前言

上一周SYSU网络安全学院的CTF战队“咏春”组织了招新赛

本篇文章就来分享一下本人在这次招新赛中的收获

本人是刚入门CTF的小萌新，所以只能挑挑其中比较容易的题练手

也算是幸运，趁着大佬们在攻克Pwn和Reverse的时侯，抢了两道Misc的一血和两道Crypto的一血

在最后混到第4的排名

那么这篇文章会分记录这次比赛中本人解出来的且比较具有代表性的题目，并把每一题分为两个部分：第一个部分会分享本人在解题时的心路历程以及题目的write up；第二部分会谈谈本人在解题时学到的知识，以及一些工具的用法。

目录

  • 前言
  • 题目文件
  • 一.Misc
    • 1.vmdk
      • 解题思路
      • 收获到的知识
        • 7_Zip
    • 2.find_my_body
      • 解题思路
      • 收获到的知识
        • 010 Editor
        • PNG格式文件16进制编码分析
    • 3.can_you_find_me
      • 解题思路
      • 收获到的知识
        • Exif
    • 4.Strange_Base64
      • 解题思路
      • 收获到的知识
        • translate 和maketrans函数
          • maketrans
          • translate
  • 二.Crypto
    • 1.ezNTRUE
      • 解题思路
      • 收获到的知识
        • 理解密码题中调用的随机数函数库
        • NTRU公钥密码系统
    • 2.babyAES
      • 解题思路
      • 收获到的知识
        • AES加密
    • 3.Strange_Caesar
      • 解题思路
      • 收获到的知识
        • homo
  • 三.Reverse
    • 1.两极反转
      • 解题思路
      • 收获到的知识
        • Ida
    • 2.Xor
      • 解题思路
      • 收获到的知识
        • 异或
  • 四.Web
    • command1
      • 解题思路
      • 收获到的知识
        • PHP highlight_file() 函数
        • PHP eval() 函数
        • linux系统 ls和cat命令
          • ls命令
          • cat命令
  • 结语

题目文件

链接：https://pan.baidu.com/s/1eIq3EHbB07gGkD_8cW9prg?pwd=Rick
提取码：Rick
–来自百度网盘超级会员V3的分享

一.Misc

1.vmdk

解题思路

题目给的附件如下图

看到.vmdk后缀的文件，我首先想到的是能不能用vmware虚拟机将其打开。

但是在报错之后我觉得这题并没有那么简单。

看到题目描述里的“真真假假”时，我猜这个文件用常规的虚拟机是打不开的。

于是将其改为txt后缀并打开，翻到最后发现了一些有关flag的信息：

​ flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}flag{hahaha_1ts_4_Fake_f1a9}and_Y0U_F1nd}}

可以发现有and_YOU_F1nd}这种极具语义的信息，推测其为flag的后半部分

结合题目中的“分分合合”一词，推测要将vmdk文件分解，于是将其丢入7zip里解压缩

得到如下几个文件：

打开FLAG，可以得到flag的前半部分：flag{7z1p_1s_pvverfu1_

收获到的知识

7_Zip

本题运用到了工具7-Zip，正如flag所说，7-Zip在压缩和解压缩的功能上还是非常强大的

小知识点：

  • 7-Zip支持的解压缩格式有7z, XZ, BZIP2, GZIP, TAR, ZIP,ARJ, CAB, CHM, CPIO, DEB, DMG, FAT, HFS, ISO, LZH, LZMA, MBR, MSI, NSIS, NTFS, RAR, RPM, UDF, VHD, WIM, XAR, Z

2.find_my_body

解题思路

该题给出的图片直接展示出flag的上半部分，结合语义，考虑图片隐写中png格式图片的IHDR问题

使用010 Editor将png图片打开如下图

在文件头中找到IHDR，即16进制49 48 44 52，修改其后的图片宽度00 00 01 0E和图片高度00 00 00 1E

将图片高度改为00 00 02 6E后可得到完整图片如下：

故本题的flag为flag{where_is_my_body_BBBB_OOOO_DDDD_YYYY}

收获到的知识

010 Editor

首先本题用到了一款非常强大的16进制编辑器软件010 Editor。听战队里的前辈yh说，在做misc题时，经常会用到这款软件，同时其在将16进制与其他格式如二进制、文本相互转换时非常方便。

