CTF Crypton系列————9、贝斯家族

21、Header打开链接后显示“什么也没有”查看源代码：无可用信息，故转换思路，使用burpsuite抓包来进行分析：抓到的包：发送到repeater模块：单击GO进行查看Response相应：题目考察点：  思路转换绝处逢生！22、上传绕过打开链接：查看源代码：结合题目名可知这是一个文件上传绕过试题我们结合提示：“猜猜代码是怎么写的”可知它可能对文件的格式（JPEG、JPG、PHP、ASP、j...

题目解题思路这个题目采用了“猪圈码”进行加密，如果不是ctf老手的话基本很难看出来，解密过程为：之后得到flag为：flag{NSN}

强力成员画像1、思维跳跃：灵活性、不会钻墙角2、专注：遇到问题不放弃直到解决3、耐力：可以一天一夜不睡觉的研究技术4、团队精神：责任、凝聚力、分享具备以上三条为强有力队员，有以上四条为强力队长！组建团队要解决的问题1、新人招募：如何评判新人的潜力2、队员培养：如何快速培养队伍能力3、梯队有序：如何建立阶梯层级4、纪律严格：如何拒绝无团队精神的队员...

题目解题思路根据提示可以知道这是一个RC4加密后的密文，而且加密密钥为welcometoicqedu，所以我们直接对其进行解密即可：RC4解密代码：# -*- coding: utf-8 -*- import random, base64 from hashlib import sha1 def crypt(data, key): """RC4 algorithm""" x = ...

1、easy题目提示：思路：这是一个加密解密型试题，根据其特点可知是采用base64加密的，所以可以直接使用base64在线解密即可。1.   在线搜索一个base64在线解密网站。      推荐链接：http://base64.xpcha.com/2、KeyBoard题目提示：思路：题目中多次强调“看键盘，看键盘，看键盘”，所以可以确定题目中给定的字母序列的编写与键盘密切相关，根据给定的字母序...

11、单身一百年也没用点击传送门“biu~”：点击超链接：说明此处存在flag,可以抓包试试看看：题目考察点：网络抓包12、Download~!题目提示：Download~！、“别下音乐，试试下载其它的东西”既然说了，音乐没有作用，不妨不管音乐，那就查看源代码吧：发现这个URL采用的是base64加密，而且可控，所以采用burp suit在访问相应的音乐链接时进行抓包试试看看:之后我们试用base...

题目要求解题思路：下载图片到本地，根据提示应该存在一个.txt文件，所以可以猜测这个可能是一个压缩包，所以该格式为zip,之后发现是一个加密处理过后的压缩包需要解密，那么我们就使用相应的解密软件进行解密即可！之后用得到的密码去解压缩发现得到一张二维码图片，所以这个需要打印出来，之后拼接起来进行扫码：最后可以得到flag!...

题目：解题思路：联想到我们提交flag的格式为“flag{XXXX}”,在根据题目“大反转”，所以将以上内容进行翻转即可：flag{w41c0me_t0_441~}

题目解题思路下载附件到本地发现每个文件中度只有一个字母或者数字，而且具备flag的格式，所以可以采用文件操作命令来实现将内容读取到一个文件中：之后可以看到在文件中生成一个新的文件flag.txt之后拼接其中的内容之后可以得到：flag{0a47061d-0619-4932-abcd-5426f4ea34aa}fjicjeowqkfoqwjfoqf...

1、easy wireshark 由于题目给出的数据包的下载地址失效，所以该题目无法演示！但是可以根据提示“听说抓到他浏览网页的包,flag就在网页里”可以知晓需要对“HTTP”协议特别留心！2、女神题目图片失效，无法获取图片，所以该题目无法演示！给出相关提示：（1）直接扔进notepad++搜索是否具有flag格式的信息（2）使用binwalk查看是否存在文件的隐藏（3）使用Stegsolve查...

题目：解题思路：一下子看没有看出来，很是奇怪为啥一开始就给出了这样一个没有任何规律的字符串，让直接提交flag。。。。。。。。，加密？base 64？不可能，之后想了一下，仔细一看有0——F，发现应该是与十六进制有关，那么十六进制转换为十进制呢？第一个66转换为十进制为102对应的ASCII值为“f”,想到提交格式“flag{XXX}”,看来是有点门道了，所以继续试试 6c对应十进制为110——对...

题目下载附件到本地，之后发现没有文件的后缀名，所以使用winhex进行查看是否存在关键信息（例如：关键字flag）果然发现flag!