从 M-209 Beaufort 入手破解多表代换密码
发表于|CTF
|浏览量:
文章作者: Himekawa
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Himekawaの小屋！
赞助
微信
相关推荐
2025-05-30
ISCC2025 Stage2 WP
ISCC 的部分 Mobile+Misc WP，练武区域赛+总决赛。misc 过于逆天，尤其是神经网络和八卦 😅 也是赤完了 部分附件下载链接（提取码 iscc）：百度网盘 Stage 1: ISCC2025 Stage1 WP Mobile 邦布出击 下载附件，有一个 apk 和一个 sqlite 数据库，数据库无法直接打开，被加密了。 首先 jadx 反编译 apk，分析代码可知，flag 内容为对(a, "WhItenet", getiv())DES 加密 其中getiv()是MainActivity类下的一个 native 层函数，可以直接 hook 调用 a类调用了b.b()方法得到一段 Blowfish 加密字符串，key 未知 在dH类可找到几段 base64，解密较长的两段可得到提示三次加密及一个假 flag。随后将三段短的字符串拼接，连续解 3 次 base64，可以得到一个 key 尝试用这个 key 打开加密数据库，成功 在数据库内可以得到一个新的 key：CdEfGhIjKlMnOpQr 下面的 unicode 提示 key 是...
2025-12-07
Mini V&N CTF 2025 - welcome.pdf
先放解题情况，其实解数是在预期之内的 Mini V&N CTF 2025 welcome.pdf WP 首先下载附件，zip 提示加密，里面有两个文件，分别是welcome.pdf和welcome.7z 第一步伪加密很简单，用010去压缩包尾部把全局方式位标记从09 00改成00 00即可，两个文件都需要修复 随后解压缩得到 pdf 和被加密的 7z 压缩包(这里选择了文件名加密，所以是看不到内容的) 观察pdf，在十六进制编辑器下出现了不少20和09数据，可以推测是使用了pdf隐写 这里补上相关的技术细节（来源于网络） 需要使用一个pdf隐写的工具wbStego4open，官网：https://www.bailer.at/wbstego/ 直接使用空密码Decode可以得到一个字符串，是7z压缩包的密码：fHsi9qhd#3 解压后得到四张JPG图片，ku ming yuan yang😮 看到这个标志性的角应该就知道是汉信码了，把四张图用PS拼一下，得到完整汉信码 但是由于深浅色对比反过来了，直接扫是扫不出来的，需要简单做一下处理(反向+拉高对比度...
2025-08-04
justCTF2025 Baby SUID题解-libc劫持SUID程序提权
题目地址：socat `tty`,raw,echo=0 tcp:baby-suid.nc.jctf.pro:1234 题目分析与环境搭建 首先下载附件，hello.c就是hello程序源代码，Dockerfile用于构建本地镜像，run.sh内为部署命令 12345678910FROM --platform=linux/amd64 fedora:24COPY --chmod=4755 hello /usr/bin/helloCOPY --chmod=400 flag.txt /flag.txtRUN useradd -m ctfplayerWORKDIR /home/ctfplayerUSER ctfplayerENTRYPOINT ["/bin/sh"] 本地构建 1docker build -t chall_baby_suid -f ./Dockerfile . 进入容器使用该命令，多给一点资源 1docker run --pids-limit 50 --ulimit nofile=64:64 --rm -it chall_baby_suid 首先查找...
评论
公告
添加友链请发送至邮箱