在这里贴一个大佬写的 010 Editor的进阶用法链接：

最好用的十六进制编辑器 010 Editor

PNG格式文件16进制编码分析

做ctf的misc题需要对各种格式的文件的16进制编码有影响，这样在不提供后缀时能第一时间反应到是什么格式的文件。

这里贴一个png文件格式的详解链接：

PNG文件格式详解

3.can_you_find_me

解题思路

本题为一道非常基础的社工题

初步观察给出的图片可得出其为jpg格式的信息，所以先把图片用exiftool分析一下

由 Date Original可知该照片于2022年7月8日拍摄，但是解析出的exif数据中并没有GPS经纬度信息

接下来看题目描述：

“在干啥呢，赶紧回来出题。” “恰拉面。” “偷偷溜出去恰拉面还不叫上我？小心我开你盒！” “开盒有啥意思，来玩点有意思的” 请问2019年10月拉面店门前大路的报亭的广告上的人的生日是什么时候（格式：YYYY_MM_DD）

结合题目描述中2019年10月

可知，该图片仅仅是用来定位拉面店地点，而报亭地址信息也只有在先锁定了拉面店再于附近寻找，无法从附件图片中直接得出。

首先google店名“一龙拉面”可知，其为开设在广州的连锁店，一共有五家。

通过分析美食博主在小红书、大众点评等app上的种草图片可知，**一龍拉面·冲绳首里城旗舰店(天河南店)**符合图中的装修风格。

于是可以祭出社工神器Google地图以及其街景功能，但是由于地点是在国内，所以只能退而求其次，使用百度地图的街景

在门口的大路上搜寻，正好找到下图的报刊亭，结合街景拍摄时间2020，基本上与答案八九不离十了

国内的朋友应该对这个主持人不陌生，而如果你觉得很面生，可以百度一下海报广告中的内容，无非是多几分钟的搜索时间。

这里就不把人名和flag贴而出来了。

收获到的知识

Exif

  • Exif是可交换图像文件格式（Exchangeable image file format），是一种标准，定义了与数码相机捕获的图像（或其他媒体）有关的信息，用于存储重要的数据，比如相机的曝光、拍摄日期和时间，甚至GPS定位等。

  • Exif可以附加于 JPEG 、 TIFF 、 RIFF 等文件之中，为其增加有关数码相机拍摄信息的内容和索引图或图像处理软件的版本信息。

本题运用到的工具是exiftool，在社工题中用处很大，而且在解析图片信息时也有妙用。

其实在kali里面也整合了exiftool的功能，同样是通过命令行实现，但是因为本题大部分工作是搜索，在电脑主机上进行比较方便，所以我索性就用win版本的exiftool了。

4.Strange_Base64

解题思路

收到的题目附件中一共有两个文件

先从提示hint.py看起：

import base64
import stringstr1 = "something you don't know"
newtable = "QmWnE01bR2vT98cY75xUzI6aO4sPdLfKgJhH3jGkFlDpSoAiZ+uXyCtVrBeN/wMq"
table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"str2 = base64.b64encode(str1.encode()).decode()
print(str2)
print(str2.translate(str.maketrans(newtable,table)))

快速浏览一遍，发现是某种加密方式，那么flag.txt估计就是密文了

果然flag.txt中内容wBSiwk2w+o3eAFoYzF7V7ERjI3MTsE3e3qI1+T3e+EweAlAGILPFeA==为base64编码

通过查阅python中的translate函数可知其作用是将str2中的字符从table映射至newtable

理解了加密方法，那么写出解密脚本就不是问题了，只需将密文的字符映射回来并base64解码：即将table与newtable调换位置，并将密文的值附给str1，最后使用base64中自带的b64decode解码。

解题脚本如下

import base64
import stringstr1 = "wBSiwk2w+o3eAFoYzF7V7ERjI3MTsE3e3qI1+T3e+EweAlAGILPFeA=="
newtable = "QmWnE01bR2vT98cY75xUzI6aO4sPdLfKgJhH3jGkFlDpSoAiZ+uXyCtVrBeN/wMq"
table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"str2 = str1.translate(str.maketrans(table,newtable))
print(base64.b64decode(str2))

解得flag为flag{Y0U_CAN_CH4NGE_THE_T4B1E_0F_B45E64}

收获到的知识

translate 和maketrans函数

maketrans
  • Python maketrans() 方法用于创建字符映射的转换表，对于接受两个参数的最简单的调用方式，第一个参数是字符串，表示需要转换的字符，第二个参数也是字符串表示转换的目标。

