[Writeup]与佛论禅

[Writeup]与佛论禅垂死梦中惊坐起,李sin参悟佛真意看题沙雕sl宋雷发给我一道题他用(Quoted-Printable)解出来一个奇怪经文(偷学) 李sin你怎么看?此中必有蹊跷! 前面既然有佛曰二字,说明有点东西百度一下你就知道在万能的百度贴吧找到相关字样:KFC.土豆文找到一个网站keyfansclub,大致浏览好像是keys粉丝?... 他们自己做了一种密码,需要专用解码器好像是找到相关新手教程..土豆三件套..好难用.. 手把手教你土豆文 (¦3[▓▓] 午安 ·…

ISCC 2018 Writeup

题解部分:Misc(除misc500).Web(除Only Admin.Only admin can see flag.有种你来绕.试试看).Reverse.Pwn.Mobile Misc( Author: L1B0 ) What is that?(50) 题目是一张图片,手指指向下提示图片下面还有内容. 第一种方法:Windows环境下可以用010editor直接修改png的高而不会报错,因为windows的图片查看器会忽略错误的CRC校验码.所以我们可以直接修改png的高,如下图.改完保存后…

SYC极客大挑战部分题目writeup

Welcome 复制黏贴flag即可我相信你正在与我相遇的路上马不停蹄关注微信工作号回复"我要flag"即可获得flag 代号为geek的行动第一幕:毒雾初现发现flag为摩尔斯密码SYC{--. . . -.- .- -.-. - .. --- -. .... .- ... -... . --. ..- -. } 翻译网站百度找翻译结果为:GEEKACTIONHASBEGUN 对应的flag:SYC{GEEKACTIONHASBEGUN} 2000字的检讨看到是一个提交界面…

三叶草极客大挑战2020 部分题目Writeup

三叶草极客大挑战2020 部分题目Writeup Web Welcome 打开后状态码405,555555,然后看了一下报头存在请求错误,换成POST请求后,查看到源码 <?php error_reporting(0); if ($_SERVER['REQUEST_METHOD'] !== 'POST') { header("HTTP/1.1 405 Method Not Allowed"); exit(); } else { if (!isset($_POST['roam1']…

BugKu-杂项(Misc)的部分Writeup（持续更新）

第一次写博客,有不好的地方,麻烦大佬指正,我用了些时间把BugKu里的Misc的解题思路和套路整理了一下,发出来分享各位小可爱们,右边有目录可以快速跳转哦 1.签到题给了一张二维码,扫描关注就得到了flag 2.这是一张单纯的图片题目给了一张图片,下载下来,然后用Winhex打开,发现末尾处有一段Unicode编码 key{you are right} 然后打开一个在线解码的网站解码就可以得到flag 这里放出解码的网址:https://tool.chinaz.com/tools/unic…

ISCC 2018线上赛 writeup

今天有机会去ISCC2018参加了比赛,个人的感受是比赛题目整体难度不高,就是脑洞特别大,flag形式不明确,拿到flag后也要猜测flag格式,贼坑废话不多说,以下是本人的解题思路 MISC 0x01 What is that? 下载附件得到图片看图应该可以猜到flag在下面被截取了,所以我们去修改图片的高度用十六进制打开图片在图片的高度那里修改一下数值,我是把01 F4 改成 03 F4 ,高度该多少随意,能看到flag即可再打开图片,出现flag 然后格式贼坑,根据多种尝试,最后…

攻防世界新手Misc writeup

ext3 在Linux,使用root账户挂载linux文件,打开后使用find *|grep flag查找到一个flag.txt,打开后是base64编码,解码获得flag. give_you_flag gif图片,使用stegsolve提取帧,修复二维码的三个定位符. 修复定位:https://blog.csdn.net/hk_5788/article/details/50839790 pdf 直接pdf编辑器打开,移开图片,获得flag simpleRAR 16进制编辑器打开,发现有有一个图…

ISCC2018（misc）

ISCC2018 misc writeup(部分) 这些天做个了iscc题目,有些题目不是很难,网上都有相同的题或者类似的题目,但是我很菜,没做出来多少. #misc1:Where is the FLAG? 题目是一张图片,如下: 看这图片,flag应该是在手势指向的方向,被隐藏起来了,想到修改图片高度.之后打开图片如下: #misc2:数字密文这里有个很简单的flag,藏在下面这串数字里,猜猜吧!69742773206561737921 直接16进制解码就好 #misc3:秘密电报知识就是力…

【WP】攻防世界-杂项-Misc

长期更新一波攻防世界的杂项题解这东西主要靠积累吧攻防世界:https://adworld.xctf.org.cn 因为攻防世界的题目顺序经常变化,我也不改序号了,顺着之前写的位置往下写,推荐使用 ctrl+F 搜索题目名字来定位在语雀上建立了一个杂项知识库,收集杂项的知识点:https://www.yuque.com/hxfqg9/tx8y1v/uew75k 新手练习区 1.this_is_flag 题目直接给出了 flag 2.ext3 主要考察 linux 下光盘的挂载 strin…

