记一次CTF比赛过程与解题思路-MISC部分
前言
最近好久没更新博客和公众号了,有朋友问是不是在憋大招,但我不好意思说其实是因为最近一段时间太懒了,一直在当咸鱼…
意识到很久没更新这个问题,我是想写点什么的,但好像一直当咸鱼也没啥可分享的,最近刚参加了一个CTF比赛,来分享一些作为CTF小白的解题过程和思路~
由于篇幅太长,所以本文第一篇就先只发MISC部分,相比较于固定类型的几种题目,MISC是最好玩的,比较考验知识广度和想象力(而且有签到题)
推荐渗透测试工具
比赛回顾
大概看下这次比赛有哪些题
MISC
下载下来是个PDF,里面只有一张图,啥也没有
尝试转换成word,得到flag
Ext Alpha
看一下题目,啥提示也没有,好吧,先下载来看看
打开是个乱码文件
嗯… 感觉二进制文件,丢binwalk分析一下
分析不出来… 又尝试用UE和HEdit之类的16进制编辑器打开,但没啥用,难道是什么其他奇怪的二进制格式吗,我再试试
找了个Python的文件转换脚本试试,结果还是不行
最后看了官方的writeup,才知道有种文本编码格式叫 Ext Alpha
无语 =.=,从一开始我的思路就不对了
官方的WriteUp是用Word来打开这个文件。。如下:
我们先用txt打开,看一下:
乱码,我们需要换种方式打开。这时可以考虑尝试用word打开。因为word对于初始文本编码下多数字体不常见时会弹出换字体编码窗口。如下:
Windows简体中文文本编码出现乱码,我们可以考虑换其他编码:
可见,Ext Alpha就是这个misc txt文本的编码格式。flag就是:flag{0a07c11e46af753fd24d40023f0fdce1}
题目名称就叫Ext Alpha
,结果文件编码就是这个,这是真的没想到,我的经验还是太少啊~
而且这个编码格式是真的小众的那种,我都搜不到…
只能说,学到了,666
dddns
又是没有啥提示的一道题,先下载附件吧
下载下来是个压缩包,里面有个wireshark的流量包
打开里面都是DNS流量包
分析一下DNS流量特征
从中得到两个信息:
- 根域名为:b.dns.xibai
- 关键字特征
type NULL
:可知该流量包中的流量就是基于iodine这一工具建立的DNS隧道的流 量
官方writeup里也有一个脚本,应该也是网上哪里找的~ 这里官方的writeup说:
“注意不要使用pyshark库,其解析DNS中的域名信息时会将非ascii字符解析为其他值的乱码,直接手动实现一个建议的DNS流量解析功能即可”
wireshark抓包分析什么的这块我不太熟(大学计算机网络没认真学),但参考文章里的分析,找到一个现成的脚本,可以解密iodine流量(解析DNS流量中传递的明文请求和响应)
代码就不贴,是在这里找到的:hxp CTF 2017 - Write-ups | Rawsec
运行之后就解出来
Successfully extracted 23 packets into test.pcapng
重新用wireshark打开,追踪TCP流
flag出来了!
签到2
题目提示「Base64÷4」,但base64解码解不出来,base16也解不出,猜测16进制hex转字符串,成功解出flag
normal_png
题目依然没东西
下载下来看看,就简单一张图
老规矩,binwalk分析一下
果然不是简单的图片,暗藏玄机。拉出Hex Editor,这波修改png的高度,就可以把隐藏的东西显示出来
将03 6b
改为04 6b
可以看到flag出来了
BBB
继续没题目
文件是个压缩包,打开里面有python代码
打开看看
看起来这是一段加密代码,第13行的注释是加密后的密文。
所以这里就根据这个加密函数写一个解密的,把密码放进去解密
根据代码,加密的思路是先生成一个随机数(1-100之间),将明文中每个字符的ASCII码值与生成随机数异或,然后将异或的结果base64编码,再进行逆序得到密文。
逆向思维写解密代码,先将密文base64解码之后逆序,然后爆破随机数得到flag
def decode(enc):
tmp = base64.b64decode(enc[::-1])
for k in range(1, 100):
flag = ""
for i in tmp:
flag += chr(ord(i) ^ k)
if "flag" in flag:
return flag
PS:python3的话要把
flag += chr(ord(i) ^ k)
改成flag += chr(i ^ k)
运行一下
print(decode('=Q2Lh8SLusyfvg3K4pXIt0iKrwyfgwyLrwXfhESL/pyLgImf4V3f'))
爆破出:flag{963f488de2659f523448ca2a6f274686}
长安没有秋天
没题目,起了这个名字不知道是啥
