BUUCTF：[SUCTF 2019]Game

https://buuoj.cn/challenges#[SUCTF%202019]Game

index.html中发现一串base32

>>> import base64
>>> base64.b32decode('ON2WG5DGPNUECSDBNBQV6RTBNMZV6RRRMFTX2===')
b'suctf{hAHaha_Fak3_F1ag}'
>>>

并不是真的flag，但是这个后面有用，看到另外一张图，LSB发现一串base64

U2FsdGVkX1+zHjSBeYPtWQVSwXzcVFZLu6Qm0To/KeuHg8vKAxFrVQ==

这串base64解码后头部是Salted，应该是AES或者3DES

>>> base64.b64decode('U2FsdGVkX1+zHjSBeYPtWQVSwXzcVFZLu6Qm0To/KeuHg8vKAxFrVQ==')
b'Salted__\xb3\x1e4\x81y\x83\xedY\x05R\xc1|\xdcTVK\xbb\xa4&\xd1:?)\xeb\x87\x83\xcb\xca\x03\x11kU'

在线解密网站：https://www.sojson.com/encrypt_triple_des.html

密钥为之前的假flag：suctf{hAHaha_Fak3_F1ag}

flag{U_F0und_1t}

BUUCTF：[SUCTF 2019]Game相关推荐

BUUCTF：[SUCTF 2018]GetShell
题目地址:https://buuoj.cn/challenges#[SUCTF%202018]GetShell if($contents=file_get_contents($_FILES[" ...
BUUCTF-WEB：[SUCTF 2019]EasySQL 1
解题思路: ①先试试1'# 发现没有回显 ②试试1 有回显 ③试试单引号注入 ④试试用order by查询表的列数:1 order by 1 用不了联合注入了! 下面尝试使用堆叠注入: payloa ...
BUUCTF：[CSCCTF 2019 Qual]FlaskLight
题目地址:https://buuoj.cn/challenges#[CSCCTF%202019%20Qual]FlaskLight ?search={{7*7}} #通过回显判断SSTI ?searc ...
BUUCTF：[watevrCTF 2019]Evil Cuteness
题目地址:https://buuoj.cn/challenges#[watevrCTF%202019]Evil%20Cuteness binwalk分析,发现zip压缩包,使用dd命令分离提取压缩包 ...
[SUCTF 2019]CheckIn
web第25题 [SUCTF 2019]CheckIn 打开靶场看来是一个文件上传的题上传正常图片返回路径,注意到有一个index.php 尝试直接上传一句话木马shell.php 提示非法后缀 ...
[SUCTF 2019] SignIn
[SUCTF 2019] SignIn 如果对本文存在有疑问或需要工具可以在下方给我留言! 这题比较简单题目下载地址:https://www.lanzoux.com/iawzl2f 程序没有加壳,直 ...
[SUCTF 2019]Game
[SUCTF 2019]Game 题目地址 : https://buuoj.cn/challenges#[SUCTF%202019]Game 题目一共两个附件,先把src.zip 解压,在src目录下 ...
逆向迷宫题总结（持续更新） 2020华南师大CTF新生赛maze，攻防世界新手区：NJUPT CTF 2017，BUUCTF：不一样的flag
CTF逆向入门:迷宫题学习记录(持续更新) ** 目录 **CTF逆向入门:迷宫题学习记录(持续更新)** (前言) 一. 逆向迷宫题概述二. 具体题目分析 1. 2019华南师大CTF新生赛maz ...
2019 浙江大学计算机科目,2019考研大纲：浙江大学2019年《计算机学科专业基础综合》（单考）（科目代码907）...
中公浙江研招网温馨提醒您关注考试大纲:[2019考研大纲:浙江大学2019年<计算机学科专业基础综合>(单考)(科目代码907)考试大纲] 2019考研报名答疑群:866383964 浙江 ...

BUUCTF：[SUCTF 2019]Game

BUUCTF：[SUCTF 2019]Game相关推荐

最新文章

热门文章