签到题：鸣雏恋

题目附件是一个zip压缩包，里面只有一个word文档，但是却有49M多 有点奇怪。Word里是“我们才是爱情”，好像没啥用。
短短几个字怎么可能又49M呢，接下来可以用binkwalk分离，我是用的压缩软件WinRAR直接打开就可以分离。

Rels里面有一个压缩包love.zip和key.txt,压缩包里面是13w张图，解压需要密码，大概率就是key.txt里得到了
来看看key.txt里面是什么吧

这里卡了很久，然后我直接复制key.txt的文本到百度搜索时发现，

内容溢出了，百度可以搜索256个中文，而这只有五十个字不到，考虑到零宽度字符隐写，看到一篇文章http://www.ga1axy.top/index.php/archives/20/，找到两个工具，

这里我用了下面这个在线工具解密：
http://330k.github.io/misc_tools/unicode_steganography.html
把零宽度字符文本复制过去，得到密码：Because I like naruto best

解压后是两张重复的雏田和鸣人，给我的第一感觉就是一个转化成0，一个转化成1.查看两张图片属性后，发现雏田和鸣人大小不一样，

接下来写一个python脚本，通过大小区别鸣人（27*29）和雏田（23 *26）.
脚本：

#coding = "utf-8"
from PIL import Imageresult =[]
for i in range(0,124988):
# i = 1im = Image.open("C:/Users/Administrator/Desktop/love/out/{}.png".format(i))if(im.size[0]==23):result.append(0)#雏田0elif(im.size[0]==27):result.append(1)#鸣人1print(result)

跑一下，得到01码：

然后，01码转base64码，

然后我百度了一下，“data:image/png;base64”，发现需要base64码转图片，然后就开始找工具，最后使用了下面这个在线工具：
https://www.toolnb.com/tools/base64ToImages.html
最后直接转就行，得到flag。

flag值：

flag{57dd74fb21bb1aee50f19421bf836f23}

层层取证

本题较大，确实！下载花了我六元大洋开了24h的baiduyunVIP！

利用FTK挂载镜像，打开后发现桌面有个flag.txt文档，噶，被嘲讽了。顺着他的思路来想，应该需要仿真打开，然后获取更多的东西。

看到另一个压缩包里面还有一个mem文件，直接利用这个玩意儿找系统密码。
拉入Linux中，使用volatility来对mem文件进行分析。

可以看到
XiaoMing:1001:aad3b435b51404eeaad3b435b51404ee:92efa7f9f2740956d51157f46521f941:::
所以通过利用xiaoming的MD5值92efa7f9f2740956d51157f46521f941，进行NTLM解密可以得到：xiaoming_handsome即为系统密码。

利用FTK挂载这个镜像到本地

用VM创建一个虚拟机具体设置如图所示：
磁盘类型选择SATA 点击下一步

选择使用物理磁盘 点击下一步

选择上刚刚挂载的Drive2，点击下一步

然后下一步，完成即可。
然后打开虚拟机，使用我们刚才得到的系统密码，进入系统，桌面上有密码提示，为 xiaoming1314
对系统内容进行寻找，发现d盘进不去，第一眼看到的流量包也不能用了，所以只能再从别的地方找，终于在用户文件夹下发现了两个流量包。

对流量包进行流量分析

可以发现有一个名为flag.docx的文件，导出原始数据，提取出来，是一个压缩包，密码与开机密码一样xiaoming_handsome

文档加密，猜测密码就是xiaoming1314

打开后获得flag

flag值：

flag{9ca871b668f2-b668-097c-cbm8-9op404c891e2}

[祥云杯2021：Wp]相关推荐

2021祥云杯部分wp
祥云杯2021 目前只做了两道题(没办法 tcl... MISC-鸣雏恋下载下来是个word,打开只有一句话不太对劲,放到010里看一看发现文件头50 4B 03 04 经典压缩包了,文件后缀改成 ...
祥云杯2021web writeup
太菜了,一个web都没做出来.接下来是复现.好好学习一下大佬们的姿势,也记录一下.篇幅较长,其中有对于源码等的分析,适合新手.大佬勿喷. 目录 web1 ezyii 考点: yii反序列化的链子 we ...
2021 祥云杯 pwn-JigSaw’sCage
2021 祥云杯 pwn-JigSaw'sCage 这道题属实是没有发现漏洞点在哪里,所以看了一下wm的wjh师傅的wp,发现漏洞出现下图 v1是int,但scanf是ld,所以溢出了4个字节,这就导 ...
2021祥云杯PassWordBox_ProVersion
目录前言: 程序分析大致思路: 利用链: _IO_wfile_overflow _IO_wfile_underflow_mmap: exp: 前言: 复现一下2021祥云杯PassWordBox_ ...
2021祥云杯部分pwn
note 格式化字符串本题考查了scanf的格式化字符串利用.一般我们用的都是printf的格式化字符串.这里是scanf 踩坑一开始没有注意到sendline会多发一个换行符,导致往栈上$7的s ...
[2021祥云杯]secrets_of_admin
[2021祥云杯]secrets_of_admin 文章目录 [2021祥云杯]secrets_of_admin 代码分析 /的POST方式 /admin的GET方式 /admin的POST方式 /a ...
祥云杯202部分wp
title: 祥云杯202部分wp date: 2020-11-21 17:00:00 tags: CTF categories: 比赛 link:https://yq1ng.github.io/ 目 ...
2021 祥云杯 pwn-PassWordBox_ProVersion
2021 祥云杯 pwn-PassWordBox_ProVersion 这里就没有off by null了,size也只能是large bin的,那肯定就是large bin attack了,libc ...
2021 祥云杯 pwn-note
2021 祥云杯 pwn-note 这是一道scanf任意读写的pwn题漏洞点发生在上图在第一个图那里下个断点,查看stack时发现%11$p这里有一个stdout,这个给了我们泄露libc的机会 ...

[祥云杯2021：Wp]

MISC

签到题：鸣雏恋

flag值：

层层取证

flag值：

[祥云杯2021：Wp]相关推荐

最新文章

热门文章