比赛信息

比赛地址：Buuctf靶场

内心os（蛮重要的）

我只想出手把手教程，希望大家能学会然后自己也成为ctf大佬，再来带带我QWQ

被偷走的文件 | SOLVED |

foremost分离一下文件，发现有rar用软件跑一下有了密码

flag{6fe99a5d03fb01f833ec3caa80358fa3}

[GXYCTF2019]佛系青年 | SOLVED |

下载文件，发现有一个没加密和加密文件，发现它是伪加密

2处不一样，然后修改成00，就可以解压了发现

这个图片其实是jpg，然后发现没有用，然后打开txt看到佛曰

flag{w0_fo_ci_Be1}

秘密文件 | SOLVED |

foremost，分离一下发现有rar

然后软件找密码就有了flag

flag{d72e5a671aa50fa5f400e5d10eedeaa5}

[BJDCTF 2nd]TARGZ-y1ng | SOLVED |

他说不用爆破，我觉得是很简单密码，然后试一下他的用户名，然后成了，反复多次发现是套娃，上网找脚本

#Python3.7大佬超级好用的脚本
import zipfile
name = 'hW1ES89jF'
while True:fz = zipfile.ZipFile(name + '.tar.gz', 'r')fz.extractall(pwd=bytes(name, 'utf-8'))name = fz.filelist[0].filename[0:9]fz.close()

方便的不行

BJD{wow_you_can_rea11y_dance}

[BJDCTF2020]认真你就输了 | SOLVED |

发现文件里面既然有txt文件，然后该一个后缀zip，进入路径找到了flag

flag{M9eVfi2Pcs#}

[BJDCTF2020]just_a_rar | SOLVED |

解压文件，发现有密码跑一下得到密码解压图片

flag{Wadf_123}

[BJDCTF2020]你猜我是个啥 | SOLVED |

发现我png格式改后缀名，在winhex最后发现了flag

flag{i_am_fl@g}

寂静之城 | SOLVED |

看来半天没找到，最后在点赞中找到了出题人

http://blog.sina.com.cn/s/blog_bb4702370102w4oa.html

很大脑洞的题目由于有些账号被封禁

flag{31010419920831481363542021127}

间谍启示录 | SOLVED |

ios 使用fore分离

得到4个东西 进入rar，打开压缩包运行flag.exe就生成了一个flag

Flag{379:7b758:g7dfe7f19:9464f:4g9231}

[GXYCTF2019]gakki | SOLVED |

首先解压文件，发现是图片，使用fore分离得到了rar用破解密码软件跑

然后打开txt发现是杂乱的字符，就使用查重复字码以下脚本

# gakki_exp.py
# Author : imagin
alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()_+- ={}[]"
f = open("flag.txt", "r")
data = f.read()
result = {d:0 for d in alphabet}def sort_by_value(d):items = d.items()backitems = [[v[1],v[0]] for v in items]backitems.sort(reverse=True)return [ backitems[i][1] for i in range(0,len(backitems))]for d in data:for alpha in alphabet:if d == alpha:result[alpha] = result[alpha] + 1print(sort_by_value(result))

flag{gaki_IsMyw1fe}

黑客帝国 | SOLVED |

解压文件，然后用notepad，用插件转换成ascii，发现是rar文件

爆破一下获得一个文件，然后放进winhex里面发现文件头错误修改一下

flag{57cd4cfd4e07505b98048ca106132125}

[安洵杯 2019]吹着贝斯扫二维码 | SOLVED |

解压文件绕后给没有后缀名的文件加上.jpg就是漫长的拼图了

BASE Family Bucket ??? 85->64->85->13->16->32

然后看样子base85不可能,所以换一下反过来是base32->base16->rot13->base85->base64->base85的顺序解密得到压缩包密码