注：两个字符串的长度必须相同，为一一对应的关系。

  • maketrans()方法语法：
str.maketrans(intab, outtab)

  • 参数

    • intab – 字符串中要替代的字符组成的字符串。

    • outtab – 相应的映射字符的字符串。

translate

  • translate() 方法根据参数 table 给出的表(包含 256 个字符)转换字符串的字符,要过滤掉的字符放到 deletechars 参数中。

  • translate()方法语法：

str.translate(table)
bytes.translate(table[, delete])
bytearray.translate(table[, delete])

  • 参数

    • table – 翻译表，翻译表是通过 maketrans() 方法转换而来。

    • deletechars – 字符串中要过滤的字符列表。

  • 返回值：返回翻译后的字符串,若给出了 delete 参数，则将原来的bytes中的属于delete的字符删除，剩下的字符要按照table中给出的映射来进行映射 。

二.Crypto

1.ezNTRUE

解题思路

看到题目中的ntrue就知道，这题应该与ntru格密码有关，那么ezNTRUE应该就是简单版咯，果不其然，学过《信息安全数学基础》这门课程就能将这题秒杀

附件中task.py代码如下：

from Crypto.Util.number import *
from secret import flagdef gen(p, q, fbits, gbits):f = getPrime(fbits)g = getRandomNBitInteger(gbits)fp = pow(f, -1, p)fq = pow(f, -1, q)h = p * fq * g % qpub = hpri = (f, fp)return pub, pridef encrypt(pub, msg):h = pubr = getRandomNBitInteger(32)c = r * h + msgreturn cfbits = 114
pbits = 514
qbits = 1919
gbits = 810p = getPrime(pbits)
q = getRandomNBitInteger(qbits)
assert p < q
pub, pri = gen(p, q, fbits, gbits)
m = bytes_to_long(flag)
c = encrypt(pub, m)
print(f'p = {p}')
print(f'q = {q}')
print(f'pri = {pri}')
print(f'c = {c}')

输出output.txt内容如下：

p = 39696534708331497478078596949366551254458039906487063274519365557503525568966838603935883232293659554463107770308640259644533280664672534779600517649986059
q = 33845587450234387218683746145498488763698598229278276480458546928792339413769968077853526645950302533020194391650117905478087009591432416950736817012782717651336179207922943604296994050726509520053392703504721556619358895593098766009189861461947552976772454710544452208851897026895605248153578197013401411186916307408137513611146508413930414959309967905013809506695114035797439887986570609411887830819442498398343409098218109885525690946454737438608201754973097641820502436357029642135534233478940863384269857217395902679475540558919784564731798673197560087193097336780962879716
pri = (19865770721277618181876567504573333, 5489494441670054142937588114066774435471342108150158539209487762555020100543649641623797293358973310052946362271598968380588976187388814840494849823235305)
c = 53484871684975510809035045015775716498630895031029420037931060425708077051766065196920378110070387085519970158412204703986166126850226340099542405919853227775557183379431305778161817609150453505160858758972423992960925238580489233002719593829791807355167703736238566049294585651447631831076944446098692856797269525180505699282387563436841786837418375970556732852165591080721561888008116655275004997201356117473364059245846926508162387834931594057871475945194235459090643448870546189680276607867469805540458113547484179203670555638634018105999735351008081376754952824903738495151081874205

题目中泄露了私钥，如果已知公钥h的值，在比特长度合适的情况下可以利用最短向量规约解决。但是这里并未给出h的值。已知的条件有：
fp⋅f≡1(modp)fq⋅f≡1(modp)h≡p⋅fq⋅g(modq)f_p\cdot f\equiv 1 (\bmod p) \\ f_q\cdot f\equiv 1 (\bmod p) \\ h \equiv p\cdot f_q\cdot g(\bmod q) fp​⋅f≡1(modp)fq​⋅f≡1(modp)h≡p⋅fq​⋅g(modq)
密文c=r*h+m，r是未知的32位随机数。已知f，推导：
c⋅f⋅fp≡r⋅p⋅fq⋅g⋅f⋅fp+m⋅f⋅fp≡m(modp)c\cdot f\cdot f_p \equiv r \cdot p\cdot f_q\cdot g \cdot f \cdot f_p + m\cdot f \cdot f_p \equiv m(\bmod p) \\ c⋅f⋅fp​≡r⋅p⋅fq​⋅g⋅f⋅fp​+m⋅f⋅fp​≡m(modp)

