实验吧安全杂项WP(六)

时间:2021-06-15 03:40:27

1.矛盾的in2(http://www.shiyanbar.com/ctf/1833
先欣赏会儿音乐~~
什么都没有,先看源码
实验吧安全杂项WP(六)
你成功地引起了我的注意
拼接在一起49416772656549446F(15就是16进制的F)
然后解码即可
实验吧安全杂项WP(六)

2.BAT公司信息查询系统(http://www.shiyanbar.com/ctf/1820)
打开网页查看源码,发现一个css一个php
php不用管,点击css,看到
url(“lala.jpg”);
于是在url后面加上
出来二维码
扫描得到rootpadding.txt
加在url后面访问
得到
header(‘Location: ./bhjskdfiffeswdwe.php’);
访问该php
得到
实验吧安全杂项WP(六)
ANSI转Unicode而得到。怎么转呢?
将其在记事本中另存为。右下角编码选择unicode
实验吧安全杂项WP(六)
然后在winhex中打开即可查看,也可以在winhex中将前2位改为00 00,打开记事本世界查看,就得到一句话了

3.社工岛的试炼(http://www.shiyanbar.com/ctf/1816)
本来出题的原意是好的,可是乌云升级了
直接给答案吧
CTF{wangdayong520}

4.抓到你了(http://www.shiyanbar.com/ctf/1813
数据包,果断改后缀.cap
打开wireshark,ping用的协议是icmp,所以过滤条件就写icmp
依次查看报文,发现第二条有data,而且是16字节,符合要求
实验吧安全杂项WP(六)

5.Elvish-Caesar(http://www.shiyanbar.com/ctf/1809
题目叫Elvish-Caesar,前者是小精灵,后者是凯撒,凯撒么肯定就是凯撒加密了
实验吧安全杂项WP(六)

看这长相有没有flag{xxx_xxx_xxx_xxx}或者ctf{xxx_xxx_xxx_xx}的感觉?
目测题目应该是用精灵语(?)解码后再凯撒
百科介绍elvish语言有三种
1. 沙拉堤文字(Sarati):诺多精灵卢米尔(Rúmil)首先为精灵语发明的文字
2. 腾格瓦文字(Tengwar):诺多精灵费诺(Feanor)承卢米尔,为昆雅发明的文字
3. 色斯文(Cirth):中土大陆上辛达精灵戴隆(Daeron)为辛达林发明的文字,后为矮人族广泛使用
实验吧安全杂项WP(六)
实验吧安全杂项WP(六)
实验吧安全杂项WP(六)
看图片就知道,我们用的是T语
深入了解后,T也有好几种,T-que,T-sin等等,都尝试翻译下(只需前三个即可,按照规则,出来的字符凯撒后是ctf,只要翻译出的是ctf,dug,evh,fwi,gxj,hyk,izl,jam,kbn,lco,mdp,neq,ofr,pgs,qht,riu,sjv,tkw,ulx,vmy,wnz,xoa,ypb,zqc,ard,bse这些就行)
尝试后,判断应该是T-swe,对照图表解码
kbn{mtdma_pidm_muxmzwza_bww?}
凯撒就可以了