ctf题目writeup（9）

2023-11-26 19:27:46

继续刷题，找到一个什么蓝鲸安全的ctf平台

地址：http://whalectf.xin/challenges

（话说这些ctf平台长得好像）

放到converter试一下：

在用十六进制转的时候能输出url编码，再把url转换一下：（这里用converter的unescape就可以）

这段，乍一看先懵一个base64吧。

解密后是这样的，那就清楚了，这是ascii码。直接工具转，或者对着表很快。

所以就是 key{welcometovenus}

刚开始以为是栅栏密码，凯撒密码什么的。发现解开后没有啥东西。

那就试试键盘：

跟着感觉走，顺着这个键盘可以发现 B N C三个字符一一对应上就行了

key{BNCBNNBNB}

下载解压后是一个pcapng的流量包，用wireshark打开：

这个包还是有很多东西的。不过基本上都是上传图片啊什么东西。筛选出来http 发现最后上传了一个zip

在这直接用wireshark导出文件保存为zip（右键有个extract）解压后得到一个这玩意：

不过我打开后都是空白的，以为这是不是传说中的doc什么的加密。出来后右键查看属性是有大小的，可能藏东西了，再看一眼详细信息：

妙。

key{23ac600a11eaffc8}

这里数据包用wireshark打开会报错

而且根据题目和实际，这是个wifi的数据包，有wpa加密的那种。。。

这种题没接触过太多。。。（好像就一道）

所以这时候需要kali下的 aircrack-ng 工具用字典暴力破解密钥

密码是 88888888.

之后根据 essid 和密码进行破解：

essid可以直接用 aircrack-ng 命令查看

之后的命令是：

airdecap-ng shipin.cap -e 0719 -p 88888888

这里会生成一个dec.cap:

打开后找到说的视频网站：

ctf{push.m.youku.com}

解压后还是用wireshark打开：

第一个直接右键 follow tcp streams：

看意思这个密码好像是假的这里看下二进制。

7f是 del 就是删除的意思这样就对上了我们知道ctf中的flag 经常把字母变成数字

这样就是 backd00Rmate 就很ctf

flag{backd00Rmate}

试了试栅栏和凯撒，都不太行。

但是越看越觉得像是base64.。。于是把加号和减号删掉

itislikevenusverymuch

key{itislikevenusverymuch}

一看就是jsfuck了。直接f12运行：

这里%21是url编码，其实就是!

所以key{itisjavascriptenjoy!}

看到后面有一串，尝试用16进制转：

这里看到字符串是 alert|coolyougettheflag 然后结合这段代码。 split是以什么什么为分割，在这里就是用| 来分割字符串，而后面的1 则是第几段。

（从0开始） coolyougettheflag就是我们要的了

所以:key{coolyougettheflag}

10.

打开后看：是一段base64

解密后放到txt是这样的：

嗯你会发现这其实看起来像一个二维码。。。。

所以得用脚本了。。这里用了大佬的脚本：

# -*- coding: UTF-8 -*-
# __Author__:pad0y
from PIL import Image
MAX = 256
with open('flag.txt', 'r') as f:
    c = f.read()
    newIm = Image.new('RGB', (MAX, MAX))
    white = (255, 255, 255)
    black = (0, 0, 0)
    for x in range(0,MAX):
        for y in range(0, MAX):
            if c[MAX*x+y] == '1':
                newIm.putpixel((x, y), black)
            else:
                newIm.putpixel((x, y), white)
    newIm.save('flag.png')

分析后得到：

flag{QR_Code_666_!!_?}

11.

打开后还是jsfuck 直接f12运行：

这是编码的问题，保存下来为unicode形式，然后用winhex这样的软件打开：

所以：flag{? enusCtf}

12.

真没想到还有usb协议包。。。

打开后一脸懵逼。

然后逼急了直接notepad++打开，find Pwn：

Pwnium{408158c115a82175de37e8b3299d1f93}

13.