可写出如下解题脚本：

from Crypto.Util.number import *
p = 39696534708331497478078596949366551254458039906487063274519365557503525568966838603935883232293659554463107770308640259644533280664672534779600517649986059
q = 33845587450234387218683746145498488763698598229278276480458546928792339413769968077853526645950302533020194391650117905478087009591432416950736817012782717651336179207922943604296994050726509520053392703504721556619358895593098766009189861461947552976772454710544452208851897026895605248153578197013401411186916307408137513611146508413930414959309967905013809506695114035797439887986570609411887830819442498398343409098218109885525690946454737438608201754973097641820502436357029642135534233478940863384269857217395902679475540558919784564731798673197560087193097336780962879716
f, fp = (19865770721277618181876567504573333, 5489494441670054142937588114066774435471342108150158539209487762555020100543649641623797293358973310052946362271598968380588976187388814840494849823235305)
c = 53484871684975510809035045015775716498630895031029420037931060425708077051766065196920378110070387085519970158412204703986166126850226340099542405919853227775557183379431305778161817609150453505160858758972423992960925238580489233002719593829791807355167703736238566049294585651447631831076944446098692856797269525180505699282387563436841786837418375970556732852165591080721561888008116655275004997201356117473364059245846926508162387834931594057871475945194235459090643448870546189680276607867469805540458113547484179203670555638634018105999735351008081376754952824903738495151081874205
a = (c * f) % q
m = (a * fp) % p
print(long_to_bytes(m))

解得flag为flag{7cb5533c-62a1-11ed-b271-00155deaa0c6}

收获到的知识

理解密码题中调用的随机数函数库

对于初探Crypto类型题目的人（比如我QAQ）来说，理解题目的代码结构非常重要，而Crypto.Util.number是出现频次非常高的一个函数库模块

  • Number模块中涉及的主要函数功能
    size (N):输入long型数N返回其比特位数
    getRandomInteger(N, randfunc=None)：获取N比特的随机数
    getRandomRange(a, b, randfunc=None):在[a,b)区间内获得一个随机数
    getRandomNBitInteger(N, randfunc=None)：获得确实是N比特的随机数（也就是保证最高位非0）
    GCD(x,y):获得X和Y的最大公约数
    inverse(u, v):获得 uu modv的逆
    getPrime(N, randfunc=None):反复使用素性检测算法验证以获素随机数
    _rabinMillerTest(n, rounds, randfunc=None)：使用Miller Rabin算法进行素性检测，其中rounds是检测轮数2
    getStrongPrime(N, e=0, false_positive_prob=1e-6, randfunc=None)：获得满足RSA要求的大素数
    isPrime(N, false_positive_prob=1e-6, randfunc=None)：使用小素数表和Miller-Rabin算法判定是否为素数
    long_to_bytes(n, blocksize=0)：将long型数转为字节型数据，并且以blocksize分块
    bytes_to_long(s)：将字节流转换为long型数

NTRU公钥密码系统

在这里列出一个大佬整理的笔记：

NTRU-密码学

有关ntru的进阶Crypto题目（相对于本题来说要难得多）：

从一道CTF题初探NTRU格密码 - 先知社区 (aliyun.com)

2.babyAES

解题思路

还未打开附件时，我就意识到这题应该是考的AES加密，如果是babyAES，那一定很简单吧（坏笑.jpg）

题目所给附件chall.py代码如下

from Crypto.Cipher import AES
from secret import flagkey = b'I have practiced for 2.5 years!!'
iv = ???def pad(s):return s + (16 - len(s) % 16) * b'\0'def xor(a, b):return bytes([x ^ y for x, y in zip(a, b)])aes = AES.new(key, AES.MODE_CBC, iv)
cipher = aes.encrypt(pad(flag)).hex()
hint = xor(key, iv).hex()
print(f'cipher = {cipher}')
print(f'hint = {hint}')# cipher = 32a29b99cc0ab09329dcf199a2c0044daff1f5ea686545b1dacbcf4ff8ebd87b75b6e7d5b6c61f5ddb45330bbf36aa66
# hint = 08520d410f0a5550130f431d02160b5b

