SUCTF 2018 招新赛之Misc篇刷题记录（14）-阿里云开发者社区

SUCTF 2018 招新赛之Misc篇刷题记录（14）

2023-10-30 144

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

密钥管理服务KMS，1000个密钥，100个凭据，1个月

简介： SUCTF 2018 招新赛之Misc篇刷题记录（14）

NSSCTF平台：https://www.nssctf.cn/

PS：记得所有的flag都改为NSSCTF

[UUCTF 2022 新生赛]王八快跑

小游戏小乌龟跑过线就有 flag。

NSSCTF{we1c0m_t0_ctfw0r1d}

[安洵杯 2018]boooooom

下载一个压缩包直接爆破破解得到密码为:3862

import base64
import hashlib
f = open("password.txt",'r')
password = f.readline()
b64_str = base64.b64encode(password.encode('utf-8'))
hash = hashlib.md5()
hash.update(b64_str)
zip_passowrd = hash.hexdigest()
print(zip_passowrd)

读取password.txt进行base64加密和md5加密而password.txt在password.zip里

import zlib
for i in range(0,100000000):
    buf = str(i).rjust(8,'0')
    buf_tmp = zlib.crc32(buf.encode('utf-8'))& 0xffffffff
    if buf_tmp == 0x0cd95dac:
        print (buf)

可以通过爆破文件CRC32值得到 08646247 然后放入上面脚本加密然后就可以得到flag的密码了

得到密码为：95c800c52134a571dfe69114c378e4be

010中修改高度430改为600即可。

NSSCTF{a184929e2c170e2b7dc12eb3106f0a16}

[安洵杯 2020]BeCare4

考点：0宽字节

下载下来两个文件flag.7z需要密码 npmtxt发现存在0宽字节隐写得到密码进行解压

0宽字节在线解码：https://yuanfux.github.io/zero-width-web/

得到密码：RealV1siBle得到一张漂亮的小姐姐的Beauty_with_noword.jpg图片

使用 SilentEye这个工具即可得到flag。

NSSCTF{1nV1sible_flag_Can_You_find?!}

[HDCTF 2023]ExtremeMisc

下载下来是一张图片老样子直接010查看发现底部有压缩包特征可能存在隐写

使用工具 binwalk -e 或者foremost 进行分离得到Dic.zip发现有密码，直接使用bandzip破解

得到Reverse.piz加密文件继续010看发现是PK头的标识倒过来的需要脚本转正

zip = open('Reverse.piz','rb').read()
zip_reverse = open('666.zip','wb')
zip_reverse.write(b''.join([(int(('%02x'%i)[::-1],16)).to_bytes(1,'little')for i in zip]))