BASIC合集

握手包

给你握手包，flag是Flag_is_here这个AP的密码，自己看着办吧。

提交格式：flag{WIFI密码}

破解wifi密码

丢到kali，用aircrack-ng

kali有一个包含常用的WPA的常用密码的字典，我们先解压

-W  后面跟着指定的字典进行爆破

得到wifi密码

flag{11223344}

-.-字符串

请选手观察以下密文并转换成flag形式

..-. .-.. .- --. ..... ..--- ..--- ----- .---- ---.. -.. -.... -.... ..... ...-- ---.. --... -.. .---- -.. .- ----. ...-- .---- ---.. .---- ..--- -... --... --... --... -.... ...-- ....- .---- -----

flag形式为32位大写md5

在线解密 http://www.twinsenliang.net/skill/20070702.html

522018D665387D1DA931812B77763410

A Piece Of Cake

nit yqmg mqrqn bxw mtjtm nq rqni fiklvbxu mqrqnl xwg dvmnzxu lqjnyxmt xatwnl, rzn nit uxnntm xmt zlzxuuk mtjtmmtg nq xl rqnl. nitmt vl wq bqwltwlzl qw yivbi exbivwtl pzxuvjk xl mqrqnl rzn nitmt vl atwtmxu xamttetwn xeqwa tsftmnl, xwg nit fzruvb, nixn mqrqnl ntwg nq gq lqet qm xuu qj nit jquuqyvwa: xbbtfn tutbnmqwvb fmqamxeevwa, fmqbtll gxnx qm fiklvbxu ftmbtfnvqwl tutbnmqwvbxuuk, qftmxnt xznqwqeqzluk nq lqet gtamtt, eqdt xmqzwg, qftmxnt fiklvbxu fxmnl qj vnltuj qm fiklvbxu fmqbtlltl, ltwlt xwg exwvfzuxnt nitvm twdvmqwetwn, xwg tsivrvn vwntuuvatwn rtixdvqm - tlftbvxuuk rtixdvqm yivbi evevbl izexwl qm qnitm xwvexul. juxa vl lzrlnvnzntfxllvldtmktxlkkqzaqnvn. buqltuk mtuxntg nq nit bqwbtfn qj x mqrqn vl nit jvtug qj lkwnitnvb rvquqak, yivbi lnzgvtl twnvnvtl yiqlt wxnzmt vl eqmt bqefxmxrut nq rtvwal nixw nq exbivwtl.

新知识 　　字频分析

https://quipqiup.com/

根据上下文 ？=b

the word ro?ot can refer to ?oth physical ro?ots and virtual software agents, ?ut the latter are usually referred to as ?ots. there is no consensus on which machines ?ualify as ro?ots ?ut there is general agreement among e?perts, and the pu?lic, that ro?ots tend to do some or all of the following: accept electronic programming, process data or physical perceptions electronically, operate autonomously to some degree, move around, operate physical parts of itself or physical processes, sense and manipulate their environment, and e?hi?it intelligent ?ehavior - especially ?ehavior which mimics humans or other animals. flag is su?stitutepassisveryeasyyougotit. closely related to the concept of a ro?ot is the field of synthetic ?iology, which studies entities whose nature is more compara?le to ?eings than to machines.

PCTF{substitutepassisveryeasyyougotit}

熟悉的声音

两种不同的元素，如果是声音的话，听起来是不是很熟悉呢，据说前不久神盾局某位特工领便当了大家都很惋惜哦

XYYY YXXX XYXX XXY XYY X XYY YX YYXX

八成就是摩斯密码

把X替换成.   Y替换成-

得到JBLUWEWNZ，提交错误

还需要凯撒

PCTF{PHRACKCTF}

base64？

GUYDIMZVGQ2DMN3CGRQTONJXGM3TINLGG42DGMZXGM3TINLGGY4DGNBXGYZTGNLGGY3DGNBWMU3WI===

用base32解密

504354467b4a7573745f743373745f683476335f66346e7d

一串十六进制，转成ascll码

PCTF{Just_t3st_h4v3_f4n}

关于USS lab.

USS的英文全称是什么，请全部小写并使用下划线连接_，并在外面加上PCTF{}之后提交

PCTF{ubiquitous_system_security}

veryeasy

丢到kali用strings

PCTF{strings_i5_3asy_isnt_i7}

段子

程序猿圈子里有个非常著名的段子：

手持两把锟斤拷，口中疾呼烫烫烫。

请提交其中"锟斤拷"的十六进制编码。(大写)

锟斤拷——锟(0xEFBF)，斤（0xBDEF），拷（0xBFBD）

PCTF{EFBFBDEFBFBD}

手贱

某天A君的网站被日，管理员密码被改，死活登不上，去数据库一看，啥，这密码md5不是和原来一样吗？为啥登不上咧？

d78b6f302l25cdc811adfe8d4e7c9fd34

因为md5是十六进制的，把中间的 l 的去掉

然后再md5解密得到

PCTF{hack}

美丽的实验室LOGO

用stegsolve的frame,提取flag

神秘文件

binwalk分离

发现有很多文件，每个文件前面都有字母，应该是要拼凑成文字

上脚本

out=''
for i in range(254):
    out+=open(str(i),'r').read()

print(out)

公倍数

脚本倒不难，就是算起来很久，而且吃内存

n = 0
for i in range(1000000000):
    if (i % 3 == 0 or i % 5 == 0):
        n += i
print(n)

答案 233333333166666668

取证

PCTF{volatility}

ROPGadget

from pwn import *
print asm('XCHG EAX,ESP\nRET\nMOV ECX,[EAX]\nMOV [EDX],ECX\nPOP EBX\nRET'.lower()).encode('hex').upper()              

需要pwntool模块

Secret

抓包即可

Welcome_to_phrackCTF_2016