首先快速浏览一遍代码

偏移量iv是AES加密中非常重要的元素

看到xor函数，发现这题可能用到了异或的性质，于是以这一点为突破口来理解加密方式

结合题目所给条件，利用hint和key可以通过异或运算算出iv

接着发现原来cipher就是flag扩增后AES加密得到的密文，那么本题可以直接用到AES模块中的aes.decrypt()函数进行解密

于是可以写出如下解题脚本：

import binascii
from Crypto.Cipher import AES
import sys
hint =binascii.a2b_hex(b'08520d410f0a5550130f431d02160b5b')
key = b'I have practiced for 2.5 years!!'def xor(a, b):return bytes([x ^ y for x, y in zip(a, b)])
iv =xor(hint,key)#使用xor还原出iv
#iv=b'Are you an ikun?'
print(sys.getsizeof(iv))#验证iv的bite长度是否为16的倍数
print(iv)
aes = AES.new(key,AES.MODE_CBC,iv)
cipher = b'32a29b99cc0ab09329dcf199a2c0044daff1f5ea686545b1dacbcf4ff8ebd87b75b6e7d5b6c61f5ddb45330bbf36aa66'pad = aes.decrypt(binascii.a2b_hex(cipher)) #这里用a2b_hex函数把cipher还原成字符串
print(pad)#输出的pad中还包含补全的\x00

解得pad为b'flag{bca16c94-6713-11ed-83ea-00155d079966}\x00\x00\x00\x00\x00\x00'

那么flag便是除去\x00后的flag{bca16c94-6713-11ed-83ea-00155d079966}（哼，小黑子）

收获到的知识

AES加密

学习嘛，总归是一个不断去搜索，不断自己去看的过程。所以这里就不喂现成的给你了。

甩一个大佬的详解链接：

AES加密算法的详细介绍与实现

下面这题可能很臭，提前画一条分界线（其实ezNTRUE这题就很臭了hhh）

3.Strange_Caesar

解题思路

看到这里你一定会忍不住吐槽，凯撒密码多简单啊，值得挑出来讲吗？但是非也非也，这题还结合了更多元素，我觉得是拓展我们黑客发散性思维的好题（悲）

首先附件所给文件的标题就非常劲爆

一般来说凯撒密码题的变种都是偏移量有一定规律，那么这个114514很有可能就是hint了

打开之后得到密文：gmel_omkzydpr_tbm_lbovtin_eitv

将前几个字母与flag比对后发现，偏移量分别为"-1,-1,-4,-5"那么这题的偏移量估计就是114514的循环了

而这个_符号要便宜到{，那么就会打破114514的魔咒（悲），所以我猜这题并没有将凯撒密码扩展到ASCII码表上

于是将_符合全部抽离，并进行解密

随便写个C++的解题脚本（喜）

#include<iostream>
#include<string>
using namespace std;
string s1="gmelomkzydprtbmlbovtineitv";
int add[6]={-1,-1,-4,-5,-1,-4};
int main()
{int tag=0;for(int i=0;i<s1.length();i++){s1[i]+=add[tag];if(s1[i]<'a')s1[i]+=26; tag++;if(tag>=6)tag=0;}cout<<s1;
}

运行得到flagnijyuyonsaigakuseidesu

此时你会感到疑惑，会不会算法错了？

我们又想到之前舍弃的_符号，会不会它是语义标签呢，遂加上

得到 flag_nijyuyon_sai_gakusei_desu

百度一下，发现居然是一句日语，“二十四岁是学生”，至于出题人为什么要这样出题，我们也不得而知（恼）

那么flag应该就是flag{nijyuyon_sai_gakusei_desu}（可恶啊，这题出的真的nt，我一开始纠结了半天第一个_是不是也要放在{}里，导致我错失了一血）