ThisIsSecret!233
flag{Qr_Is_MeAn1nGfuL}

[GXYCTF2019]SXMgdGhpcyBiYXNlPw== | SOLVED |

以为是base64，用note转码发现是乱码，看起来不是，然后百度一下发现有一种base64隐写术

# -*- coding: cp936 -*-
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('flag.txt', 'rb') as f:bin_str = ''for line in f.readlines():stegb64 = ''.join(line.split())rowb64 =  ''.join(stegb64.decode('base64').encode('base64').split())offset = abs(b64chars.index(stegb64.replace('=','')[-1])-b64chars.index(rowb64.replace('=','')[-1]))equalnum = stegb64.count('=') #no equalnum no offsetif equalnum:bin_str += bin(offset)[2:].zfill(equalnum * 2)print ''.join([chr(int(bin_str[i:i + 8], 2)) for i in xrange(0, len(bin_str), 8)]) #8 位一组

GXY{fazhazhenhaoting}

[SUCTF 2019]Game | SOLVED |

解压发现他的index里面有base32

可惜不是flag

在图片中看到了密码，没有密钥，就猜测是之前的假flag

试了N此成功了

suctf{U_F0und_1t}

小易的U盘 | SOLVED |

这个研究的我心态爆炸，先说iso文件解压，然后找不到flag，然后用发开压缩包看见了一堆

可是解压了没有，后面发现，没打开显示隐藏文件，如果不知道怎么打开隐藏文件看这个文章

https://jingyan.baidu.com/article/574c5219cf48e86c8d9dc11a.html

起初以为，启动一个就生成flag，然后发现没有用，只生成都是ffff的文件
然后发现有个时间不一样

然后打开文件，搜索flag，就找到了

flag{29a0vkrlek3eu10ue89yug9y4r0wdu10}

[GUET-CTF2019]KO | SOLVED |

一看就是ook加密https://www.splitbrain.org/services/ook，破解一下

flag{welcome to CTF}

[HBNIS2018]caesar | SOLVED |

百度一下caesar是凯撒，就凯撒密码破解一下

flag{flagiscaesar}

[ACTF新生赛2020]base64隐写 | SOLVED |

名字既然如此，看到了文件

脚本跑一下

# -*- coding: cp936 -*-
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('flag.txt', 'rb') as f:bin_str = ''for line in f.readlines():stegb64 = ''.join(line.split())rowb64 =  ''.join(stegb64.decode('base64').encode('base64').split())offset = abs(b64chars.index(stegb64.replace('=','')[-1])-b64chars.index(rowb64.replace('=','')[-1]))equalnum = stegb64.count('=') #no equalnum no offsetif equalnum:bin_str += bin(offset)[2:].zfill(equalnum * 2)print ''.join([chr(int(bin_str[i:i + 8], 2)) for i in xrange(0, len(bin_str), 8)]) #8 位一组

ACTF{6aseb4_f33!}

[SWPU2019]Network | SOLVED |

打开文本始终找不到思路，看到大佬的提示

然后明白还有这种操作！！

fp = open('attachment.txt','r')
a = fp.readlines()
p = []
for i in a:p.append(int(i))
s = ''
for i in p:if i == 63:a = '00'elif i == 127:a = '01'elif i == 191:a = '10'elif i == 255:a = '11's += aimport binascii
flag = ''
for i in range(0,len(s),8):flag += chr(int(s[i:i+8],2))
flag = binascii.unhexlify(flag)
wp = open('flag.txt','wb')
wp.write(flag)
wp.close()

转换之后打开txt

发现是zip，给你改个扩展名，发现有密码，然后检查一下发现是伪加密修改为00，打开文件知道看到最后知道是base64，然后N次，解码成功拿到flag

flag{189ff9e5b743ae95f940a6ccc6dbd9ab}

[GUET-CTF2019]zips | SOLVED |

解压zip，然后看到还有加密的zip，用软件破解得到密码解压，发现还是加密，是伪加密修改一下09变成00之后，解压打开setup 打开一看发现是py，然后运行一下

看不懂，完后百度了一下知道了这是掩码破解 格式是???.??

