RCTF 2018线上赛 writeup
苦逼的RCTF,只进行了两天,刚好第二天是5.20,出去xxx了,没法打比赛,难受。比赛结束了,还不准继续提交flag进行正确校验了,更难受。
下面是本次ctf解题思路流程
后面我解出的题会陆续更新上来
MISC
sign
下载附件,发现打不开,以兼容性、管理员权限等还是打不开
丢进winhex初步审视一下16进制没啥发现
用binwalk扫描一下,发现一张png
提取,但是提取不出来,转手动提取,得到图片
本子,铅笔,红酒杯。
通过红酒杯联想到linux wine,用wine打开,得到flag
git
打开下载的附件,里面有个helloword.txt。打开里面没啥发现。。
进.git里面去看看,在COMMIT_EDITMSG处看到
发现flag被删掉了,题目也说file lost了
在ORIG_HEAD
尝试pull,失败,再尝试一下revert呢,得到flag XD
Number Game
直接nc过去看题
sha256加密,四位数还好可以碰撞,脚本跑起来:
sha256enc = "087e72033b1eacecd78845563696b9a449015aeb29a12b0f49c969cafababbb2"
key = "DPgOJtFiF9euj7HX" for i in strlist:
code = i[0]+i[1]+i[2]+i[3]
encinfo = hashlib.sha256(code+key).hexdigest()
if encinfo == sha256enc:
print code
break
可以得到code,输入
来到正题
随意尝试了输入,猜测Nope的规律,大概就是Nope x,y x表示有x个数字猜对并且位置对了,y表示有y个数字猜对了,但是位置错的
猜测机会只有6次!且每次输入值如果大于10秒左右就提示timeout了,所以人为分析是不可能了(除非你是脑王,能在10秒内见招拆招看到回馈想出下一步要猜的数的话当我在放屁)
其实这个游戏很早就有了(文曲星猜数字了解一下)
网上没有关于python的解题程式这是比较坑的,由于本人之前没有玩过猜数字游戏,迫于无奈只有先去查阅资料了解算法原理,最后自己苦逼码出了python解法
经过8回合(其实实际应该大战了一百回合Orz)的大战,搞到了flag。。。。。
下面是python猜数字解法(本算法是原创算法,不是最优算法,一次挑战可能不成功,多执行几次就可以了,大神勿喷。。。。)
#!/usr/bin/env python
# coding=utf-8
# author:401219180
import time
import socket
import string
import re
import itertools
import hashlib def returnmsg(data):
"""发送与接收,代替nc"""
s.send(data)
time.sleep(1.5)
msg = s.recv(2048)
return msg def createTree(inputstr, dictree):
"""对比集合列表得出a,b生成字典"""
inputlist = inputstr.split(" ")
newdictree = {}
for x in dictree:
a, b = 0, 0
for i in range(4):
if inputlist[i] == x[i]:
a += 1
continue
if inputlist[i] in x:
b += 1
continue
newdictree[x] = a, b
return newdictree def createList(dic, result):
"""集合字典里面生成有效集合列表"""
numlist = []
for k, v in dic.iteritems():
if v == result:
numlist.append(k)
return numlist def listvalueTostr(listindex):
"""生成要猜的值"""
inputstr = listindex[0] + " " + listindex[1] + " " + listindex[2] + " " + listindex[3]
return inputstr # 建立nc连接
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("149.28.139.172", 10002))
time.sleep(1)
firstinfo = s.recv(1024)
r = r'\+(.*?)\)'
key = re.findall(r, firstinfo)[0]
sha256enc = firstinfo[-78:-14]
print key
print sha256enc # sha256碰撞,得出xxxx的值
code = ''
strlist = itertools.product(string.letters + string.digits, repeat=4) for i in strlist:
code = i[0] + i[1] + i[2] + i[3]
encinfo = hashlib.sha256(code + key).hexdigest()
if encinfo == sha256enc:
print code
break print returnmsg(code) r1 = r'Nope. (.*?)\n' # 正则用于匹配Nope的值 def startgame():
# 初始化列表
while 1: # 打通关了才知道连续大战8回合,所以干脆写个无限循环
numlist = []
for i in itertools.permutations(string.digits, 4):
numlist.append(i)
input1 = "2 3 4 5" # 根据本人多次测试,首轮猜2 3 4 5比猜1 2 3 4赢得几率大些Orz....
while 1:
dictree1 = createTree(input1, numlist)
print "guess: " + input1
recvdata = returnmsg(input1)
print recvdata
if "You got it!" in recvdata:
break ab = re.findall(r1, recvdata)[0]
numlist = createList(dictree1, eval(ab))
try:
input1 = listvalueTostr(numlist[0])
except IndexError, msg:
print msg if "Flag" in recvdata: # 如果返回的信息里面有Flag,终止while循环
break startgame()
520 gift
下载附件解压得到一堆口红图片Orz
看hint,首先要找齐所有口红色号。。。。。。。这道题主要是考验毅力和女朋友力。。。
在大佬的帮助下,在微博找到了美妆博主
经过一个一个的比对。。。。。。。。
1、Russian red
2、Chili
3、Tenor Voice
4、Fixed on drama
5、red coquette
6、barbecue
7、dangerous
8、lady danger
9、my inner femme
10、lady bug
11、opera
12、mac red
13、brave red
14、Ruby Woo
15、sparks of romance
16、lingering kiss
17、just a bite
首字母即是flag..
