Jinx8823 - 博客园

2022年7月31日

[SUCTF2018]single dog

摘要： [SUCTF2018]single dog binwalk直接查看有无隐写文件有zip文件，直接foremost分离经查询发现是AAEncode加密在线网站解密http://www.atoolbox.net/Tool.php?Id=703 flag{happy double eleven} 阅读全文

posted @ 2022-07-31 21:53 Jinx8823 阅读(52) 评论(0) 推荐(0) 编辑

我吃三明治

摘要：我吃三明治直接binwalk，发现这张图片是由两张图片组合而成直接分离经过一通分析，发现这两张图里都没有什么有效的信息这里有一种思路就是在原先的那张图里看看两张图连接的地方是不是有什么信息我们直接搜索jpg的文件头发现两张图之间有一串类似base32加密的编码 MZWGCZ33GZTDC 阅读全文

posted @ 2022-07-31 21:53 Jinx8823 阅读(35) 评论(0) 推荐(0) 编辑

sqltest

摘要： sqltest 打开流量包，有http协议，追踪http流可以看出，应该是在进行盲注导出为CSV文件进行分析既然是要找flag，肯定查询语句中有包含flag，在这个文件里搜索一下flag出现的位置第一次出现是在这里，但是根据语句我们发现，这只是查询行数的语句，count（*）的作用是用来查询阅读全文

posted @ 2022-07-31 16:51 Jinx8823 阅读(114) 评论(0) 推荐(0) 编辑

[HBNIS2018]低个头

摘要： [HBNIS2018]低个头根据题目提示，低下头能看见键盘，把键盘上的这几个键连接起来 flag{CTF} 阅读全文

posted @ 2022-07-31 15:49 Jinx8823 阅读(50) 评论(0) 推荐(0) 编辑

2022年7月30日

[HBNIS2018]caesar

摘要： [HBNIS2018]caesar 直接凯撒密码脚本爆破这段字符gmbhjtdbftbs def encrypt(plaintext): # j即为key for j in range(26): str_list = list(plaintext) i = 0 while i <len(plaint 阅读全文

posted @ 2022-07-30 23:29 Jinx8823 阅读(184) 评论(0) 推荐(0) 编辑

[MRCTF2020]你能看懂音符吗

摘要： [MRCTF2020]你能看懂音符吗发现无法直接打开压缩包，用010打开文件头格式错误，应该是5261 改好之后就能打开，打开之后是个word文件直接打开只有这样的信息，然后接下来有两种做法 1. 选择文件选项在显示里将隐藏文字打上勾就会出现这样的音符，下面的是解密网站 https:// 阅读全文

posted @ 2022-07-30 23:21 Jinx8823 阅读(175) 评论(0) 推荐(0) 编辑

[MRCTF2020]ezmisc

摘要： [MRCTF2020]ezmisc 打开发现CRC校验错误一般是宽高不匹配问题，这里直接把后面的3F改成和前面相同的F4就可以得到了flag了，其他题目可能是改前面的也不一定阅读全文

posted @ 2022-07-30 17:59 Jinx8823 阅读(129) 评论(0) 推荐(0) 编辑

黑客帝国

摘要：黑客帝国下载下来是一长串的字符，发现其中没有比f更大的数据，猜测是16进制，复制到010里看看用ctrl+shirt+v进行粘贴粘贴后发现是rar文件，直接保存为rar文件保存下来的文件存在密码，直接用ARCHPR爆破密码3690 里面是一张png图片，但是无法打开，用010打开看看出现阅读全文

posted @ 2022-07-30 17:59 Jinx8823 阅读(88) 评论(0) 推荐(0) 编辑

2022年7月29日

[SWPU2019]伟大的侦探

摘要： [SWPU2019]伟大的侦探 misc里面的图片有密码，搜索发现要用010打开密码.txt用EBCDIC编码方式就可以得到密码密码就是wllm_is_the_best_team! 解码之后是这样一些图片根据福尔摩斯小人密码对照表对照相应的字符就可以获得flag flag就是flag{ilove 阅读全文

posted @ 2022-07-29 20:55 Jinx8823 阅读(235) 评论(0) 推荐(0) 编辑

[ACTF新生赛2020]base64隐写

摘要： [ACTF新生赛2020]base64隐写有一个txt文件，看着很想base64加密，直接解密，发现不能直接解出来根据网上搜索的做法是base64隐写，用脚本直接能跑出来 #encoding:utf-8 def get_base64_diff_value(s1, s2): base64chars 阅读全文

posted @ 2022-07-29 20:55 Jinx8823 阅读(681) 评论(0) 推荐(0) 编辑

公告