATA[Windows取证 evtx 文件分析]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/140738768</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/140738768</guid><author>xxfsa</author><pubDate>Mon, 29 Jul 2024 09:00:00 +0800</pubDate><description><![CDATA[在成功渗透到柠檬思想者团伙后，我们已经获得了他们目前的位置-英国。我们已经从一个帮派成员的电脑上获得了一些安全日志，但需要一些帮助来回答与这些相关的信息。附件下载:https://pan.baidu.com/s/1dUMkpUQFN6mdaQyC11zWqQ?pwd=liqk提取码：liqk。]]></description><category></category></item><item><title><![CDATA[MoeCTF 2022 MISC 复现]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136684302</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136684302</guid><author>xxfsa</author><pubDate>Wed, 13 Mar 2024 18:58:39 +0800</pubDate><description><![CDATA[010拖到文件底部发现密文，题目明显rabbit加密。zsteg直接出 010末尾也有提示是lsb。题目名字提示的很清除了,zip crc爆破。pdf底部摩斯解开既是flag。四位数字爆破->掩码->未加密。]]></description><category></category></item><item><title><![CDATA[2022蓝帽杯初赛部分WP 复现]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136650966</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136650966</guid><author>xxfsa</author><pubDate>Tue, 12 Mar 2024 19:05:07 +0800</pubDate><description><![CDATA[（答案参考格式：flag{abcABC123}）TrueCrypt加密中存在的flag值为？（答案参考格式：flag{abcABC123}）把文件导出之后，连个office文件都经过加密，猜测pass.txt为字典，字典爆破。如果用取证大师可以直接看到 新建文本文档.txt是TrueCrypt加密。如果没有取证大师，把文件提出来之后打开也能发现不对劲，文件体积太大了。取证大师分析.dd文件，可以看到几个被加密文件以及pass.txt。还可以用取证大师的内存分析工具直接获取TrueCrypt的密钥文件。]]></description><category></category></item><item><title><![CDATA[简单的取证练习]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136578639</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136578639</guid><author>xxfsa</author><pubDate>Sat, 09 Mar 2024 15:03:59 +0800</pubDate><description><![CDATA[先从文件入手，在Administrator用户的桌面发现了这么几张图片，最下面这张meiren.png 一看就不对，文件大小也特别的大。回到取证，AXIOM可以分析镜像中的所有程序，我这里有些重复，程序数量很少，只能从firefox入手。既然是浏览器，就分析web相关，不难发现有firefox访问QQ的记录，并获得一个QQ号。接着foremost提取，发现提取出的压缩包需要密码，winrar可以看到压缩包注释。被骗了，但没完全被骗，010继续分析f1ag.png发现其中还隐藏有压缩包。]]></description><category></category></item><item><title><![CDATA[羊城杯2022 MISC 复现]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136557058</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136557058</guid><author>xxfsa</author><pubDate>Fri, 08 Mar 2024 14:30:13 +0800</pubDate><description><![CDATA[附件打开是一个套了几百层的压缩包，多点几层可以看到有的压缩包的注释中是有内容的，所以这里实际上要提取注释中的内容。其他师傅写的WP上说是所有文件的特征都是error,所以要提取extra值（实际上我不懂）分析之后发现图片并没有什么用，反而是flag.zip文件末尾发现另一个隐藏的zip文件。压缩包最后打开的flag.txt没什么用，我们需要的是newfile.zip。这里借用其他师傅的脚本，把注释中的内容提取后组成一个新的压缩包。运行之后的flag.zip里开出一个archer.jpg。]]></description><category></category></item><item><title><![CDATA[[INSHack2017]10-cl0v3rf13ld-lane-signal]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136524068</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136524068</guid><author>xxfsa</author><pubDate>Thu, 07 Mar 2024 09:29:05 +0800</pubDate><description><![CDATA[从ogg一直到文件尾部保存为.ogg后缀,很明显又是morse，在线识别或用au打开解码得到flag。不值一提的是图片左下角有一串摩斯加密后的密文，翻译出来的findme，实际上没什么用。