打开后还是流量包分析。可以在最后几次看到有 tar.gz的字样

一般这种题都是筛选http的而且一般要找的东西你看它的长度肯定不能是两三百以下的。就从这里头慢慢细心的找。

所以我们就得从这段的tcp流里面提取出一段tar.gz

tar.gz的文件头是 1f 8b

用hex模式查看然后寻找1f：

把这段复制下来，到winhex里面，用hex方式导入，然后另存为.tar.gz的格式：

打开后就有flag了:

ISG{China_Ch0pper_Is_A_Slick_Little_Webshe11}

14.

这两道题都是分析文件中的sql注入语句，然后根据字符来确定flag的值。

这里转载大佬的文章，很详细：

https://blog.csdn.net/qq_34356800/article/details/83895210

15.

百度了一下这是传说中的夏多密码：

具体的解密：

https://www.33iq.com/group/topic/242254/

16.

打开图片，文本形式搜flag无果，详细信息没有。。。

用神器stegsolve看一下：

识别一下：

17.

图片用notepad++打开，最后发现flag.txt

试试直接改后缀变成zip，还真行，解压得到flag.txt：

flag{WelcomeT3WhaleCTF}

18.

这个直接用神器 stegsolve 逐帧分析发现隐藏一个：

flag{youfindmeWHALE}

19.

直接详细信息：

flag{firsttry}

20.

还是用 stegsolve 逐帧分析：

GUETCTF{Y0u_sEE_m3}

21.

用stegsolve看，看详细信息，找flag无果。

用winhex打开：

兔子的脚下果然有东西，一段unicode编码，解出来：

flag{pE3kQzmaMN}

22.

点进去是个黑色的图片（加载不出来）

可以复制这个图片的链接到迅雷，直接就可以下载了。

（挺大哟，有7mb多。）

然后详细信息，stegsolve，文本搜索巴拉巴拉没有啥东西。

拖进winhex慢慢研究。

关于ihdr，涉及到最多的就是宽和高的问题。

这个图原图宽比高大出一倍多。是33多少来着。（我改完忘了。。。懒得重下一遍）

熟悉ihdr文件格式的可以直接去找，不熟悉的可以搜图片详细信息的高度宽度来定位。

在这里我把高度调整的很高，最终还是如我所愿。

FLAG{ihDR_ALSO_FUN}

23.

丢进stegsolve中发现了这个：

识别一下看看：

还以为有啥别的坑。。没想到直接出来了：

flag{AppLeU0}

24.

25.

打开后你会发现末尾：

其实打开前就知道了这道题是需要修补文件头的，反正我电脑显示不出来图像。直接补全：

修改前：

修改后：

然后gif就能正常动了。

是里面的灰色那部分，总共4帧有关的吧，应该是base64编码，用stegsolve逐帧拿出来：

Y2F0Y2hfdGh1X2R5bmFtaWNfZmxhZ19pc19xdW10ZV9zaW1wbGU=

base64解码：

catch_thu_dynamic_flag_is_qumte_simple

要注意这里有坑。。。单词要正确

得改成：

key{catch_the_dynamic_flag_is_quite_simple}

26.

打开后老三样往上盘她。。。

发现没啥东西。

丢进linxu binwalk一下：

这里的 15AFFB 丢进winhex是这样的：

看到后先把二进制转到16进制：

发现不对劲了。因为你转到16之后，就没可能再转了（157位谁的倍数也不是）

那就看看01.。。。。又想起了上午那个二维码 25的平方是625？？

代码：（就是那道题改一下max）

# -*- coding: UTF-8 -*-
# __Author__:pad0y
from PIL import Image
MAX = 25
with open('flag.txt', 'r') as f:
    c = f.read()
    newIm = Image.new('RGB', (MAX, MAX))
    white = (255, 255, 255)
    black = (0, 0, 0)
    for x in range(0,MAX):
        for y in range(0, MAX):
            if c[MAX*x+y] == '1':
                newIm.putpixel((x, y), black)
            else:
                newIm.putpixel((x, y), white)
    newIm.save('flag.png')