[Writeup]百度一下，你就知道

谢邀@宋雨田
人在607，刚下床
育才上网，信号不好
实名diss，能人宋雷
——————————————————————
以下是原答案
——————————————————————
圈内熟人太多，匿了匿了

不扯了，我们先看看题吧

一个网页，一个文件夹。

感觉可能在文件夹里有东西。

几张百度logo，好像没啥毛病。

文件夹里的东西在源代码里都用上了，而且没看出什么奇怪的东西。。。

网页里除了网址是本地的好像也没啥毛病。

解法

文件夹里找来找去，没看出来什么。突然想到之前娄老师让我们做网页的时候，如果插入图片好像图片要另外发过去，不能直接插到网页里。那就先排除文件夹里有东西的可能，看看源代码。

定睛一看，看到一个base64。

搜了搜里面没有其他的加密方式的名称了，可能是个线索（事后对照原网页后发现不是。。）
然后我想如果在源代码里直接加莫名其妙的密码应该会报错，所以如果想藏密码必须加在注释里

根据题意得，我们应该通过百度解决。可得html注释格式为<！--balabala-->.
所以我们直接搜索注释格式

收到5个，前4个没用，第5个在倒数第二行，而且明显是个密码。

base64解码无效

观察发现字母没有大于F的，密码为16进制
尝试base16

出现==，再用base64解码

成功

转载于:https://www.cnblogs.com/Ziggy29/p/10626327.html

[Writeup]百度一下，你就知道相关推荐

【SQL注入】CTF练习题WriteUp——“百度杯”CTF比赛九月场SQL
目录 1 前言 2 解题步骤 2.1 审题 2.2 判断注入数据类型及闭合方式 2.3 尝试联合查询注入 2.3.1 测试回显列数 2.3.2 测试显示位 2.3.3 爆库 3 总结 1 前言本节内 ...
“百度杯”CTF比赛十月场 writeup
"百度杯"CTF比赛十月场 Misc 那些年我追过的贝丝我要变成一只程序员剧情大反转 challenge 据说是rc4算法 try again 表姐家的签到题泄露的数据考眼 ...
百度杯WriteUp
比赛链接:http://www.ichunqiu.com/racing/ctf_54967 题目:getflag 类型:web 在登录界面看到substr(md5(captcha), 0, 6)=3c ...
python123第四周_百度杯十月第四周WriteUp
本帖最后由一口盐汽水于 2016-11-2 11:21 编辑 0x00 misc 1.泄露的数据md5解密即可 2.考眼力凯撒密码 3.flag格式直接比较题干中的flag即可 0x01 We ...
i春秋百度杯CTF比赛2016年12月场writeup
第一场传说中的签到题·进阶篇题目: 没那么简单~ 11101100101000110011111011000 tips1:big num tips2: 496265176 二进制转十进制刚好和提示 ...
【wp】i春秋百度杯CTF比赛2016年12月场writeup
|@第一场 |-----@传说中的签到题·进阶篇 |-----@福尔摩斯 |-----@+ -- + |@第二场 |-----@一个十六岁的少年 |-----@藏在邮件头里的秘密 |-----@吃货 ...
攻防世界-web-shrine-从0到1的解题历程writeup
题目环境分析首先开启靶机获取到题目如下 import flask import os app = flask.Flask(__name__) app.config['FLAG'] = os.envi ...
ISCC 2019 writeup
ISCC2019 writeup Misc 1. 隐藏的信息 2. 最危险的地方就是最安全的地方 3. 解密成绩单 4. Welcome 5. 倒立屋 6. 无法运行的exe 7. High起来! 8 ...
第一次写writeup
My WriteUp 题目:http://ctf5.shiyanbar.com/DUTCTF/1.html (第一次写writeup...嗯都懂) 思路:点进去发现真的是what a fuck! 感觉 ...

[Writeup]百度一下，你就知道

[Writeup]百度一下，你就知道

不扯了，我们先看看题吧

解法

[Writeup]百度一下，你就知道相关推荐

最新文章

热门文章