到这里思路就断了，重新观察.jpg文件，kali strings能读到一些有意义字符。.unk放进010或者kali中分析，很容易发现其实是.jpg文件。010分析或者kali三板斧发现图片中包含另外的png文件。回到010中定位，发现是在png后还隐藏有另一文件。百度得知ogg文件是一种音频格式。]]></description><category></category></item><item><title><![CDATA[[INSHack2018](not) so deep]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/136505682</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/136505682</guid><author>xxfsa</author><pubDate>Wed, 06 Mar 2024 14:49:19 +0800</pubDate><description><![CDATA[音频文件听不出什么东西，先丢audacity里分析一波。得到hash值后，使用kali自带工具john暴力破解。利用deepsound2john脚本获取hash值。将脚本和音频文件置于同一文件夹下，cmd中。得到azerty为deepsound密码。根据题目名字想到deepsound。打开后提取文件得到后半段flag。频谱图直接找到前半段flag了。打开文件发现需要密码。]]></description><category></category></item><item><title><![CDATA[CTFshow web入门]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135348131</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135348131</guid><author>xxfsa</author><pubDate>Tue, 02 Jan 2024 20:38:31 +0800</pubDate><description><![CDATA[ctfshow web入门系列]]></description><category></category></item><item><title><![CDATA[BUU-CTF-greatescape]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135267778</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135267778</guid><author>xxfsa</author><pubDate>Thu, 28 Dec 2023 14:40:45 +0800</pubDate><description><![CDATA[编辑->首选项->protocols->TLS中添加key并保存就能看见TLS流中的内容了。流19为private key 的内容，把key保存下来。wireshark打开，大致都是tcp tls流。追踪tcp流只有91一个，遍历一遍。再之后是怎么定位到80流的呢？流18上传ssc.key。]]></description><category></category></item><item><title><![CDATA[BUUCTF：[XMAN2018排位赛]file]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135266864</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135266864</guid><author>xxfsa</author><pubDate>Thu, 28 Dec 2023 13:23:01 +0800</pubDate><description><![CDATA[extundelete attachment.img --restore-all 恢复被删除的目录或文件。ls 可以看到一些图片，最后一个文件名为lost+found，大概是让我们寻找丢失的文件。回到上级目录umount /mnd取消挂载。cat 或者直接用txt打开得到flag。内存镜像用kali挂载。]]></description><category></category></item><item><title><![CDATA[BUUCTF 真的很杂]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135256690</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135256690</guid><author>xxfsa</author><pubDate>Wed, 27 Dec 2023 22:10:46 +0800</pubDate><description><![CDATA[把class.dex文件放到dex2jar目录下，打开终端，输入。用kali foremost分离出来，得到一个安卓应用文件。然后把这个jar文件用jd-gui.exe打开。图片用010分析很明显看见PK，有压缩包。然后按照题目提示写脚本爆破flag。安卓逆向，第一次见，记录一下。然后会生成一个jar文件。]]></description><category></category></item><item><title><![CDATA[BUUCTF [RCTF2019]disk]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135254475</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135254475</guid><author>xxfsa</author><pubDate>Wed, 27 Dec 2023 20:11:18 +0800</pubDate><description><![CDATA[dowload setup文件之后安装，记得改安装地址，安装之后会要求重启，别一路下一步手快了。把磁盘卸载之后用新得到的密码重新挂载能挂载上一块新的磁盘，但是双击发现要打开这块磁盘必须格式化。以管理员身份打开X-ways选择工具，打开磁盘（X-ways可能需要自己找个盗版资源）解压得到encrypt.vmdx文件，用010打开拖到尾部可以直接看见前半段flag。