2022年春秋杯网络安全联赛春季赛 勇者山峰部分WriteUp

news/2024/5/19 21:36:19 标签: 2022春秋杯, CTF, WriteUp, 勇者山峰

前言:

由于是刚入门CTF,第一次打比赛 记录一下过程 大佬绕过即可 后续会继续加油努力。

MISC:

签到题:

题目描述:题目描述:题目内容:因为疫情,有多久没听到上课铃声了。(如果你还不知道怎么签到,关注“春秋伽玛”公众号,回复“上课铃声”可以拿到进一步提示)

先关注公众号 然后对着钢琴的数字敲 即可得到flag。
​​在这里插入图片描述
在这里插入图片描述

flag{27033a89-55dd-46dc-82b9-cd89a4da957d}

tiger:

​题目描述:无

下载下来是四个附件,一个老虎的图片 ,一个提示文件和图片密码文件
在这里插入图片描述

png-key.txt:ag2af76`

- tips.txt:
1.These are rot for 47 days
2.Have you heard that lsb steganography also requires a password?

①:47 我们可以想到Rot47 解密 ag2a`f76解密后为:28a217fe解码地址:https://rot47.net/
在这里插入图片描述
在这里插入图片描述

②:是LSB隐写 给了我们图片的key (github项目:https://github.com/livz/cloacked-pixel)
在这里插入图片描述

得到解压密码:71zr9H6jnXRHn64WBxMbCzz16saCZWiw
flag.zip 暴力破解得到密码:Nh6i@= flag文件是png 格式改个后缀然后扫二维码。

在这里插入图片描述
得到二维码,使用 QR ,得知是0宽字节 隐写 对得到的信息进行修改
在这里插入图片描述
github项目解0宽字节:https://yuanfux.github.io/zero-width-web/
在这里插入图片描述
在这里插入图片描述
最后是艾维尼亚解码:https://www.guballa.de/vigenere-solver
在这里插入图片描述

flag:{866l3755-d358-5119-past-unl666b8099d}

由于是第一次打比赛就做出来了两题,还是太菜了求大佬带飞哈哈哈,记录一下学习的过程 最后谢谢大家观看!!


http://www.niftyadmin.cn/n/1643347.html

相关文章

CentOS scp报错(-bash: scp: command not found),centos安装scp

之前写过几篇文章,介绍了多台服务器 之间传输文件命令scp,非常的方便,好用。 http://www.51testing.com/?uid-497177-action-viewspace-itemid-3705412 http://www.51testing.com/?uid-497177-action-viewspace-itemid-3711642 但是&#x…

【笔记-简要】项目经理修炼-所需能力

沟通能力资源调配能力:调配好所有的资源,确保项目能够顺利完成。知识的积累:专业能力应该是大量的项目时间而来。总结分析能力:需要做好记录,分析问题成因,找到解决方法。需求管理能力:有效的需…

解决:Oops internal error 40343 occured.Further work is not possible and IDA will close (打开文件出现40343错误)

问题:IDA pro打开文件出现40343错误 解决方法: 换一个安装目录或者重新软件修改文件名名称 不能是中文测试: 最后修改了文件夹名称为全英文就可以 打开了 希望对大家有所帮助谢谢大家观看。

CTF BugKu平台———(Web篇②)

源代码: unescape编码:https://tool.chinaz.com/Tools/Escape.aspx PS:p1‘%35%34%61%61%32’ p2 然后提交即可 67d709b2b54aa2aa648cf6e87a7114f1 文件包含: filephp://filter/readconvert.base64-encode/resourceindex.php…

KindEditor介绍

KindEditor是一套开源的在线HTML编辑器,主要用于让用户在网站上获得所见即所得编辑效果,开发人员可以用KindEditor把传统的多行文本输入框替换为可视化的富文本输入框。使用javascript编写,无缝与java,.net,php&#x…

Centos 下maven安装

1、官网找到最新版的安装包:http://maven.apache.org/download.cgi2. 下载安装包 。 也可以直接用老徐给大家准备好的安装包(公众号「简尚」回复“安装包”) 3、解压# tar xvf apache-maven-3.3.9-bin.tar.gz 移动到统一的部署目录 /APP/www…

keepalived虚拟ip 不能访问_安装keepalived+nginx

安装keepalived+nginx 操作系统为CentOS7,两台lvs,两台web服务器 ip服务备注192.168.255.130lvs+keepalivedlb01192.168.255.140lvs+keepalivedlb02192.168.255.111nginxweb01192.168.255.112nginxweb02192.168.255.200 虚拟ip 访问流程图如下: 从上图可以看出,用户访问虚拟i…

2022全国职业技能大赛-网络安全赛题解析总结①(超详细)

2022全国职业技能大赛-网络安全赛题解析总结(自己得思路)模块A 基础设施设置与安全加固(20分)模块B 网络安全事件响应、数字取证调查和应用安全(40分)模块C CTF夺旗-攻击(20分)模块D…