收获到的知识

homo

114514

甩一个链接给你，快去补课吧

三.Reverse

这次比赛中，Reverse里有几道西电Moe原题，我就不贴出来了，写写其他比较有意思的题

1.两极反转

解题思路

附件给的是exe文件如下图

直接把它丢到ida里先f5一下（不得不说ida真是反编译神器啊，我一定买的是正版，是？吧？）

得到如下代码

int __cdecl main(int argc, const char **argv, const char **envp)
{char v4[32]; // [rsp+20h] [rbp-90h] BYREFint v5[24]; // [rsp+40h] [rbp-70h]int v6; // [rsp+A0h] [rbp-10h]int v7; // [rsp+A4h] [rbp-Ch]int i; // [rsp+A8h] [rbp-8h]int v9; // [rsp+ACh] [rbp-4h]_main();v5[0] = 102;v5[1] = 198;v5[2] = 22;v5[3] = 118;v5[4] = 183;v5[5] = 69;v5[6] = 134;v5[7] = 150;v5[8] = 55;v5[9] = 245;v5[10] = 19;v5[11] = 55;v5[12] = 245;v5[13] = 163;v5[14] = 146;v5[15] = 245;v5[16] = 102;v5[17] = 87;v5[18] = 230;v5[19] = 230;v5[20] = 151;v5[21] = 215;puts("int ppppppputtttttt your flag,and i will reverse it!");scanf("%s", v4);v9 = 0;for ( i = 0; i <= 21; ++i ){v7 = (unsigned __int8)(16 * v4[i]);v6 = v4[i] >> 4;if ( (v6 | v7) == v5[i] )++v9;}if ( v9 == 22 )printf("TTTTTTTTTTTQQQQQQQQLLLLLLLLLL!!!!!");elseprintf("it is a pity ~_~");return 0;
}

根据题目给的加密方式，遍历字符表暴力解密，稍微修改原代码得如下解题脚本：

#include<stdio.h>
#include<math.h>
int main()
{ int v6,v7,i;int v4;int v5[22];v5[0] = 102;v5[1] = 198;v5[2] = 22;v5[3] = 118;v5[4] = 183;v5[5] = 69;v5[6] = 134;v5[7] = 150;v5[8] = 55;v5[9] = 245;v5[10] = 19;v5[11] = 55;v5[12] = 245;v5[13] = 163;v5[14] = 146;v5[15] = 245;v5[16] = 102;v5[17] = 87;v5[18] = 230;v5[19] = 230;v5[20] = 151;v5[21] = 215;for (i = 0; i <= 21; ++i ){for(v4=33;v4<127;v4++){v7 = (unsigned __int8)(16 * v4);v6 = v4 >> 4;if ( (v6 | v7) == v5[i] )printf("%c",v4);}}
}

得出flag为flag{This_1s_:)_funny}

收获到的知识

Ida

ida可谓是Reverse题的神器，在这里就贴一个下载链接吧：既然你贵的不仁，那我也不义(开玩笑，有钱还请支持正版)

2.Xor

解题思路

看到这题名字你应该大概知道该怎么解了

先把Xor.exe丢进ida并f5一下

得到如下代码

int __cdecl main(int argc, const char **argv, const char **envp)
{char v4[32]; // [rsp+20h] [rbp-C0h]char v5[32]; // [rsp+40h] [rbp-A0h] BYREFint v6[29]; // [rsp+60h] [rbp-80h]int j; // [rsp+D4h] [rbp-Ch]int i; // [rsp+D8h] [rbp-8h]int v9; // [rsp+DCh] [rbp-4h]_main();puts("In put your flag,and i will check for you");v6[0] = 102;v6[1] = 109;v6[2] = 99;v6[3] = 100;v6[4] = 127;v6[5] = 93;v6[6] = 54;v6[7] = 117;v6[8] = 87;v6[9] = 56;v6[10] = 121;v6[11] = 84;v6[12] = 127;v6[13] = 98;v6[14] = 81;v6[15] = 62;v6[16] = 126;v6[17] = 118;v6[18] = 102;v6[19] = 118;v6[20] = 102;v6[21] = 112;v6[22] = 101;v6[23] = 99;v6[24] = 113;v6[25] = 119;v6[26] = 35;v6[27] = 101;v6[28] = 97;scanf_s("%s", v5);v9 = 0;for ( i = 0; i <= 28; ++i )v4[i] = v5[i] ^ i;for ( j = 0; j <= 28; ++j ){if ( v4[j] == v6[j] )++v9;}if ( v9 == 29 )printf("Yessssssss");elseprintf("Try again!");return 0;
}

利用Xor的性质，可将密文与密钥异或得到明文，这题密钥就是数组括号内数字，解题脚本如下：

clude<math.h>
int main()
{   char v5[32];int i;int v6[29];v6[0] = 102;v6[1] = 109;v6[2] = 99;v6[3] = 100;v6[4] = 127;v6[5] = 93;v6[6] = 54;v6[7] = 117;v6[8] = 87;v6[9] = 56;v6[10] = 121;v6[11] = 84;v6[12] = 127;v6[13] = 98;v6[14] = 81;v6[15] = 62;v6[16] = 126;v6[17] = 118;v6[18] = 102;v6[19] = 118;v6[20] = 102;v6[21] = 112;v6[22] = 101;v6[23] = 99;v6[24] = 113;v6[25] = 119;v6[26] = 35;v6[27] = 101;v6[28] = 97;for(i = 0;i<= 28;++i)v5[i] = v6[i] ^ i;printf("%s",v5);
}