CTF中常见密码题解密网站总结

0x00.综合网站中包含大多编码的解码. http://web2hack.org/xssee/ https://www.sojson.com/ http://web.chacuo.net/ 0x01.文字倒序排列 http://www.qqxiuzi.cn/zh/daoxu/ 0x02.cmd5解密 http://www.cmd5.com/ http://pmd5.com/ http://tool.chinaz.com/Tools/MD5.aspx http://md5jiami.51240.…

ISCC的 Misc——WP

比赛已经结束了,自己做出来的题也不是很多,跟大家分享一下 Misc 第一题:What is that? 下载链接; 打开解压是一个图片因为分值很少所以题和简单观察图片是一个向下指的手说明flag就在下面经过多年的的做题经验~ 知道这就是改图片高度的我们用WinHex打开如下图方式修改,保存然后重新打开图片就可以看见flag了第二题:秘密电报打开连接下载解压得到文件这个题就是考见识的,见识广的人就知到这是培根编码根据以下的对应方式得到的就是flag 这就不用我给出答…

ISCC 2018——write up

WEB Web1-比较数字大小直接修改input 标签里的maxlength 为999突破长度限制,使得能输入大于999 的数,然后随便输一个数字就行了或者post修改值 Web2-Web01 strcmp 漏洞,传入为数组时会出错,导致返回为0,所以传入password[]=1,得到flag Web3-为什么这么简单啊简单?不存在,坑你没商量.看看它说了啥吧第二关需要从 http://edu.xss.tv 进入,并且只有我公司的IP地址才可以进入第二关,公司IP为:110.110.11…

第九届极客大挑战部分WP

CODE 和0xpoker分0day 百度取石子游戏. https://blog.csdn.net/qq_33765907/article/details/51174524 已经说得很详细了,慢慢来就好了. IOT 无题流量分析题目,wireshark打开. 文件->导出对象->HTTP MISC 钢铁是怎样炼成的 https://pan.baidu.com/s/1DPuBCY-TRZg9mMQ23pm3Vg 密码:tq5b 这个绝对是明文攻击,可是我AAPR就是不行,又去试了下AZPR,…

攻防世界MISC新手练习

0x01 this_is_flag 对!!!这就是flag 0x02 ext3 题目提示是Linux光盘,附件下载下来在linux中挂载mount linux /mnt 找一下flagtrings linux | grep flag,发现在这个路径~root/Desktop/file/O7avZhikgKgbF/flag.txt ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0= Base64 Decode flag{sajbcibzskj…

2020 i春秋新春战疫公益赛 misc

0x01 code_in_morse morse decode后得到: RFIE4RYNBINAUAAAAAGUSSCEKIAAAAEUAAAAA7AIAYAAAAEPFOMTWAAABANUSRCBKR4F53M52F3NWOAMIQ37776R5GE6YNAWJPUA4ZBZM6M5ZPRVWIURUHGMBRAMU7T3P57X776PP5DOBIQIXQE2RCZC5EYFWBAESRALQNACALVNE4B2TCABEA4XIZQAVKFXW632O3XS5HZT7R2J747545…

CTF -攻防世界-misc新手区

此题flag题目已经告诉格式,答案很简单. 将附件下载后,将光盘挂到虚拟机启动使用 strings linux|grep flag会找到一个O7avZhikgKgbF/flag.txt然后root下用mount linux /mnt,将linux光盘挂载在mnt目录下,切换到mnt目录,使用cat O7avZhikgKgbF/flag.txt命令即可对flag内容进行读取,发现是一个base64编码,解密后得到flag. 这个附件是一个gif 用UleadGIFAnimator这个软件去一桢一…

攻防世界misc新手区前三题

1.this_is_flag 从题目以及题目的描述来看,不难发现实际上题目中所描述的就是flag 2.Pdf 拿到题目附件是pdf文件,观察题目描述,题目说图下面什么都没有,那么十有八九图下面肯定是flag 但是pdf文件中并不能拖动图片,我们将其转化为word文档,然后拖动图片,果不其然flag出现了. 3.如来十三掌提取题目附件,打开后发现一段大悲咒???一脸懵. 没办法只能上网查,后来发现网上有个叫什么与佛论禅的网站,将这段大悲咒进行解密后发现,另外一段密文根据题目十三掌来看,猜想是不…

攻防世界——Misc新手练习区解题总结<2>（5-8题）

第五题gif: 下载附件后,解压得到这样一个文件几经寻找无果后,发现是不是可以将gif中的黑白图片看做二进制的数字,进而进行解密最后用二进制转文本得到flag 第六题掀桌子: 看起来是16进制的密文,解一下密得到解不出来,我们仔细看一下,c8换算成十进制是200(以此类推,后面的也都大于127),而ASCII码,只有一共128个字符,所以我们需要对这个字符串进行一些改动每两个十六进制数组成一个字节,每两位十六进制数转化为十进制后减去128(准确说是%128)最后得到的十进制数都是小于12…

