2024年NSSCTF秋季招新赛（校外赛道）从千年真理部到游戏开发部day1

最新推荐文章于 2026-01-02 16:51:42 发布
原创 最新推荐文章于 2026-01-02 16:51:42 发布 · 534 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#密码学

下载是一个压缩包，解压后是另一个需要密码的压缩包和一串编码

一眼base64

解码得到压缩包密码

解包又得到一大串base64编码

解码没有解出来，尝试了一下base64转图片,得出flag

diandian~
关注
2024年NSSCTF秋季招新赛（校外赛道)-misc从千年真理部到游戏开发部day1
luxury的博客
10-21 690
有关键字base,说明与base有关打开下载好的附件其中base.rar需要密码，game.txt是一大串base字符串。
2024年ISCTF-web方向复现
2301_81841047的博客
12-16 1275
if(23!echo '漏洞利用成功';}else{此时过滤了23，可以转为其他进制，比如0x17file_get_contents() 把整个文件读入一个字符串中。该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。根据版本找了一下对应thinkphp版本的pop链条ThinkPHP5反序列化利用链总结与分析 - FreeBuf网络安全行业门户。
2024年NSSCTF秋季招新赛（校外赛道）WP
mata_lee的博客
10-27 4088
我是菜鸡，做出来的真不多，凑合看吧，有问题还请大佬们海涵。写累了，其他题下来有空再看看，就这样记录一下，散会！！！
ctf题集【BUUCTF MISC】[ACTF新生赛2020]base64隐写
qq_42667028的博客
11-22 1338
发现每一行都是base64，结合题目，搜索一下网上的base64脚本，日后再研究研究原理。下载文件后，老规矩，查看属性，并没有奇特的东西。
[SWPUCTF 2024 秋季新生赛]看看ip
luxury的博客
11-19 1120
当时也是做出来了打开题目。
2024年NSSCTF秋季招新赛(校外赛道)之少年的ctf奇遇 不用stegsolve lsb解码 修改文件宽高用随波逐流一键梭哈
luxury的博客
10-10 893
梭哈不是目的，懂得原理才是真谛。
2024年NSSCTF秋季招新赛（校外赛道）php躲猫猫
dian的博客
10-14 1086
主要就是使用GET传参和POST传参，用GET传参的方式使CTF和ATM的值不相等但是MD5需要相等，相等后会包含NSS文件，f1ag在NSS文件中，再使用POST传参的方式，读取一下NSS文件中的f1ag。// 如果$ATM和$CTF的MD5值相等（即触发了MD5碰撞），执行下面的代码。// 如果$NSS的值等于'I love CTF'，输出$f1agfile变量的内容。// 获取GET请求中名为'CTF'的参数并赋值给$ATM。// 如果$CTF与$ATM不相等，继续执行下面的代码。
2023年SWPU NSS 秋季招新赛 (校外赛道)-没做出来的writeup
书山有路勤为径，学海无涯苦作舟
06-25 1228
第一个点，就是绕过第二个if，这里直接变量覆盖即可，当然GET和POST都发送wq是不行的，在POST中发送pucky即可。在进入unserialize之后，__wakeup()会进行赋值，如果molly===yuki那么即可得到flag。看来我们需要让wq等于二仙桥来进入第一个if语句，然后再绕过第二个if语句，进行反序列化。然后在反序列化的时候采取引用绕过的方式，exp如下。这题没啥可说了，反序列化之前也专门练过了。hint有提示备份文件，直接访问。看这个大佬的手工注入，nb呀。这个 dll 文件中。
SHCTF2024-校外赛道WP部分_shctf校外赛道 week1 wp
06-25 1324
我们本可以早些进入信息化时代的，但是清政府拒不采纳那份编码规则。（注：flag为中文，使用flag{}包裹提交）Wm14aFozdDBhR2x6WDJselgyWnNZV2Q5 #Base128 Base64解两次即可。很好的城市，很大的水域，很美的山，有山有水但没有海，爱来自山东。flag格式：flag{xx省_xx市/区_xx市/区_xx山}好熟悉的进制，但不知道加密了几层。你能找到我脚下这座山的名字吗？
CTF——WP（2020实验室招新）
hahaha233330的博客
11-04 1811
【1】WEB Welcome to henuctf2020 F12 & Ctrl+F 快速搜索关键字“flag”。 GET 考察GET传参，构造?a=Troy3e。 robot rebot不允许爬虫，输入rebots.txt 查看隐藏内部信息，发现还有一个fla9.php页面。 打开fla9.php得到flag。 曲奇饼 POST 考察POST传参，工具：HackBar。 末日铁拳 龙龙学姐的送分题 稍微改一下转动角度，多试几次就能转出来。 【2】crypto F**K!!! Brainf
2018 SUCTF招新赛
qq_42192672的博客
11-15 2012
PWN 1.stack checksec一波 什么保护都没开，可还行，IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from pwn import * context.log_level = 'debug' context.terminal = ['gnome-terminal','-x','b...
现代密码学【8】之基于随机预言机模型的公钥密码系统
缘友一世的博客
12-31 984
现代密码学【8】之基于随机预言机模型的公钥密码系统
第11篇 | 现代密码学应用：加密、签名与密钥管理的实践指南
maqh_csdn的博客
12-31 65
现代密码学应用不是单纯堆砌高深算法或开启HTTPS就能高枕无忧，而是建立一套由加密（防偷看）、签名（防篡改）和密钥管理（防内鬼）构成的严密分工体系。安全的关键不是算法的隐匿，而是对密钥这一核心资产的极致守护。
【CTF-Crypto-RSA】计算私钥和公钥进行加密和解密
最新发布
这里分享技术实践、开发心得，偶尔也吐槽一下代码里的那些趣事。技术之路，痛并快乐着，让我们一同成长。
01-02 945
p=3, q=5 （实际要用几百位的大数！
密码学领域的“三大顶会” & IACR网站简介
seasonsyy的博客
12-29 837
本文介绍了密码学领域的三大顶级会议。所有会议信息都统一发布在IACR官网，IACR网站是密码学研究的核心平台。
如何在后量子密码学库中避免侧信道攻击？
mutourend2010@gmail.com
12-28 1007
如何在后量子密码学库中避免侧信道攻击？
Cryptology ePrint Archive简介
seasonsyy的博客
12-29 140
Cryptology ePrint Archive（eprint.iacr.org）是密码学领域的重要预印本平台，类似arXiv。它支持研究者快速发布和获取最新密码学研究成果，是密码学学术交流的核心资源库。
密码学的数学基础3-浮点数在计算机中的的实现
搬砖魁首的博客
12-29 1120
浮点数的实现涉及复杂的二进制表示和标准化操作。IEEE 754 标准提供了一个统一的框架，使得浮点数在不同计算机系统上都能保持一致性和可移植性。了解这一实现原理对于从事科学计算、数值分析和计算机图形学的开发者来说非常重要。IEEE 754 标准浮点数的表示与计算区块链知识系列密码学系列零知识证明系列共识系列公链调研系列BTC系列以太坊系列EOS系列Filecoin系列联盟链系列Fabric系列智能合约系列Token系列。
NSSCTF_crypto_[LitCTF 2024]common_primes
suisuisama的博客
12-31 255
RSA 共享素数
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值