解得flag为flag{X0r_1s_so_1ngterestin9~}

收获到的知识

异或

  • 在密码学中加密的应用：

​ 明文^密钥=密文;

​ 密文^密钥=明文

  • 异或运算的特性：

    1： a^b=c；当c异或b时，结果还原成a

    2：一个数异或自己时等于0；

    3：一个数异或0的时候，结果是其本身

    4：交换律： A ^ B = B ^ A

    5：结合律： ( A ^ B ) ^ C = A ^ ( B ^ C )

四.Web

web这回没啥难的题，就记录一题当作php的学习了

command1

解题思路

打开所给域名后得到如下php代码

理解完代码发现这题给我们提供了一个exp，即eval()，其将command作为php代码来计算

于是我们先查看一下根目录

得到如下文件：

鉴于flag没有后缀，考虑其为文件夹的可能性，于是用cat命令查看flag/flag，得到题解

收获到的知识

PHP highlight_file() 函数

  • 定义和用法

highlight_file() 函数对文件进行 PHP 语法高亮显示。语法通过使用 HTML 标签进行高亮。

**提示：**用于高亮的颜色可通过 php.ini 文件进行设置或者通过调用 ini_set() 函数进行设置。

**注释：**当使用该函数时，整个文件都将被显示，包括密码和其他敏感信息！

  • 语法

​ highlight_file(*filename,return*)

参数 描述
filename 必需。规定要显示的文件。
return 可选。如果该参数设置为 TRUE，该函数将以字符串形式返回高亮显示的代码，而不是直接进行输出。默认是 FALSE。

PHP eval() 函数

  • eval() 函数把字符串按照 PHP 代码来计算。

该字符串必须是合法的 PHP 代码，且必须以分号结尾。

**注释：**return 语句会立即终止对字符串的计算。

**提示：**该函数对于在数据库文本字段中供日后计算而进行的代码存储很有用。

  • 语法

eval(*phpcode*)

linux系统 ls和cat命令

ls命令
  • ls命令（list）可用于列出指定路径下的文件（Linux中一切皆文件，目录也是文件的一种），如果不指定路径，单独运行ls命令，则默认路径为当前路径。ls命令的使用方式如下：
ls [-options] [target path]
  • 单纯使用ls命令，显示的内容有限。在实际使用的时候，经常需要搭配一些选项来显示更加丰富的内容，ls常用的附加选项如下表所示：
选项 作用
-a 显示指定路径中的所有文件，包括隐藏文件
-l 显示文件的详细信息，包括文件类型，权限，所属用户，所属用户组，文件大小，上一次修改时间等
-h 文件大小以KBytes为单位显示
-S 按照文件大小顺序显示，默认从大到小；若要从小到大，可使用-Sr

上述各个选项可以叠加使用，从而能够显示出需要的信息。

第一位表示文件类型。d是目录文件，l是链接文件，-是普通文件，p是管道。

cat命令
  • 语法格式
cat [-AbeEnstTuv] [--help] [--version] fileName
  • 参数说明：

-n 或 --number：由 1 开始对所有输出的行数编号。

-b 或 --number-nonblank：和 -n 相似，只不过对于空白行不编号。

-s 或 --squeeze-blank：当遇到有连续两行以上的空白行，就代换为一行的空白行。

-v 或 --show-nonprinting：使用 ^ 和 M- 符号，除了 LFD 和 TAB 之外。

-E 或 --show-ends : 在每行结束处显示 $。

-T 或 --show-tabs: 将 TAB 字符显示为 ^I。

-A, --show-all：等价于 -vET。

**-e：**等价于"-vE"选项；

**-t：**等价于"-vT"选项；

结语

ctf之路任重而道远，希望我能坚持下去吧

【CTF】咏春招新赛收获兼write up相关推荐

  1. [青少年CTF]弱口令实验室招新赛部分WriteUp

    Web 0x01 开胃菜 <?php highlight_file(__FILE__); if(strlen($_GET[1]&&$_GET[1]<=5)){echo st ...

  2. SLsec招新赛wp

    文章目录 一.前言 二.题目 2.1 MISC类 2.1.1 简单的隐写 2.1.2 海贼王里的宝藏 2.1.3 找你妹啊! 2.1.4 大佬的奇妙冒险 2.1.5 简单地压缩包 2.2 CRYPTO ...

