06 2022 档案
发表于 2022-06-30 20:53阅读：64评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[GKCTF%202021]0.03 secret.txt奇奇怪怪 压缩包名字叫flag_in_the_disk，那么把它挂载 被加密 ntfs隐写 三分密码 成功挂载 flag{85ec0e23-ebbe-4fa7-9c8c-e8b
阅读全文 »
发表于 2022-06-30 19:57阅读：244评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[INSHack2018](not)%20so%20deep description.md： 将音频放入audacity里看看 波形图没有什么特别的 切换频谱图 将频率调高一些得到flag的前半截 后半截用到了一个叫Deepsound
阅读全文 »
发表于 2022-06-30 15:56阅读：121评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#%E7%9C%9F%E7%9A%84%E5%BE%88%E6%9D%82 foremost分离，得到一个zip apk文件 jadx直接看 flag{25f991b27fcdc2f7a82a2b34386e81c4} 参考：https
阅读全文 »
发表于 2022-06-30 14:24阅读：253评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[BSidesSF2020]toast-clicker1 说明.txt： A fun toast clicker game for your enjoyment. While you are at it, can you find t
阅读全文 »
发表于 2022-06-29 21:14阅读：237评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[BSidesSF2019]thekey 题给了个pcapng，打开一眼USB隐写 flag{my_favoritte_editor_is_vim}，提交不对，看了别的师傅的，要转大写 flag{MY_FAVOURITE_EDITOR
阅读全文 »
发表于 2022-06-29 20:16阅读：404评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]signin 题目给了一段明文 BCEHACEIBDEIBDEHBDEHADEIACEGACFIBDFHACEGBCEHBCFIBDEGBDEGADFGBDEHB
阅读全文 »
发表于 2022-06-29 19:21阅读：288评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[HDCTF2019]%E4%BD%A0%E8%83%BD%E5%8F%91%E7%8E%B0%E4%BB%80%E4%B9%88%E8%9B%9B%E4%B8%9D%E9%A9%AC%E8%BF%B9%E5%90%97 内存取证 题
阅读全文 »
发表于 2022-06-29 15:14阅读：595评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[MRCTF2020]%E5%8D%83%E5%B1%82%E5%A5%97%E8%B7%AF 题给了压缩包，加密，密码就是压缩包名字 解开还是压缩包，套娃 大大脚本如下 import zipfile import os path=r
阅读全文 »
发表于 2022-06-29 12:59阅读：398评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#%E8%9C%98%E8%9B%9B%E4%BE%A0%E5%91%80 这题太难了，跟着末初大大的wp做的 题给了out.pcap 所有ICMP后面都跟了字符串 tshark -r out.pcap -T fields -e dat
阅读全文 »
发表于 2022-06-29 10:38阅读：190评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[XMAN2018%E6%8E%92%E4%BD%8D%E8%B5%9B]file 题给了img文件，先挂载 一些猫猫狗狗 最后一个文件显示lost+found,用extundelete恢复 extundelete attachmen
阅读全文 »
发表于 2022-06-29 10:08阅读：642评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#USB USB隐写 题给了两个文件 先看rar，尝试解压 报错头文件损坏 跳出一个txt 那么把压缩包放进010看看 右下角提示模块三有错误 将7A改为74（压缩包格式详见CTF解题技能之压缩包分析基础篇 - FreeBuf网络安全行
阅读全文 »
发表于 2022-06-28 20:23阅读：701评论：2推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[%E5%AE%89%E6%B4%B5%E6%9D%AF%202019]easy%20misc 很早很早之前就写过这题，一直没做出来，我爷爷看到估计得高兴死 foremost分离+掩码+盲水印+词频统计 题给了三个文件 read文件夹
阅读全文 »
发表于 2022-06-28 15:29阅读：287评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]%E5%89%91%E9%BE%99 三个文件 先看那个O_O 很熟悉pyc的头（刚写一题） 题目都说剑龙了，直接出了 （剑龙隐写GitHub - AngelK
阅读全文 »
发表于 2022-06-28 15:21阅读：47评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[SUCTF2018]dead_z3r0 题给了一个无后缀的文件 属性看看没啥东西，010打开 看不出来啥文件 百度回来，别的师傅说是pyc 把前面那段base删除，将后缀改为pyc 剑龙隐写GitHub - AngelKitty/s
阅读全文 »
发表于 2022-06-28 13:39阅读：57评论：0推荐：0
摘要：给了一个raw文件，求flag和用户密码 先查看镜像信息，profile为Win7SP1x86_23418 因为求密码，hashdump一下 试一下mad5直接解 之后就是找flag pslist看一下进程 有一个smss.exe有点眼熟，dump下来 直接搜flag 有点像，但不是 突然看到这个
阅读全文 »
发表于 2022-06-28 10:14阅读：487评论：0推荐：1
摘要：题目来源:https://buuoj.cn/challenges#Weird_List 签到题 得到如图文件 贴上脚本 a=[[120],[120],[24, 1, 87, 1, 7],[7, 1, 15, 1, 21, 1, 16, 1, 49, 1, 7],[2, 1, 1, 1, 2, 1,
阅读全文 »
发表于 2022-06-27 23:35阅读：116评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[CFI-CTF%202018]Kadyrov's%20Cat 原题：A man from the soviet union has sent you two strange documents. Find the identity
阅读全文 »
发表于 2022-06-27 21:07阅读：211评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[watevrCTF%202019]Unspaellablle 得到txt文件 百度得知是个剧本 原文：Children Of The Gods Transcript at IMSDb. (用到的软件compare地址：关于我们-Be
阅读全文 »
发表于 2022-06-27 19:22阅读：103评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[INSHack2017]10-cl0v3rf13ld-lane-signal 题目给了后缀为unk的文件 010打开，文件头是jpg 改后缀再打开 没啥特别的 foremost得到png 右下角 手敲螺丝 .... . .-.. .
阅读全文 »
发表于 2022-06-27 15:31阅读：185评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#%E6%B4%BE%E5%A4%A7%E6%98%9F%E7%9A%84%E7%83%A6%E6%81%BC 一张粉粉的照片 图片没有隐藏信息，用010打开，根据题目提示，尝试搜索一下22 将这一段提取出来 将"替换为0，D替换为1
阅读全文 »
发表于 2022-06-27 14:22阅读：368评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges#[DDCTF2018]%E6%B5%81%E9%87%8F%E5%88%86%E6%9E%90 题目给了pcap和txt txt如下 导出IMF对象 在(10).eml中得到秘钥 OCR提取文字免費在線OCR - 將PDF轉換為Wor
阅读全文 »
发表于 2022-06-27 13:25阅读：404评论：0推荐：0
摘要：题目来源：https://buuoj.cn/challenges 题目给的zip是伪加密，修改标识符后打开得到如下两文件 其中zip加密，注释有提示，应该是明文加密 先看doc，没啥思路，遂百度wp 文档隐藏文字转GBK编码 脚本 # -*- coding:GBK -*- f = open('dat
阅读全文 »
