实验吧安全杂项WP（六）

最新推荐文章于 2024-06-11 19:20:19 发布

原创最新推荐文章于 2024-06-11 19:20:19 发布 · 3k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#css #php #安全 #源码 #CTF

本文解析了五个CTF挑战，包括源码分析、Wireshark抓包、凯撒加密等技术手段，展示了如何破解谜题获取Flag。

1.矛盾的in2（http://www.shiyanbar.com/ctf/1833）
先欣赏会儿音乐~~
什么都没有，先看源码
这里写图片描述
你成功地引起了我的注意
拼接在一起49416772656549446F（15就是16进制的F）
然后解码即可

2.BAT公司信息查询系统(http://www.shiyanbar.com/ctf/1820)
打开网页查看源码，发现一个css一个php
php不用管，点击css，看到
url(“lala.jpg”);
于是在url后面加上
出来二维码
扫描得到rootpadding.txt
加在url后面访问
得到
header(‘Location: ./bhjskdfiffeswdwe.php’);
访问该php
得到
这里写图片描述
ANSI转Unicode而得到。怎么转呢？
将其在记事本中另存为。右下角编码选择unicode

然后在winhex中打开即可查看，也可以在winhex中将前2位改为00 00，打开记事本世界查看，就得到一句话了

3.社工岛的试炼(http://www.shiyanbar.com/ctf/1816)
本来出题的原意是好的，可是乌云升级了
直接给答案吧
CTF{wangdayong520}

4.抓到你了（http://www.shiyanbar.com/ctf/1813）
数据包，果断改后缀.cap
打开wireshark，ping用的协议是icmp，所以过滤条件就写icmp
依次查看报文，发现第二条有data，而且是16字节，符合要求
这里写图片描述

5.Elvish-Caesar（http://www.shiyanbar.com/ctf/1809）
题目叫Elvish-Caesar，前者是小精灵，后者是凯撒，凯撒么肯定就是凯撒加密了
这里写图片描述

看这长相有没有flag{xxx_xxx_xxx_xxx}或者ctf{xxx_xxx_xxx_xx}的感觉？
目测题目应该是用精灵语（？）解码后再凯撒
百科介绍elvish语言有三种
1. 沙拉堤文字（Sarati）：诺多精灵卢米尔（Rúmil）首先为精灵语发明的文字
2. 腾格瓦文字（Tengwar）：诺多精灵费诺（Feanor）承卢米尔，为昆雅发明的文字
3. 色斯文（Cirth）：中土大陆上辛达精灵戴隆（Daeron）为辛达林发明的文字，后为矮人族广泛使用
这里写图片描述

看图片就知道，我们用的是T语
深入了解后，T也有好几种，T-que,T-sin等等，都尝试翻译下（只需前三个即可，按照规则，出来的字符凯撒后是ctf，只要翻译出的是ctf，dug，evh，fwi，gxj，hyk，izl，jam，kbn，lco，mdp，neq，ofr，pgs，qht，riu，sjv，tkw，ulx，vmy，wnz，xoa，ypb，zqc，ard，bse这些就行）
尝试后，判断应该是T-swe，对照图表解码
kbn{mtdma_pidm_muxmzwza_bww?}
凯撒就可以了