双击打开磁盘，里面是一张图片和password.txt，图片没什么用。右下角选择文件，加载，猜测密码为rctf,可以挂载上B盘。]]></description><category></category></item><item><title><![CDATA[OtterCTF 2018 wp]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135254416</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135254416</guid><author>xxfsa</author><pubDate>Wed, 27 Dec 2023 19:55:42 +0800</pubDate><description><![CDATA[vol.py -f OtterCTF.vmem --profile=Win7SP1x64 dumpfiles -Q 0x000000007dae9350 -D ./考虑到可能其中夹带有有用信息，直接用。通过一项小研究，我们发现登录字符的用户名总是在这个签名之后：0x64 0x？标题逆向，把恶意进程的exe放进ida分析，可以看出和userName-computerName有关。之前有看到很多chrome的进程，种子是通过chrome下载的，dump chrome 的进程。]]></description><category></category></item><item><title><![CDATA[2023安洵杯MISC复现]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135207190</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135207190</guid><author>xxfsa</author><pubDate>Mon, 25 Dec 2023 21:08:07 +0800</pubDate><description><![CDATA[回头看flag3.txt看着像是AES加密,题目描述说某个重要的表被更改了。网易云和QQ音乐应该都没有直接能搜到这首歌的办法，但我们可以找个歌单开搜。我用kali的qsstv一直显示format not support。d@@Coong_LiiKEE_F0r3NsIc作为密钥AES解密。do_you_want_listen.txt内容为。检索'mp3'没东西，检索'wav'有一大串。检索'rar'看到secret.rar。windows用vol3。先检索一下'flag'再检索一下'txt']]></description><category></category></item><item><title><![CDATA[[湖南省赛2019]Findme]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/135123844</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/135123844</guid><author>xxfsa</author><pubDate>Thu, 21 Dec 2023 13:44:28 +0800</pubDate><description><![CDATA[2.png010下拉看见最下面一大串7z压缩包，但是16进制字节中7z后面是0304。3.png010观察发现每一个IDAT块下面的crc值都有问题。png1一看就被修改了宽高，直接CRC爆破修改宽高。把所有7z改成PK另存为zip格式就能打开了。010可以看到下面的两个IDAT块少了头。4.png010打开或者查看EXIF信息。补齐之后stegsolve找到二维码。最后这个文档显然不对，打开得到。5.png010打开就送。修完之后图片还是不正常。]]></description><category></category></item><item><title><![CDATA[流量分析、取证]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/134734155</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/134734155</guid><author>xxfsa</author><pubDate>Wed, 06 Dec 2023 10:16:31 +0800</pubDate><description><![CDATA[筛选地址usb.addr==2.8.1  usb.addr==2.10.1 分别导出特定分组。得到的2.8.1.txt结尾处多一个空行，键盘流量脚本跑完得到的结果多一个字符。追踪TCP流发现flag.zip，其实可以直接kali foremost出来。wiresahrk打开流量包，直接usb.data_len==8筛选。发现压缩包有密码，接着追踪，在流7中找到password。得到2.8.1.pcapng 2.10.1pcapng。解密提取2.10.1.txt之后得到密码。解开压缩包得到flag。]]></description><category></category></item><item><title><![CDATA[ISCTF2023 MISC部分WP]]></title><link>https://blog.youkuaiyun.com/xxfsa/article/details/134707914</link><guid>https://blog.youkuaiyun.com/xxfsa/article/details/134707914</guid><author>xxfsa</author><pubDate>Thu, 30 Nov 2023 18:33:49 +0800</pubDate><description><![CDATA[删除的内容“soezusb"为key，剩余"Aggsz{Kp_wn_YRV_sov_jmfyffjs!flag:ISCTF{2832-3910-232-3742-7320}（解不出来就多换几个工具或者网站）tshark读取蓝牙流量得到blue.txt，手动删除多余的01，03字符。你说爱我 -> ook. 尊嘟 -> ook!打开flag.txt发现大量空格，结合题目名字猜测为snow隐写。010发现mp3文件实际上为rar，改文件后缀为rar。题目描述：小白说：zo23n，小黑说：f5s7e。]]></description><category></category></item></channel></rss>