Mke2fs - 博客园

2019年5月2日

摘要： IDA打开，调试选ELF，跟踪main函数发现有一个not_the_flag函数，跟进去这里判断了一下a1的值是否为42，大致判断引号里面的有可能是flag，直接放到Linux下运行提交不要有任何的标签这句话，由此判断#后面的应该就是flag，但是提交发现是错误的再一看题目，开头的sha1引阅读全文

posted @ 2019-05-02 23:38 Mke2fs 阅读(735) 评论(0) 推荐(0)

ISCC之msc1(签到题)

摘要： V2VsbCBkb25lIQoKIEZsYWc6IElTQ0N7TjBfMG5lX2Nhbl9zdDBwX3kwdX0K Flag: ISCC{N0_0ne_can_st0p_y0u} 签到题八进制转ASCll，ascll算出来拿去base64解码 #!-*-coding:utf-8 -*-imp 阅读全文

posted @ 2019-05-02 23:33 Mke2fs 阅读(803) 评论(0) 推荐(0)

ISCC之msc2

摘要：倒立屋 Flag:9102_cCsI 一道典型的LSB隐写，不过提交格式嘛，就很坑了 Stegsolve打开分析图片，注意到RGB三类图片的最低位基本相同，可能藏了东西。有一个IsCc_2019,反复提交。。。大概多少次来着，反正战绩90%多错误率，后面把格式反过来，没包裹花括号，算是成功了。一阅读全文

posted @ 2019-05-02 23:33 Mke2fs 阅读(511) 评论(0) 推荐(0)

ISCC之msc4

摘要：一开始拿到题目的时候有点懵的，给个gif图片，233 常规分析，gif打开看一看，发现gif是多张图片组成，于是用fastStone Image viewer分解成九张图片后面用PS拼起来，得到一个字符串ISCC 下一步，将原图扔进HxD分析，发现在文件尾部，有一串base64 U2FsdGVkX 阅读全文

posted @ 2019-05-02 23:32 Mke2fs 阅读(689) 评论(0) 推荐(0)

2019年4月25日

一天一个Linux命令--nmcli

摘要： nmcli命令连接和删除SSID nmcli d wifi #扫描无线 nmcli d wifi connect [SSID] password [wifi密码] #连接无线 nmcli dev dis [wlan0无线网卡] #断开无线 nmcli con del [SSID] #断开无线详细参阅读全文

posted @ 2019-04-25 22:28 Mke2fs 阅读(309) 评论(0) 推荐(0)

2019年4月11日

西湖论剑2019复现-Web之首家线上赌场上线啦

摘要：首页打开经过测试发现name和code参数可控，但尝试注入没有发现注入点，于是直接扫描目录找思路一扫描，果然有问题目录扫描里面可以看到有一个/.DS_Store的文件,DS_Store是Mac OS的特定文件标识。在 Mac OS X 系统下，几乎绝大部分文件夹中都包含 .DS_Store 隐阅读全文

posted @ 2019-04-11 22:17 Mke2fs 阅读(190) 评论(0) 推荐(0)

2019年4月10日

西湖论剑2019-msc之奇怪的TTL

摘要： msc1给了一串很长的TTL字符，参考一些隐写的文章，猜测是在ttl中藏了信息，题目是这样的文本打开，TTL有29万行 s 分析一波之后发现一共有四种TTL值因此考虑写脚本跑。下面是参考的一位大佬写的脚本，本人就不献丑了大佬写的writeup地址：https://www.jianshu.co 阅读全文

posted @ 2019-04-10 17:33 Mke2fs 阅读(802) 评论(0) 推荐(0)

2019年4月3日

黑阔主流攻防之加密与解密的对抗二

摘要：第二个虚拟机打开是这样的，点击order by ranking,发现有一个word参数，参数后面的我们很容易可以看出是base64加密，这里解密来一波，很明显是sql查询语句，于是博主直接扔sqlmap跑去了，检测到word参数有注入点，但是传入的参数都是base64处理过的，于是我们直接导阅读全文

posted @ 2019-04-03 19:38 Mke2fs 阅读(437) 评论(0) 推荐(0)

2019年3月31日

CRC32明文攻击

摘要：明文攻击是一种较为高效的攻击手段，大致原理是当你不知道一个zip的密码，但是你有zip中的一个已知文件（文件大小要大于12Byte）时，因为同一个zip压缩包里的所有文件都是使用同一个加密密钥来加密的，所以可以用已知文件来找加密密钥，利用密钥来解锁其他加密文件。工具准备：AZPR4.0 ，具有相阅读全文

posted @ 2019-03-31 19:36 Mke2fs 阅读(1821) 评论(0) 推荐(0)

2019年3月28日

CTF杂项之音频隐写

摘要：题目来自bugku 二话不说，直接上图由题目可以看出，这题需要用到一个KEY，加上又是一段音频，很容易联想到一个著名的音频隐写解密软件Mp3stego 直接上工具 ok,成功Get Flag 阅读全文

posted @ 2019-03-28 21:28 Mke2fs 阅读(6063) 评论(0) 推荐(0)

公告