然后用软件破解

flag{fkjabPqnLawhvuikfhgzyffj}

[HBNIS2018]低个头 | SOLVED |

他说低头，我低头看着键盘，看见这些能组成3个字就是CTF

flag{CTF}

百里挑一 | SOLVED |

解压打开，导出http，，发现都是图片，百度才知道有这个exiftool找flag的办法

summer@summer:~/桌面/cc/flag$ exiftool *|grep flag
XP Comment                      : 恭喜你！找到一半了，还有另一半哦！flag{ae58d0408e26e8f

这样代码找到一般，另外一半，找了半天才知道

tcp.stream eq 114

这里真的的人脑洞大无止境啊！！！

flag{ae58d0408e26e8f26a3c0589d23edeec}

[RCTF2019]draw | SOLVED |

打卡文件，刚开始以为是字频，发现太少了，然后放进百度，发现是画logo的密文？？？？

https://www.calormen.com/jslogo/

flag{RCTF_HeyLogo}

[WUSTCTF2020]find_me | SOLVED |

属性面板看到了盲文解密一下

https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=mangwen

wctf2020{y$0$u_f$1$n$d$_M$e$e$e$e$e}

我吃三明治 | SOLVED |

分离一下发现没有任何问题，属性也没有，然后打开winhex，在2张图片的连接处找到了

base32解码

flag{6f1797d4080b29b64da5897780463e30}

sqltest | SOLVED |

打开文件，文件–>导出文件–>http

看到这个我研究了半天，找到大佬才知道这是一个注入，先复制出来然后用

知道，就是取flag字段一个进行判断从第一个开始判断，从第一个框知道102>flag1>101

所以就是102，慢慢测试出来

102 108 97 103 123 52 55 101 100 98 56 51 48 48 101 100 53 102 57 98 50 56 102 99 53 52 98 48 100 48 57 101 99 100 101 102 55 125

转为字符串得flag

flag{47edb8300ed5f9b28fc54b0d09ecdef7}

弱口令 | SOLVED |

似乎有东西sublime打开，发现了是莫斯

HELL0FORUM

用binw和fore都没结果，最后在lsb，隐写上面，下载脚本

#网上脚本#
太长了就省略
#用法#
$ python lsb.py
LSB steganogprahy. Hide files within least significant bits of images.Usage:lsb.py hide <img_file> <payload_file> <password>lsb.py extract <stego_file> <out_file> <password>lsb.py analyse <stego_file>

搞这个安装了超级多的库比如

pip install pycryptodome
pip install Crypto
pip install Pillow
pip install matplotlib
pip install numpy

最后用py2，输入

E:\桌面\脚本库>py lsb.py extract 1.png 1.txt 123456
[+] Image size: 500x500 pixels.
[+] Written extracted data to 1.txt.

因为是弱口令就密码是123456

flag{jsy09-wytg5-wius8}

真的很杂 | SOLVED |

下载，解压，使用fore分离，发现了000001.zip其实是apk，更换该后缀名.apk，安卓文件，apktool先通过这个编译

apktool d 00001.apk

然后在zip方式打开，看到复制到dex2jar-2.0

d2j-dex2jar.bat classes.dex

jd-gui使用这个打开，就能看到flag

flag{25f991b27fcdc2f7a82a2b34386e81c4}

[V&N2020 公开赛]拉胯的三条命令 | SOLVED |

首先，下载，百度如何抓包，查端口，然后知道了可以用tcpdump

tcpdump -n -r nmapll.pcapng 'tcp[13] = 18' | awk '{print $3}'| sort -u

-n  不把   [网络地址转换](https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E5%9C%B0%E5%9D%80%E8%BD%AC%E6%8D%A2)   成名字；
-r  从指定的文件中读取包(这些包一般通过-w选项产生)；

