ctf题目writeup（2）

2019.1.29

题目地址： https://www.ichunqiu.com/battalion

1.

点开链接：

include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a )){
  die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>

一段代码，看到这个$a 应该是全局变量，post个GLOBALS试试，可以抓包或者hackbar，或者直接在这个url后面加一个？hello=GLOBALS

所以答案就是： flag{1b7d669b-2edc-4406-b7c2-bccf8f4e54a0}

2.

还是个链接，打开后依然是代码审计：

include "flag.php";
$a = @$_REQUEST['hello'];
eval( "var_dump($a);");
show_source(__FILE__);

这里构造payload：?hello=file("flag.php")

所以答案就是：flag{71ea562f-4154-421d-aa95-1e6d39fa6a4a}

3.

这里百度了一下 什么 波利比奥斯棋盘。。原来就是个坐标的东西：

所以就是根据数字来找字母 两组两组分就行了

i和j有两种 可以通过cipher这个英语单词来判定是i 或者挨个试一下也可以

最终结果就是：flag{polybius_square_cipher}

4.

这里前面都没什么用，就是解密这三个密文，都是base64的 在线就行：

tool.oschina.net/encrypt?type=3

七月在野
八月在宇
九月在户

十月蟋蟀入我床下 flag{十月蟋蟀入我床下}

5.

下载附件是个压缩包，解压之后一个文件夹里面很多文件都是1kb，打开后都有个字符。然后用type命令：

之后打开flag.txt就行了：

flag{0a47061d-0619-4932-abcd-5426f4ea34aa}

6.

这道题链接给了一堆01 比特流转字符就可以

flag{zhEc9034jodsjfosko}

7.

这道题确实不坑，下载下来是一个zip。有加密。

然后掏出神器：

然后打开txt，得到flag：

flag{319b7f63-e17d-4ac5-8428-c2476c7ecce3}

8.

这道题是brainfuck 直接在线工具：https://www.splitbrain.org/services/ook

然后得到flag：

flag{671fb608-265a-492f-a041-b30bb8569490}

9.

这道题提示就很明显了，摩斯电码，直接解开： rrrrrre 然后发现不对，改成大写：flag{RRRRRRE} 就可以了。

10.

图片保存下来，直接用notepad++打开，然后crtl +f查找flag 还真有：

flag{stego_is_s0_bor1ing}

11.

这题是真的不会，看了大佬们的才知道这是 猪圈密码

这个网址：https://blog.csdn.net/fox_wayen/article/details/78235192

所以答案就是 flag{NSN}

12.

提示说了键盘坐标密码：

所以大概其是这样的：

两个数一组，第一个数是行，第二个数是列

所以flag显而易见：flag{QAZIJCV}

13.

看题和提示其实都可以断定：这是培根密码，只有a和b表示的。

所以对照解码表或者在线解直接就出来了：

flag{N_X_Q_D}

14.

这个不了解，是什么Quoted编码。。。直接在线工具：http://www.mxcz.net/tools/QuotedPrintable.aspx

flag{ichunqiu_技术有温度}

15.

提示很明显：贝斯 还是16 所以就是 base16 直接在线工具搞：

flag{ec8b2ee0-3ae9-4c21-a012-08aa5fa7be67}

16.

刚开始还以为是这些字母包围的字母构成flag。。后来比划一下发现 其实是他们连起来的形状构成了字母：xvzoc

所以flag{xvzoc}

17.

看位数，和这个提示base的表妹，大概知道是base64 （反正base就那几种大不了都试一试呗）

直接在线撸：

flag{erhei_e8934_erUO}

18.

别看这道题就十分。。但是挺坑。

首先图片挺大，习惯改个txt找下flag没有。

然后改成zip，发现可以识别出来。打开后这样：

有多个文件的压缩包一般可以用crc32攻击破解会更快捷，但是这已经说了密码是八位数字，那就直接神器爆破：

还是挺快的。然后把图片弄出来发现。。。。

。。。。这。。。ps？打印出来？？？？。。。。我是不想弄了。。。估计ps可以先把黑色底色彩选取，直接去了，然后挨个拼。

19.

这个应该是图片隐写了，而且提示也很明白，green通道，用神器直接搞：

IceCTF{420_CuR35_c4NCEr}

20.

下载下来是一个压缩包里面一个gif文件，损坏了。第一时间想的是修补：

然后就成了，这种gif肯定闪的特快，所以再用神器stegsolve 逐帧查看就好：

flag{2017_love_U}

21.

txt长这样：

用winhex是不行的。。。肯定不行，尝试find flag 也是无从下手。

然后看了大佬，说在linux中 可以用 xxd将类似文本转换为文件形式。

命令：cat thor.txt | xxd -r > thorfile

是这样的，需要lzip进行解压。但是我的linux安不了lzip。。。。但是没有办法，安装一个windows的lzip就解决了。然后命令行开搞：

这时候就会有个.out文件出来，打开看看发现了JF的头，这就改个后缀jpg就ok：

IceCTF{h3XduMp1N9_l1K3_A_r341_B14Ckh47}