又是压缩包,哦吼是个损坏的压缩包
有注释,有加密
flag就在里面那个文件里,那就来看看这个密码是啥咯
首先是这个注释key2{736e6f772a32}
,看起来应该是16进制字符串,解码一波得到snow*2
试了下snow*2
和snowsnow
密码都不对,不过题目哪有这么简单的,既然这个是key2,那应该还有个key1。
联想到刚才打开压缩包的时候提示损坏,那这个压缩包应该还暗藏什么玄机,用010 editor打开看看~ 果然藏了点私货在里面
这里key1就拿到了:key1{666c61672a33}
,继续16进制解码一下
试着用flag*3
和flagflagflag
这个密码解压flag,成功了,不过这文件……有点奇怪
看似空白文件,其实是有东西的
结合前面key2有个snow*2
,联想到是snow隐写,密码应该是snowsnow~
参考:
- CTF之隐写术笔记 - 简书 (jianshu.com)
- CTF-MISC隐写总结 - FreeBuf网络安全行业门户
- Snow - Whitespace Steganography Tool (sbmlabs.com)
- SNOW工具下载:The SNOW Home Page (darkside.com.au)
用snow工具来解码试一试:
Nice!flag到手!下一题~
黑客入侵
MISC部分的最后一题了~ 这次居然有提示,不过没啥用
下载下来依然是压缩包,还套娃
那我继续解压
还有个说明
就是要分析流量识别出webshell呗,那就开始,先wireshark打开分析
过滤http协议,看到都是192.168.68.128
这个IP的请求
追踪一下TCP流,Host: 192.168.68.128:9080
,端口9080
提示里要的是黑客最后用的木马文件名,所以找到no数值最大的一个HTTP请求包
所以最后一个木马名称是:tlswslhaoev4lva.php
接下来就是要找“一个著名的webshell管理工具的名字”了,继续追踪TCP流
流量加密了,继续
好了,这里只能靠经验了,或者主流的Webshell管理工具就这几个,一个个尝试看看
- godzilla
- caidao
- antsword
- behinder
这个特征应该是godzilla,接下来计算一下md5就能得出flag了~
在线工具:MD5在線加密(HASH)工具 - 010tools
最后flag:flag{fe7c3416a2ace0d97e4029e77368c5ab}
参考资料
- 实验吧CTF题库-WEB题(部分)
- “百度杯”CTF比赛 九月场 Upload解题思路_网络肝神的博客-CSDN博客
- CTF中常见的敏感文件列表 - 简书 (jianshu.com)
- Virginia(维吉尼亚)无密钥解密_Aslani的博客-CSDN博客
- CTF-Misc(base64÷4、神奇的Modbus)_m0_46335150的博客-CSDN博客
- XCTF-攻防世界-密码学crypto-高手进阶区-writeup_Ryannn_的博客-CSDN博客
- CTF 维吉利亚密码shanghai (copyfuture.com)
- Better2021 CTF Writeup(2): 简单的数学题 - 知乎 (zhihu.com)
在线工具
- 维吉尼亚密码在线加密解密 - 千千秀字 (qqxiuzi.cn)
- CTF在线工具-在线维吉尼亚密码加密|在线维吉尼亚解密|维吉尼亚密码算法|Vigenere Cipher (hiencode.com)
欢迎交流
程序设计实验室专注于互联网热门新技术探索与团队敏捷开发实践,在公众号「程序设计实验室」后台回复 linux、flutter、c#、netcore、android、kotlin、java、python 等可获取相关技术文章和资料,同时有任何问题都可以在公众号后台留言~
- 博客园:https://www.cnblogs.com/deali/
- 打代码直播间:https://live.bilibili.com/11883038
- 知乎:https://www.zhihu.com/people/dealiaxy
记一次CTF比赛过程与解题思路-MISC部分的更多相关文章
- 记一次ctf比赛解密题的解决(可逆加密基本破解之暴力破解)
题目是这个样子的: code.txt的内容是这样: 有点吓人木?233333 其实解密之后是这样的: 找到一点安慰没? 好了,废话不多说.讲解一下思路吧. 我们知道base64加密是属于可逆加密的.简 ...
- CTF之图片隐写术解题思路
参考大佬的博客:https://blog.csdn.net/a_small_rabbit/article/details/79644078 深有感触,觉得写得比较全,因此将此篇文章记录在此方便以后用得 ...
