南邮ctf writeup
misc
女神
binwalk跑一跑,确实是一张图片,查看文件的详细信息,exif信息无异常,直接二进制打开,ultraedit打开之后,文件末尾发现明文flag。
图种
binwalk跑一跑,发现,中间夹了一个zip文件,dd命令提取出来,获得zip压缩包,flag是zip文件里面gif图片的最后一句话的拼音首字母。
丘比龙De女神
binwalk发现文件末尾是zip的结束标志,但是没有zip的开始标志。二进制打开找吧,在文件末尾出看到nvshen.jpg,搜索在文件中间找到nvshen.jpg,前面有一个love的单词。zip文件的开始标志应该是在这里。提取出来(ultraedit显示文件地址是16进制,dd命令默认用的地址是十进制,需要转换一下).提取出来发现文件损伤,因为zip文件没有开始标志,所以手动修复zip文件,在开头加入PK标志,把50 4B 03 04 14 00 00 00替换6C 6F 76 65 14 00 01 00
最后的flag是这个zip里面的jpg的md5值,软件获取就可以了。
密码学
easy
base64解码
keyboard
看键盘,字母的顺序构成一个图形,图形是字母,试了多次,最后成功了
base64全家桶
看样子是base64,先base64解码,然后base64不行,使用base32,base16,最后得到flag
本题主要考察base64、base32、base16的特点:
base64中包含大写字母(A-Z)、小写字母(a-z)、数字0——9以及+/
base32中只有大写字母(A-Z)和数字234567
base16中只有数字0-9以及大写字母ABCDEF。
n次base64
python解base64,复制字符串,去掉回车,把'\r\n'替换掉,然后复制给字符串
import base64
s="字符串"
for i in range(100):
try:
s=base64.b64decode(s)
except Exception as e:
print s
return ""
骚年来一发吗
php的代码反过来,想了很久,还是没想通.............,等我整理的时候自己做出来了2333333
<?php
function decode($str)
{
$s=str_rot13($str);
$s=strrev($s);
$_=base64_decode($s);
$_o="";
for($_0=0;$_0<strlen($_);$_0++)
{
$_c=substr($_,$_0,1);
$__=ord($_c)-1;
$_c=chr($__);
$_o=$_o.$_c;
}
return strrev($_o);
}
print decode("iEJqak3pjIaZ0NzLiITLwWTqzqGAtW2oyOTq1A3pzqas");
?>
mixed_base64
丧心病狂的加密方式,随机base64 32 16 ,上python,解码的顺序一定要注意,先base16,然后base32,在之后base64,因为base16一定可以使用base64解,所以有可能密码可能被解码成乱码
#coding:utf-8
import base64
#读取文件先
code=open("code.txt","r").read()
while(True):
#base16
try:
p=base64.b16decode(code)
code=p
print "base16\n"
continue
except:
pass
#base32
try:
p=base64.b32decode(code)
code=p
print "base32\n"
continue
except:
pass
#base64
try:
p=base64.b64decode(code)
code=p
print "base64\n"
continue
except:
pass
break
print code
异性相吸
文件读写,二进制异或操作
miwen=open("密文.txt","rb")
mingwen=open("明文.txt","rb")
result=open("result.txt","wb")
for i in range(len(miwen)):
result.write(chr(ord(miwen[i])^ord(mingwen[i])))
result.close()
打开result.txt就查看了flag了
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· Java 中堆内存和栈内存上的数据分布和特点
· 开发中对象命名的一点思考
· .NET Core内存结构体系(Windows环境)底层原理浅谈
· C# 深度学习:对抗生成网络(GAN)训练头像生成模型
· .NET 适配 HarmonyOS 进展
· 本地部署 DeepSeek:小白也能轻松搞定!
· 如何给本地部署的DeepSeek投喂数据,让他更懂你
· 从 Windows Forms 到微服务的经验教训
· 李飞飞的50美金比肩DeepSeek把CEO忽悠瘸了,倒霉的却是程序员
· 超详细,DeepSeek 接入PyCharm实现AI编程!(支持本地部署DeepSeek及官方Dee