[GXYCTF2019] MISC杂项题

buuoj复现 1,佛系青年下载了之后是一个加密的txt文件和一张图片分析图片无果,很讨厌这种脑洞题,MISC应该给一点正常的线索加部分脑洞而不是出干扰信息来故意让选手走错方向,当时比赛做这道题的时候也是醉了接着将压缩包放进010Editor查看是否伪加密和其他线索发现伪加密,将0900改成0000,保存之后打开txt文件很明显最后一句是与佛论禅佛曰:遮等諳勝能礙皤藐哆娑梵迦侄羅哆迦梵者梵楞蘇涅侄室實真缽朋能.奢怛俱道怯都諳怖梵尼怯一罰心缽謹缽薩苦奢夢怯帝梵遠朋陀諳陀穆諳所呐知涅侄以…

CTF常见编码及加解密（超全）

@ 目录前言常见CTF编码及加解密补充 ASCII编码 base家族编码 MD5.SHA1.HMAC.NTLM等类似加密型 1.MD5 2.SHA1 3.HMAC 4.NTLM 5.类似加密穷举 AES.DES.RC4.Rabbit.3DES型加密 Unicode编码 HTML实体编码 Escape.Unescape编码(%u) URL编码 Hex编码 js专用加密 1.JS颜文字加密 2.Jother编码 4.JSFuck编码 Quoted-printable编码 XXencode UU…

XCTF.MISC 新手篇

目录泪目 1.this_is_flag 2.pdf 3.如来十三掌 4.give_you_flag 5.坚持60s 6.gif 7.掀桌子 8.ext3 9.stegano 10.SimpleRAR 10.base64stego 泪目说参加ctf也有点老了吧, 啊sir. 跟着千峰的网络安全学了小一年(断断续续), 就讲了一点windows, Linux, 虚拟机相关, kali, 甚至网络拓扑交换机路由器防火墙配置, 直接拉网线出道有没有. 泪目有木有!有木有!. 慎重选择教程! 就当这…

攻防世界-MISC：如来十三掌

这是攻防世界新手练习区的第三题,题目如下: 点击附件1下载,打开后内容如下: 没看懂是什么,还是参考一下WP吧.WP说去一个叫"与佛论禅"的网站,登进去后发现是一个加解密网站,将内容复制到下面的那个框中,记得要在开头加上"佛曰:" 然后点击"参悟佛所言真意"即可. 可以看到揭秘之后得到了一串字符串,刚开始以为是base64,但解密后发现不是,再参考一下WP(没办法,菜啊),WP提示说先做rot13解密,然后再base64解密. rot13解密…

XCTF练习题---MISC---如来十三掌

XCTF练习题---MISC---如来十三掌 flag:flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab} 解题步骤: 1.观察题目,下载附件进行查看 2.打开附件,压根看不懂,可以很佛系,那我们选择看看能不能破解,我觉得这是一种密文 3.上网查一下,果然有这个解密,进行一下与佛论禅,得出一串答案网址:http://www.keyfc.net/bbs/tools/tudoucode.aspx 4.根据题目提示,如来十三掌,突然想到rot13解密,于是进行一下解密尝试…

BUUCTF-佛系少年

佛系少年这题我感觉超扯,不知道当时环境是不是断网的,断网咋解密的出来.. 下载后有个压缩包,带加密的,首先16进制看看是否是真加密这里可以看到,压缩包数据区这里都是未加密的方式但是到了压缩包目录区的时候,这下方本该与上方一样是00的,但是这里却是奇数,所以导致加密,只需09改为00即可简单点也可以直接修复压缩包也可以解决. 有个文本,百度搜了下,应该是与佛论禅. 将密文完整复制在下方,一开始复制在上面了半天没搞出来.. https://www.keyfc.net/bbs/tools/tu…

[禅悟人生]"执著"是自缚的茧

宋代苏东坡和佛印禅师是好朋友,他们习惯拿对方开玩笑.有一天,苏东坡到金山寺和佛印禅师打坐参禅,苏东坡觉得身心通畅,于是问禅师道:“禅师!你看我坐的样子怎么样?” “好庄严,像一尊佛!” 苏东坡听了非常高兴. 佛印禅师接着问苏东坡道:“学士!你看我坐的姿势怎么样?” 苏东坡从来不放过嘲弄禅师的机会,马上回答说:“像一堆牛粪!” 佛印禅师听了也很高兴! 禅师被人喻为牛粪,竟无以为答,苏东坡心中以为赢了佛印禅师,于是逢人便说:“我今天赢了!” 消息传到他妹妹苏小妹的耳中,妹妹就问道:“哥哥!你究竟是怎…