- 如何开始你的CTF比赛之旅-网站安全-
在过去的两个星期里,我已经在DEFCON 22 CTF里检测出了两个不同的问题:“shitsco ”和“ nonameyet ”.感谢所有 的意见和评论,我遇到的最常见的问题是:“我怎么才能在CTFs ...
- 【CTF 攻略】CTF比赛中关于zip的总结
[CTF 攻略]CTF比赛中关于zip的总结 分享到: --> 本文首发于安全客,建议到原地址阅读,地址:http://bobao.360.cn/ctf/detail/203.html 前言 ...
- 与PHP5.3.5的战斗----记php5.3.5安装过程
与PHP5.3.5的战斗----记php5.3.5安装过程 摘自:http://blog.csdn.net/lgg201/article/details/6125189这篇文章写的很是不错,,,也是我 ...
- 一道仅有7人通过的超5星微软比赛题目-------解题思路&优秀代码分享,邀你来“找茬儿”
6月23日英雄会平台发布了一道难度为超5星的微软比赛题目,截止活动结束共有300多名编程爱好者参与线上答题,而最终通过者仅有7人,通过率仅为2%.为什么成绩如此出人意料?是因为题目的英文描述难以理解? ...
- 记一次OutOfMemory定位过程-续
在前文<记一次OutOfMemory定位过程>完成时最终也没有定位到ECS 中JVM Heap size无法控制的原因,今天再次尝试终于有了一些线索,翻查了ECS的部署脚本发现了memor ...
- ctf比赛linux文件监控和恢复shell
之前参加ctf比赛时候临时写的,有很多不足,不过可以用,就贴出来分享给大家,希望对大家有帮助. 脚本一:记录当前目录情况 #!/bin/bashfunction getdir(){ for el ...
- i春秋CTF-“百度杯”CTF比赛 九月场 XSS平台
“百度杯“CTF比赛 九月场 ###XSS平台 看了别人的wp才知道这里需要变数组引起报错然后百度信息收集,这一步在实战中我觉得是很有作用的,get到. 这里取百度rtiny,看别人w ...
随机推荐
- Mysql实现排序
排序 SELECT obj.user_id,obj.score,@rownum := @rownum + 1 AS rownum FROM ( SELECT ...
- ECSHOP任意页面显示指定分类、数量、排序的任意类型文章,包括只显示置顶or普通的文章
1.在需要使用此功能的PHP页面里最后的?>前面添加以下代码,现在以article.php为例子 /** jinmozhe 专业ECSHOP二次开发 * 获得指定分类ID.文章类型.指定数量.排 ...
- 最新seo优化技巧
国内的SEO也发展不少年份了.我是最早开始从事SEO的那一班人.看着这个行业从零开始发展,长大.成熟还谈不上.可以这样说吧,国内做这个行业的,高手并不多.实战的高手更是寥寥无几.当然这个是我个人的推断 ...
- Java面向对象系列(11)- instanceof和类型转换
instanceof 先看引用类型的类和instanceof比较的类有没有父子关系,有则可以编译,IDEA不报错 new一个对象,对象new所在的类和instanceof比较的类有没有父子关系,有则为 ...
- git 要求密码的解决方法:【生成gitLab公钥】:以及如何配置GitLab中的SSH key
参考链接: https://www.cnblogs.com/yjlch1016/p/9692840.html https://blog.csdn.net/u011925641/article/deta ...
- 安装redis3.0.5
首先在官网下载redis-3.0.5.tar.gz 在某一个要安装redis的目录下输入命令 tar xzf redis-3.0.5.tar.gz 实现解压缩 进入解压缩后的redis目录 输入mak ...
- python3.7发送邮件带附件
代码: 1 # -*- coding: utf-8 -*- 2 3 import smtplib, ssl 4 from email.mime.text import MIMEText 5 from ...
- 前端规范之CSS规范(Stylelint)
代码规范是软件开发领域经久不衰的话题,几乎所有工程师在开发过程中都会遇到或思考过这一问题.而随着前端应用的大型化和复杂化,越来越多的前端团队也开始重视代码规范.同样,前段时间,笔者所在的团队也开展了一 ...
- Jetpack Compose学习(7)——MD样式架构组件Scaffold及导航底部菜单
Jetpack Compose学习(7)--MD样式架构组件Scaffold及导航底部菜单 | Stars-One的杂货小窝 Compose给我们提供了一个Material Design样式的首页组件 ...
- Go语言之结构体与方法
一.结构体 结构体是一系列属性的集合(类似于 Python 中的类) 1.结构体的定义与使用 // 定义 type Person struct { Name string Age int Sex st ...