  3. UUCTF招新赛Misc-writeup from 王八七七总结

    UUCTF(union university CTF)是由发起的联合性质新生招新赛,旨在联合更多拥有CTFer的院校共同举办联合招新等赛事,解决单独学校方向缺失以及举办招新赛减少精力等问题,联合共赢, ...

  4. 2021 CNSS招新赛 WEB WP

    前言 CNSS的一个招新赛,挺有意思的,让我感受到了校与校的差距T_T Web Signin 一开始提示Please Change Your Method!,抓包修改为POST方法即可得到源码 < ...

  5. 2022 弱口令安全实验室招新赛-靶机挑战记录

    提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 文章目录 前言 一.ubuntu 代码执行getshell 获取webshell 二.server 2008r2 EW 流量代理 ms ...

  6. ACM—TC 联合招新赛 Round2

    ACM-TC 联合招新赛 Round2 A 贪心 问最少需要多少张纸币可以支付 n元 很容易可以想到 先给100元 100元用完给50 从大到小支付即可. #include <cstdio> ...

  7. 20年9月wust招新赛writeup

    20年9月wust招新赛writeup Crypto 黑铁2 黑铁1 青铜3 青铜5 白银5 黄金3 黄金2 Misc 黑铁3 白银3 铂金3 黄金1 铂金2 Web 青铜2 青铜1 白银3 白银2 ...

  8. 2018 SUCTF招新赛

    PWN 1.stack checksec一波 什么保护都没开,可还行,IDA找一波漏洞 read函数百分之百溢出 我们看到了我们喜爱的 改一下rip美滋滋 exp #coding=utf8 from ...

  9. 电子科大CTF安全萌新赛部分WP

    只做了WEB和MISC,下面是wp WEB XSS1 http://103.50.253.209/xss1/ F12一下看到这题是在input标签里XSS,所以先用">闭合value就 ...

  10. 青少年CTF-弱口令实验室招新赛部分wp复现步骤

    前言:本人CTF小白,写的不好的地方多多批评. Misc部分 ScanQR 打开附件,得到一张图片,但是用工具扫不出来什么 这题考察的是汉信码,找个在线工具扫描得到网盘地址 里面得到base64字符, ...

最新文章

  1. SQL*Loader 笔记 （一） 热身练习
  2. K8s 原生 Serverless 实践：ASK 与 Knative
  3. 信息学奥赛一本通（1082：求小数的某一位）
  4. k8s安装nginx部署前端页面_怎么在k8s中部署nginx？
  5. Python 没有函数重载？如何用装饰器实现函数重载？
  6. strip python里面是什么意思_python中的strip是什么意思
  7. nohup与区别于使用
  8. 云计算最有利于中小企业
  9. YOLOV5学习记录
  10. 安装无线网卡后，显示网络电缆被拔出?
  11. linux内核编程--4netfiter钩子函数
  12. function函数封装
  13. 无锡市计算机表演大赛,第二十七届中国儿童青少年计算机表演赛无锡赛区决赛-无锡少年宫.DOC...
  14. 如何高效录制和分享教学视频？我尝试了芦笋
  15. android网络工程师,网络工程师考试app下载-网络工程师考试 安卓版v3.0.7-PC6安卓网...
  16. Unity Input键盘输入无反应
  17. Failed to introspect Class FeignClientFactoryBean 异常排查
  18. 微信钱包里的钱居然不见了，微信支付绑卡的用户要注意这几点
  19. 《阴阳师》手游分析报告
  20. JMSSpringJms

热门文章

  1. Jenkins项目自动化部署工具的安装、配置及使用
  2. 个人博客系统的设计与实现
  3. 一山一世界，雅居乐陈卓林“乐活”美好生活，在此进阶
  4. 世界地图各大洲鼠标移入切换显示
  5. 虚拟化VMware简介5——DRS 与 DPM 详解
  6. python游戏制作rpg_python实现的简单RPG游戏流程实例
  7. 通过斐波那契数列探讨时间复杂度和空间复杂度
  8. 云函数隐匿C2服务器
  9. 正确的计算机锁屏方法快捷键,电脑锁屏快捷键？（电脑快速锁屏以及酷炫快速切换窗口的方法！）...
  10. Android转接电话到iPhone,Android迁移数据到iPhone