Kicky_Mu - 博客园

2023年6月3日

摘要：

可信度量1：下发赛题进行连接输入密码 ls查看到一个文件夹，进入再次ls发现没什么信息，如下图：执行指令grep -ra "flag{" / 得到flag：可信度量2：同样是非预期指令： cat /proc/22/task/22/environ 阅读全文

posted @ 2023-06-03 11:42 Kicky_Mu 阅读(29) 评论(0) 推荐(0) 编辑

REVERSE——babyRE

摘要：

解压得到xml文件打开查看，丢给Copilot 得到：进入网址： https://snap.berkeley.edu/snap/snap.html 打开附件xml文件得知编写脚本： cipher = [102, 10, 13, 6, 28, 74, 3, 1, 3, 7, 85, 0, 4, 阅读全文

posted @ 2023-06-03 11:38 Kicky_Mu 阅读(15) 评论(0) 推荐(0) 编辑

MISC—国粹

摘要：

打开附件看到三个图片，其中有一个题目.png 感觉像是跟前两张图片有关系，像是组合的，试着提取题目.png尺寸并且保存为一个字节组，根据题目.png再将前两张图片分别进行切片然后再根据字节组进行匹配，代码如下： import numpy as np from PIL import Image cla 阅读全文

posted @ 2023-06-03 11:36 Kicky_Mu 阅读(58) 评论(0) 推荐(0) 编辑

MISC—pyshell

摘要：

分析了解到沙箱逃逸类型 Nc连接靶机，输入下面指令 '__imp' _+'ort' _+'__(' _+"'os" _+"')." _+"sys" _+"tem" _+"('c" _+"at " _+"/fl" _+"*'" _+")" eval(_) 如下图：阅读全文

posted @ 2023-06-03 11:34 Kicky_Mu 阅读(23) 评论(0) 推荐(0) 编辑

MISC被加密的生产流量

摘要：

附件下载放到Wireshark搜索modbus 然后追踪TCP流发现两个一组分开的base32，整合得到 MMYWMX3GNEYWOXZRGAYDA 进行base32解码得到c1f_fi1g_1000 套上flag得到：flag{c1f_fi1g_1000} 阅读全文

posted @ 2023-06-03 11:32 Kicky_Mu 阅读(87) 评论(0) 推荐(0) 编辑

MISC签到卡

摘要：

1、下发题目点进链接 2、输入flag出来信息：您的python代码执行有误。（关注微信公众号“春秋伽玛”回复“签到编码卡”可获得提示。） 3、关注公众号回复得到： print(open('/etc/passwd').read()) 4、修改内容为： print(open('/flag').rea 阅读全文

posted @ 2023-06-03 11:29 Kicky_Mu 阅读(123) 评论(0) 推荐(0) 编辑

2023年5月16日

[LitCTF 2023]baby_xor

摘要：

题目分数：447 题目评分：3.8 题目标签： RSAcoppersmith 题目描述： - 题目描述:探姬姐姐也很疑惑捏！ - 出题人：3tefanie丶zhouflag以NSSCTF{}形式提交附件：附件信息 from Crypto.Util.number import * from sec 阅读全文

posted @ 2023-05-16 12:21 Kicky_Mu 阅读(420) 评论(0) 推荐(0) 编辑

2023年5月15日

[LitCTF 2023]梦想是红色的 (初级)

摘要：