awk ‘{print $3}’ 取第三为字符串

sort -u 拒绝重复

flag{21226318013306}

USB | SOLVED |

下载文件，然后解压，发现文件有个png文件头损坏。然后去看数据结构

修改7A到74，解压图片，在blue通道中看到二维码

ci{v3erf_0tygidv2_fc0} 发现不是凯撒也不是栅栏~
接下来看看binwalk -e key.ftm
看到了有key.pcap

使用读取usb数据

tshark -r key.pcap -T fields -e usb.capdata > usbdata.txt

得到一个txt用脚本跑

mappings = { 0x04:"A",  0x05:"B",  0x06:"C", 0x07:"D", 0x08:"E", 0x09:"F", 0x0A:"G",  0x0B:"H", 0x0C:"I",  0x0D:"J", 0x0E:"K", 0x0F:"L", 0x10:"M", 0x11:"N",0x12:"O",  0x13:"P", 0x14:"Q", 0x15:"R", 0x16:"S", 0x17:"T", 0x18:"U",0x19:"V", 0x1A:"W", 0x1B:"X", 0x1C:"Y", 0x1D:"Z", 0x1E:"1", 0x1F:"2", 0x20:"3", 0x21:"4", 0x22:"5",  0x23:"6", 0x24:"7", 0x25:"8", 0x26:"9", 0x27:"0", 0x28:"\n", 0x2a:"[DEL]",  0X2B:"    ", 0x2C:" ",  0x2D:"-", 0x2E:"=", 0x2F:"[",  0x30:"]",  0x31:"\\", 0x32:"~", 0x33:";",  0x34:"'", 0x36:",",  0x37:"." }
nums = []
keys = open('usbdata.txt')
for line in keys:if line[0]!='0' or line[1]!='0' or line[3]!='0' or line[4]!='0' or line[9]!='0' or line[10]!='0' or line[12]!='0' or line[13]!='0' or line[15]!='0' or line[16]!='0' or line[18]!='0' or line[19]!='0' or line[21]!='0' or line[22]!='0':continuenums.append(int(line[6:8],16))
keys.close()
output = ""
for n in nums:if n == 0 :continueif n in mappings:output += mappings[n]else:output += '[unknown]'
print 'output :\n' + output

得到key

output :
KEYXINAN

维吉尼亚密码破解一下，在栅栏一下

ci{v3erf_0tygidv2_fc0}
key=XINAN
fa{i3eei_0llgvgn2_sc0}
栅栏
flag{vig3ne2e_is_c00l}

蜘蛛侠呀 | SOLVED |

分离也出不来，fore和binw都失败了，然后知道了可以用

tshark -r out.pcap -T fields -e data >out.txt

提取隐写一堆看不懂，然后百度一下原来要删除筛选一些，这是脚本

lines = open("out.txt",'rb').readlines()
files = open("out1.txt","wb")
for line in lines:files.write(line.strip().decode('hex'))
files.close()

得到的结果还要往下面解base64这边使用notepad++，插件转换发现很多都重复了，使用脚本删除重复的

a = open("out1.txt",'rb').readlines()
file1 = open("out2.txt",'wb')
for i in range(len(a)):bb = a[i].strip()if bb == a[i-1].strip():continuefile1.write(bb+'\n')

然后转换还有问题，多了一些没用的东西删除

然后用notepad++插件转换成base64解码，然后转换zip就成功了拿到了gif然后搜索一下有什么隐写，知道了一个这个identify

#identify -format “%T” flag.gif
“20”“50”“50”“20”“50”“50”“20”“50”“20”“50”“20”“20”“20”“50”“20”“20”“20”“20”“50”“50”“20”“50”“20”“50”“20”“50”“20”“50”“50”“50”“50”“50”“20”“20”“50”“50”“20”“20”“20”“50”“20”“50”“50”“50”“20”“50”“20”“20”“66”“66”
起初以为是二进制可是看到有66，打消，以为是莫斯，还是不对，最后又绕回了二级制
01101101 01000100 00110101 01011111 00110001 01110100
翻一下
m           D          5       _       1         t
mD5_1t
md5加密一下
flag{f0f1003afe4ae8ce4aa8e8487a8ab3b6}

