Guanz - 博客园

2023年12月17日

【Loading 8/9】Crypto_ctfshow_WriteUp | _新手必刷_菜狗杯

摘要： 1 - 密码签到题目密文为： 63746673686f777b77656c636f6d655f325f636169676f755f6375707d flag格式为 ctfshow{明文} 分析只有十六进制字符，看着像 HEX 编码，hackbar 解码得到 flag。 Flag ctfshow 阅读全文

posted @ 2023-12-17 22:12 Guanz 阅读(1420) 评论(0) 推荐(0)

【Loading 19/21】Web_ctfshow_WriteUp | _新手必刷_菜狗杯

摘要： 1 - web签到题目分析读代码： <?php // 注释信息 /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2022-11-10 17:20:38 # @Last Modified by: h1xa # @Last Modified 阅读全文

posted @ 2023-12-17 22:10 Guanz 阅读(1961) 评论(0) 推荐(2)

【Loading 11/13】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯

摘要：第 15（我可没有骗你）、16（你被骗了）、17（一闪一闪亮晶晶）、18（一层一层一层地剥开我的♥）题已被撤下，做不了了捏 1 - 杂项签到题目分析查看十六进制文件，发现包含的信息不少：猜测存在隐藏文件，用 binwalk 查看，发现 zlib 文件：对文件进行分离……虽然但是这个签到题门阅读全文

posted @ 2023-12-17 22:07 Guanz 阅读(594) 评论(0) 推荐(0)

2023年12月16日

Crypto_BUUCTF_WriteUp | [MRCTF2020]古典密码知多少

摘要：题目分析图中英文大意为：“我想你明白我的意思。emmm……也许你可以买一些栅栏~都是大写字母！！！” 图中密码为图形类密码。其中蓝紫色图形为传统猪圈密码，橙色为圣堂武士密码，黑色为标准银河字母密码。分别解密得到： FGCPFLI RTU ASY ON 排成一行： FGCPFLIRTU ASYO 阅读全文

posted @ 2023-12-16 01:01 Guanz 阅读(218) 评论(0) 推荐(0)

2023年12月9日

【Loading 38/43】ctfshow_WriteUp | _新手必刷_菜狗杯

摘要： || MISC 【Loading】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯-Guanz-博客园 || WEB 【Loading】Web_ctfshow_WriteUp | _新手必刷_菜狗杯-Guanz-博客园 || CRYPTO 【Loading】Crypto_ctfsho 阅读全文

posted @ 2023-12-09 15:43 Guanz 阅读(33) 评论(0) 推荐(0)

2023年12月8日

Web_XCTF_WriteUp | Web_php_unserialize

摘要：题目分析根据题目了解到这题考察 php 反序列化漏洞。浅读一下 php 代码： <?php class Demo { // Demo类 private $file = 'index.php'; // 私有变量file赋为字符串index.php public function __constr 阅读全文

posted @ 2023-12-08 23:58 Guanz 阅读(34) 评论(0) 推荐(0)

Misc_XCTF_WriteUp | [简单] 凯撒大帝在培根里藏了什么

摘要：题目提示：究极简单题（认真格式为flag{你所得到的大写字符串} 题目：分析根据提示，该题用到凯撒密码和移位密码。题目中字符串非 A 即 B，先用培根密码的方式解密：之后不断更换偏移量对培根密码解密的结果进行凯撒密码解密。当偏移量为 6 时得到的字符串可读：按格式提交 flag。 F 阅读全文

posted @ 2023-12-08 12:03 Guanz 阅读(131) 评论(0) 推荐(0)

2023年12月7日

Misc_XCTF_WriteUp | 适合作为桌面

摘要：题目分析查看图片不同通道，在 Red plane 1 和 Green plane 1 通道发现同样的二维码：扫描二维码，得到一串十六进制字符串：转换为文本，发现存在 flag 1.py 1.pyt 字样，其中 .py 是 Python 文件格式，.pyt 是 Python 工具箱文件：将阅读全文

posted @ 2023-12-07 19:19 Guanz 阅读(116) 评论(0) 推荐(0)

Web_XCTF/BUUCTF_WriteUp | warmup

摘要：题目分析 F12 查看源码，发现注释 ，作为参数接入 url 提交，得到 php 代码：稍做分析： <?php highlight_file(__FILE__); // 对当前文件进行 PHP 语法高亮显示 class emmm // 构造类emmm { pub 阅读全文

posted @ 2023-12-07 11:16 Guanz 阅读(32) 评论(0) 推荐(0)

2023年12月6日

Misc_XCTF_WriteUp | SimpleRAR

摘要：题目分析打开压缩包提示文件头损坏：查看并分析十六进制文件。标记块（MARK_HEAD） 52 61：【0x6152-头部 CRC 校验值（固定）-2 字节】 72：【0x72-块类型（固定）-1 字节】表示标记块 21 1A：【0x1A21-阻止标志（固定）-2 字节】 07 00：【0x0 阅读全文

posted @ 2023-12-06 19:12 Guanz 阅读(62) 评论(0) 推荐(0)

Guanz的博客

我们的目标是：逃脱知识诅咒！

公告