2025鹏程杯-Misc
Miscpcb5-ZipCracker压缩包伪加密可解压 图片binwalk可以得到flag1.txt和flag2.txt FM解调得到音频 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148import numpy as npimport matplotlib.pyplot as pltfrom scipy import signalimport...
2024第一届Solar杯应急响应挑战赛-复现
官方wp:https://mp.weixin.qq.com/s/kMvwfBJgd7ugaWzm5U-5Ww 日志流量日志流量-1 第一届solar应急响应比赛链接: https://pan.baidu.com/s/1scRYadkZ1g4eRxo2CKtOgw?pwd=74qd 提取码: 74qd 所有附件解压密码均为 KzXGabLkDjs&j@3a&fAayNmD 题目文件：tomcat-wireshark.zip/web新手运维小王的Geoserver遭到了攻击：黑客疑似删除了webshell后门，小王找到了可能是攻击痕迹的文件但不一定是正确的，请帮他排查一下。flag格式...
第十六届蓝桥杯初赛wp
情报收集黑客密室逃脱 可以得到源码，同时注意到hidde.txt 访问得到解密密钥 123456789101112def simple_decrypt(encrypted_hex, key): encrypted = bytes.fromhex(encrypted_hex) decrypted = [] for i in range(len(encrypted)): key_char = key[i % len(key)] decrypted_char = encrypted[i] - ord(key_char) decrypted.append(decrypted_char) return bytes(decrypted).decode()encrypted_sensitive_info =...
XYCTF2025
MiscXGCTF flag{1t_I3_t3E_s@Me_ChAl1eNge_aT_a1L_P1e@se_fOrg1ve_Me} MADer也要当CTFer 附件是.mkv文件，播放器打开注意到有两个音轨，显示时长明显大于真实时长 MKVToolNix打开导出音轨后用Audacity打开后查看频谱图没有发现什么有用的信息 .\mkvextract.exe D:\ctf\XYCTF2025\Misc\MADer也要当CTFer\MADer也要当CTFer\只是刚好情窦初开遇到你.mkv tracks 2:111.ogg -c IS08859-1 用FFmpeg来查看视频的详细信息： ffprobe...
第十八届全国大学生软件系统安全赛-现场赛wp
5G消息 CTF-NetA分析流量包，其解析tls流量需要tls.keylog文件 tcp流中存在明文 多条流量中包含了keylog的内容 几段内容拼接后内容为： 1234567# sslkeylogSERVER_HANDSHAKE_TRAFFIC_SECRET 9745a631db0b9b715f18a55220e17c88fdf3389c0ee899cfcc45faa8696462c1 994da7436ac3193aff9c2ebaa3c072ea2c5b704683928e9f6e24d183e7e530386c1dcd186b9286f98249b4dc90d8b795EXPORTER_SECRET 9745a631db0b9b715f18a55220e17c88fdf3389c0ee899cfcc45faa8696462c1 31882156a3212a425590ce171cb78068ee63e7358b587fed472d45d67ea567d98a079c84867a18665732cf0bfe18f0b0SERVER_TRAFFIC_SECRET_0...
SwampCTF2025-wp
WebSerialies Jackson的配置 (JacksonConfig.java) 1234567891011121314@Configurationpublic class JacksonConfig { @Bean public ObjectMapper objectMapper() { ObjectMapper objectMapper = new ObjectMapper(); PolymorphicTypeValidator ptv = BasicPolymorphicTypeValidator.builder() .allowIfSubType("com.serialies.serialies.Person") .allowIfSubType("com.serialies.serialies.Address") ...
第一届“启航杯”网络安全挑战赛-Writeup
reverse部分三道题都比较简单，当做刷熟练度了，大部分时间去做misc和取证了，取证还没来得及复现，先发一部分，还是太懒了，要复现的越欠越多。。。 Reversechecker主函数逻辑很简单，就是先输入然后调用check 验证函数，调用了加密函数，然后用加密结果去和密文比较，密文已经给了，直接dump就行 encrypted_flag 加密函数``encrypt_flag，逐位亦或0x23` 解密脚本 1234567891011121314data = [ 0x72, 0x6B, 0x60, 0x77, 0x65, 0x58, 0x46, 0x46, 0x15, 0x40, 0x14, 0x41, 0x1A, 0x40, 0x0E, 0x46, 0x14, 0x45, 0x16, 0x0E, 0x17, 0x45, 0x42, 0x41, 0x0E, 0x1A, 0x41, 0x47, 0x45, 0x0E, 0x46, 0x42, 0x13, 0x14, 0x46, 0x13, 0x10, 0x17,...
第八届西湖论剑网络安全技能大赛
第一次参加西湖论剑，实力太弱，只能被各路大佬碾压，在这里对比赛中写的两道题来做个记录… ReverseBitdance题目没给附件 nc/9999->139.155.126.78:28936 脚本爆破下输入长度，得到长度为96位 123456789101112131415161718192021222324252627import subprocessimport timedef run_nc_and_check_response(): length = 1 while True: input_str = 'a' * length print(f"Trying with input: {input_str}") process = subprocess.Popen(['nc', '139.155.126.78', '28936'], ...
第18届全国大学生软件创新大赛-软件系统安全攻防赛
钓鱼邮件 给了一个.eml文件，outlook打开，有一个生日快乐.zip，解压需要密码，根据发件日期，24岁等信息，可以猜测出解压密码即为生日20001111 解压后得到生日快乐.exe，双击运行，wirshark抓包，找到ip和port md5结果 donntyousee 查看函数sub_405559() 存在花指令 将retnop掉 动调跑一下，这里一定要在函数sub_405559()里面下断，不然单步会直接跳过该函数，直接跟丢了 多次尝试发现这个call是进行输入的地方，这里直接进行输入然后步过 这两个call步入 第一个call，发现是rc4初始化 第二个call是魔改的RC4，最后加了个亦或 跟一下加密后的结果，找到存储密文的地址unk_5C6CC0 然后去看密文在哪里进行check，这里交叉引用 定位到函数sub_4054FB，这个call步入 发现密文 秘钥key 这里做了反调试，导致key动态和静态的值不一样 将密文和keydump出来，用工具解密即可