随笔档案「2021年6月」 - cl0ud01

GKCTF X DASCTF应急挑战杯-apng WP

摘要：apng和GIF有些相似，在Linux下就可以看到apng动图，反正我win10没看到在动。。。打开查看图片用将apng进行分解，分解后得到31张图片扫描其中的二维码得到了一串flag？？？结果是错的！！！这个时候就得找规律，后面两个二维码都是第8张为二维码图，假设第10张为二维码图就刚好每阅读全文

posted @ 2021-06-27 15:34 cl0ud01 阅读(283) 评论(0) 推荐(0)

CTFHub技能树-web-信息泄露-备份文件下载

摘要：bak文件引用 bak文件泄露有些时候网站管理员可能为了方便，会在修改某个文件的时候先复制一份，将其命名为xxx.bak。而大部分Web Server对bak文件并不做任何处理，导致可以直接下载，从而获取到网站某个文件的源代码。打开网页，在URL后面加上 /index.php.bak 下载文件阅读全文

posted @ 2021-06-18 15:44 cl0ud01 阅读(517) 评论(0) 推荐(0)

[NEWSCTF2021] very-ez-dump（复现）

摘要：第一次做内存取证题，记录一下过程由于我的kali不是自带的volatility，我就自己安装了一个（安装的坑未免太多了吧！），安装了一个晚上，疯狂踩坑。。。。。。（所以为什么不换一个kali版本？？？）查看镜像信息,发现是Win7SP1x64镜像 vol.py -f mem.raw image 阅读全文

posted @ 2021-06-13 14:26 cl0ud01 阅读(721) 评论(0) 推荐(1)

bype的wp

摘要：拿到文件打开是两串二进制，我当时想的是都转成ASCII码。。。。错的！！！就知道不会有这么简单！！！正解是取前一段二进制的奇数位与后一段二进制的偶数位组成一个新的二进制集合，然后将其转换成字符串即可附上python脚本 import binasciis='0101011001000101011 阅读全文

posted @ 2021-06-12 22:22 cl0ud01 阅读(208) 评论(0) 推荐(0)

pdfPDF

摘要：拿到这题第一个想法就是转Word！！！（真*经验）转成Word之后移走图片。。。。。。。。确实就拿到flag了...... 希望以后能遇到这么简单的题！阅读全文

posted @ 2021-06-12 16:55 cl0ud01 阅读(174) 评论(0) 推荐(0)

CTF show xaiogaigai WP

摘要：没想到我居然能做出一道题（祝贺祝贺）（图片隐写）下载图片打开一看，果然是小姐姐，先拿进Linux发现打不开 Windows可以看见但是Linux看不见，猜测图片宽高被修改了，尝试用010修改图片高度，改为600 修改之后就拿到了带有flag的图片 OKOK就这么搞定了阅读全文

posted @ 2021-06-01 22:54 cl0ud01 阅读(67) 评论(0) 推荐(0)

NEWSCTF WP

摘要：确实只会签到题 1.将文件下载后解压就拿到了这个TXT文件，打开后发现是base64编码：NTQ1NjcwNTg1MjMwNGU2MTRkN2E0ZTUwNTQ2YzU2NTg1NDdhNGU1NDRlMzAzNTQ3NTc0NTU5MzI0ZTQ2NTI0YjU0NTQ1NjU2NTM0NTZiM 阅读全文

posted @ 2021-06-01 11:53 cl0ud01 阅读(318) 评论(0) 推荐(0)

cl0ud01

06 2021 档案

公告