[安洵杯 2019]Attack | SOLVED |

下载文件，使用fore分离发现了又flag的zip

然后在wir到处对象-》html -》看到一个蓝屏数据然后百度一下似乎用这个办法不行找到一个mimikatz，这个来找win密码

privilege::debug
sekurlsa::minidump lsass.dmp
sekurlsa::logonpasswords full
进入模式
选择文件
找密码

         * Username : Administrator* Domain   : WIN7* Password : W3lc0meToD0g3

解压

D0g3{3466b11de8894198af3636c5bd1efce2}

[ACTF新生赛2020]NTFS数据流 | SOLVED |

下载，然后一看这么多文件都是一样大小，百度一下知道是ntfs隐写流

ACTF{AAAds_nntfs_ffunn?}

[ACTF新生赛2020]swp | SOLVED |

下载导出文件-》html-》发现了zip。保存，然后，解压，发现失败，一看就发现是伪加密，解压，swp恢复一下，

在liunx中

pjy@admin:~/桌面/bb$ vim -r flag
pjy@admin:~/桌面/bb$ cat flag

flag{c5558bcf-26da-4f8b-b181-b61f3850b9e5}

[安洵杯 2019]easy misc | SOLVED |

下载打开zip然后前面算式解出来是7

7+NNULLULL,和 7NNULLULL,都不是

试了很久

2019456NNULLULL,

解压看起来是什么密码百度一下，发现是原来分离出来2张一样的图片是有用的，盲水印

在11里面，字屏爆破看看

也就只有11可以运行把

etaonrhisdluygwm
base64: QW8obWdIWT9pMkFSQWtRQjVfXiE/WSFTajBtcw==
base85: Ao(mgHY?i2ARAkQB5_^!?Y!Sj0ms   这一步还以为的栅栏
flag{have_a_good_day1}

[XMAN2018排位赛]通行证 | SOLVED |

base64：a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg==
得到这个：kanbbrgghjl{zb____}vtlaln
这个迷住了，最后师傅提醒，就是栅栏和凯撒，然后尽然解密不行，那我就加密吧，

看到一个很想flag的

xman{oyay_now_you_get_it}

hashcat | SOLVED |

放入winhex，发现有xml的信息，就改成doc，没想到有密码，使用软件破解一下

Accent OFFICE Password Recovery v5.1 CracKed By Hmily[LCG]

知道了密码9919

都提交一下不对，然后

看着这些白色的东西其他没东西似乎有东西

Flag{okYOUWIN}

Business Planning Group | SOLVED |

放入winhex，分离都没有，最后放入010，发现了bpg，搜索了一下看一啦是一个图片，分离出来

YnNpZGVzX2RlbGhpe0JQR19pNV9iM3R0M3JfN2g0bl9KUEd9Cg= =
bsides_delhi{BPG_i5_b3tt3r_7h4n_JPG}

BUUCTF-Misc-No.4相关推荐

1. BUUCTF misc 二维码1解题思路

   BUUCTF misc 二维码1解题思路 1题目 2打开后发现是一个二维码,首先我们将它放到010中分析发现藏有pk开头的压缩包,然后我们使用kali把压缩包分离出来 dd if=QR_code.pn ...

2. CTF题之BUUCTF系列：BUUCTF Misc 二维码

   一.名称 BUUCTF Misc 二维码 二.题目链接:https://buuoj.cn/challenges#%E4%BA%8C%E7%BB%B4%E7%A0%81 解压缩后是一个二维码 三.解题步 ...

3. BUUCTF Misc杂项前十二道题的思路和感悟

   title: BUUCTF Misc date: 2021年8月18日 17点27分 tags: MISC categories: MISC 1.BUUCTF 签到题 直接告诉了flag. 2.BUU ...

4. BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗

   BUUCTF - misc [HDCTF2019]你能发现什么蛛丝马迹吗 打开一个镜像文件 分析镜像,看一下文件的profile值,确定内存镜像的版本 volatility -f memory.img ...

5. buuctf Misc 镜子里的世界

   buuctf Misc 镜子里的世界 1.stegsolve打开 2.lsb隐写 1.stegsolve打开 切换通道之后没什么效果 2.lsb隐写 得到flag flag{st3g0_saurus_ ...

6. BUUCTF | Misc 二维码 -- BUUOJ WriteUP

   导语: 日刷,日省,日益也.我们要从最简单的题目开始做起,一点一点的培养我们的网络安全技术.网络信息化建设突飞猛进,互联网基础环境全面优化,网络空间法治化快速推荐,为促进网络空间日渐清朗.网络文化全面 ...

7. ctfshow misc buuctf misc

   目录 steghide的使用 ctfshow misc 杂项签到 misc2 buuctf 神秘龙卷风 数据包中的线索 假如给我三天光明 后门查杀 webshell后门 来首歌吧 荷兰宽带数据泄露 面 ...

8. BUUCTF MISC刷题笔记(一)

   BUUOJ Misc 喵喵喵 弱口令 [安洵杯 2019]easy misc [XMAN2018排位赛]通行证 蜘蛛侠呀 [RCTF2019]draw [MRCTF2020]Hello_ misc [ ...

9. BUUCTF MISC刷题笔记(三)

   BUUOJ Misc [MRCTF2020]pyFlag Business Planning Group [ACTF新生赛2020]剑龙 [GWCTF2019]huyao [UTCTF2020]Fil ...

10. BUUCTF MISC刷题笔记(五)

    BUUOJ Misc [MRCTF2020]摇滚DJ(建议大声播放 [SCTF2019]Ready_Player_One [XMAN2018排位赛]file [INSHack2019]gflag [X ...

最新文章

1. jquery 实现表单验证功能代码(简洁)
2. python培训班有用吗-Python培训班哪家好？
3. 冷眼看移动应用商店发展：再不求变只有死路一条
4. tomcat部署项目
5. EOS 消息设计（3）并行处理之状态评估
6. PHP--TP开发模式
7. solaris下修改 IPMP 配置
8. 史上最简单的SpringCloud教程 | 第四篇:断路器（Hystrix）--里面有BUG，所以我转载改一下
9. 超级计算机开采金矿,中国已知的第一大金矿，储量可达10000吨，全力开采需要40年时间...
10. flex 表格勾选后 鼠标滚动会自动勾选_外设Show 篇四十五：办公鼠里的BBA做工如何，罗技MX Anywhere 3鼠标体验_鼠标...
11. 021合并两个链表并排序
12. 华为三星和解；联想全球首发折叠电脑；苹果回应美高院裁决 | 极客头条
13. 最大似然估计、MAP、贝叶斯估计
14. c11语言编译器,GNU C编译器的gnu11和c11
15. 我的世界java版种子掠夺者,《我的世界》：手机版中那些神级种子，各式地形一应俱全...
16. 激光雷达简介及物体检测（一）
17. 字母和数字符号的ASCII码对照表转
18. caxa图文档服务器未启动,CAXA协同管理图文档
19. 赶集网否认倒闭：是不是好公司，两三年后见分晓
20. 学习笔记8-I2C协议

热门文章

1. c语言 乘法运算符,C 乘法运算符
2. php aes 256 加解密,PHP完整的AES加解密算法使用及例子（256位）
3. scratch零基础
4. xp sp3关闭PAE(物理内存扩展)
5. cpu过载linux杀进程,Linux CPU过载判断以及分析
6. iphone、ipad机型分辨率
7. token验证的方法
8. clicktorun 离线_Project 2016 和 Visio 2016 的 Office Click-to-Run 永久（C2R P）版本
9. 小米手机扩容教程_手机内部存储空间扩容方法
10. 【转】人家在美国怎么过的，7年，我无比惭愧