未待完续
To be continued...
后面会陆续更新
RCTF 2018线上赛 writeup的更多相关文章
- QCTF 2018线上赛 writeup
本次算是被QCTF打趴了,本来做题时间就少(公司无限开会,开了一天,伪借口),加上难度和脑洞的增大,导致这次QCTF又酱油了...就连最基本的签到题都没做出来...这就很气 好了,以下是解题思路 MI ...
- ISCC 2018线上赛 writeup
今天有机会去ISCC2018参加了比赛,个人的感受是比赛题目整体难度不高,就是脑洞特别大,flag形式不明确,拿到flag后也要猜测flag格式,贼坑 废话不多说,以下是本人的解题思路 MISC 0x ...
- DDCTF 2018线上赛writeup
第一题: d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9b2b2e1e2b9b9b7b4e1b4b7e3e ...
- 2019第十二届全国大学生信息安全实践创新赛线上赛Writeup
本文章来自https://www.cnblogs.com/iAmSoScArEd/p/10780242.html 未经允许不得转载! 1.MISC-签到 下载附件后,看到readme.txt打开后提 ...
- 2018 ACM-ICPC 中国大学生程序设计竞赛线上赛 H题 Rock Paper Scissors Lizard Spock.(FFT字符串匹配)
2018 ACM-ICPC 中国大学生程序设计竞赛线上赛:https://www.jisuanke.com/contest/1227 题目链接:https://nanti.jisuanke.com/t ...
- 2018 ACM-ICPC 中国大学生程序设计竞赛线上赛 F题 Clever King(最小割)
2018 ACM-ICPC 中国大学生程序设计竞赛线上赛:https://www.jisuanke.com/contest/1227 题目链接:https://nanti.jisuanke.com/t ...
- “玲珑杯”线上赛 Round #17 河南专场
闲来无事呆在寝室打打题,没有想到还有中奖这种操作,超开心的 玲珑杯”线上赛 Round #17 河南专场 Start Time:2017-06-24 12:00:00 End Time:2017-06 ...
- 计蒜客 25985.Goldbach-米勒拉宾素数判定(大素数) (2018 ACM-ICPC 中国大学生程序设计竞赛线上赛 B)
若干年之前的一道题,当时能写出来还是超级开心的,虽然是个板子题.一直忘记写博客,备忘一下. 米勒拉判大素数,关于米勒拉宾是个什么东西,传送门了解一下:biubiubiu~ B. Goldbach 题目 ...
- 20190815网络与信息安全领域专项赛线上赛misc WriteUp
目录 签到题 题目内容 使用工具 解题步骤 七代目 题目下载地址 使用工具 解题步骤 亚萨西 题目下载链接 使用工具 解题步骤 24word 题目下载链接 使用工具 解题步骤 感想 几星期前报了名却完 ...
随机推荐
- LeetCode之“动态规划”:Edit Distance
题目链接 题目要求: Given two words word1 and word2, find the minimum number of steps required to convert wor ...
- LeetCode之“动态规划”:Minimum Path Sum && Unique Paths && Unique Paths II
之所以将这三道题放在一起,是因为这三道题非常类似. 1. Minimum Path Sum 题目链接 题目要求: Given a m x n grid filled with non-negative ...
- XMPP系列(二)----用户注册和用户登录功能
1.创建一个新工程 2.导入XMPP框架 最新的XMPP框架下载地址:https://github.com/robbiehanson/XMPPFramework 将XMPP的几个文件夹拖进工程中,需要 ...
- iOS评分功能、APP中打开其他应用程序
1.评分功能 iOS中评分支持功能开发非常简单. NSString *str = [NSString stringWithFormat: @"itms-apps://itunes.apple ...
- lambda表达式初步
// Lambda_test20140801.cpp : 定义控制台应用程序的入口点. // #include "stdafx.h" #include <algorithm& ...
- 用JAVA代码获取Weblogic配置的JNDI 数据源连接
第一步:生成与JDK版本对应的weblogicjar,利用cmd 进入到weblogic_home 路径下进入到server/lib目录,然后运行 JDK 1.6 命令 "java -j ...
- rails项目如何改变已建立的model结构
有时候第一次用rails g model或者scaffold建立数据模型的时候难免会出错,比如字段类型错误或者字段名称错误,甚至少添加或多添加了几个字段哦.这种情况下手动去修改数据结构是比较头疼的,官 ...
- SpringBoot2.0之二 新建RESTfull风格项目
1.新建一个Maven项目(具体方法可以参照 SpringBoot之一) 2.先建一个User类 package com.somta.springboot.pojo; public class Use ...
- javah tool for Android Native Application
javah可以在Eclipse中配置成为External Tools,选择External Tools Configurations,配置如下,经过测试通过. Location: ${system_p ...
- P1352 没有上司的舞会
题目描述 某大学有N个职员,编号为1~N.他们之间有从属关系,也就是说他们的关系就像一棵以校长为根的树,父结点就是子结点的直接上司.现在有个周年庆宴会,宴会每邀请来一个职员都会增加一定的快乐指数Ri, ...