CTF i春秋从0刷题 MISC

一：网页打开后界面 打开题目之后进入到页面，看到要求是要找到隐藏的flag，页面上没有什么有用的信息，我们在页面右键，然后选择“审查元素”，看看源码，发现在页面代码的最后一个P标签中，有一个超链接，目标文件是“index.php”，但是由于字体颜色是黑色，所以我们在页面中无法用肉眼发现。 我们尝试讲字体颜色改为其他的亮色，就可以在页面中看见了： 然后我们点击访问一下，发现页面总是一闪而过，而且页面的左上角，似乎有flag的字样闪过，每次还没看清flag就回到了之前的题目页面。 这个时候我们就可以知道，

类型：Misc 题目名称：签到题 类型：Misc 题目名称：所以这是13点吗 类型：Misc 题目名称：嘀嘀嘀 类型：Misc 题目名称：山岚 类型：Misc 题目名称：签到题2 类型：Misc 题目名称：XX 类型：Misc 题目名称：贝丝家族 类型：Misc 题目名称：敲击 类型：Misc 题目名称：签到题3 类型：Misc 题目名称：小常识 类型：Misc 题目名称：回归原始

是十六进制编码的，解码后变为“please input your team Token:”。//这段的意思是你如果游戏挑战成功并且输入正确的字符数量，flag就会显示在控制台上。消息内容经过十六进制和Unicode编码，解码后为“恭喜你得到flag了，去寻找吧~！对于小白来说，代码看不懂是最大的问题，于是看着这道题通关还不算太麻烦，于是尝试通关。挑战成功后弹出窗口让我们输入team Token【随便输入了几个字符】【team token 好像一般是32位，不太清楚。【此时输入的应该是32个字符】

捉迷藏 题目描述 核心思路 最小路径点覆盖：选择一些路径，覆盖所有点，并且各个路径的节点之间不能有交集，要求路径数最少 最小路径重复点覆盖：选择一些路径，覆盖所有点，但是各个路径的节点之间允许有交集，要求路径数最少 求解最小路径点覆盖的方法： 结论：DAG的最小路径点覆盖=原图节点数-拆点后形成的二分图的最大匹配数 证明： 这里使用的技巧是拆点。假设原图有nnn个节点，将每个节点都复制一份放到右边，假设节点iii复制后的点为i′i'i′，我们将原图中的边(i,j)(i,j)(i,j)转变为新图中的(i

前言：这次参加了i春秋ctf夺旗赛，misc类型一共有两道题。在这里跟大家分享一下解题步骤以及思路。 第一道题，XImg 下载文件解压后，得到一张png图片 这道题考察是图片隐写。图片隐写是misc常见的题型之一，接下来我会详细讲解一下解题步骤。 工具：stegsovle 1、把图片放到stegsovle分析，程序最下面有两个小按钮，不断点击直到得到一个被隐藏的二维码。 2、按...

我对于本题的第一反应就是Base16，发现完全不能解密，然后进行了一系列资料的查询，发现这段”乱码“符合Hash算法中的MD5，这是一个单向加密过程，无法反向解密，但是可以用大量的数据去”撞“。在这里我附上了python代码用于Base64的编码和解码，写这段代码最大的收获是了解了decode（）和encode（）的作用。贝斯暗指Base32解码方式及其变形，且本题提供了2的6次方（也就是64）的暗示，选择Base64解码即得到答案。代表短信号，-代表长信号，使用一一对应的字母与声信号表格进行解码。

i春秋 MISC 流量分析(200pt) 一天一道CTF题目，能多不能少 下载文件，解压得到两个文件： 一个是password，，，一个secret，，， 看文件名就觉得secret有问题，用winhex打开，发现一串异常的字符串，类似于16进制： 复制到notepad++，变成一长串，16进制转ascii转一下，得到： 哦吼？这不是压缩包吗？ 保存为rar文件，解压需要密码，，， 这时候就...

i春秋CTF答题夺旗赛(4th) 地址:https://ictf.ichunqiu.com/ 1、Misc题 下载地址：http://120.55.43.255:34536/115FA9AF83B2997E/XImg.zip 解题思路：下载后是一张图片，因此觉得是图片隐写的可能性很大。先看图片本身的样子是不全的，所以有想法是不是要改变图片长、宽。还是老规矩先看看图片里有没有东西拖到虚拟机。 （1）...

i春秋 MISC 神秘的文件 一天一道CTF题目，能多不能少 下载文件，没有后缀名，拖到winhex中查看，得知是一个PNG图片： 更改后缀名，得到一张so beautiful的图片： 查看了属性，什么都没有 binwalk了，什么都没有 直到Stegsolve，有所发现： 这个有点东西啊，直接Analyse一下，Data Extrect查看： 这都是些啥啊，不过这里面肯定有点东西的， 先...

misc 2 上古神器 波利比奥斯棋盘密码 3534315412244543_434145114215_132435231542 POLYBIUS_SQUARE_CIPHER misc2 猪圈密码 NSN misc3 键盘坐标密码 1 2 3 4 5 6 7 8 9 0 1 Q W E R T Y U I O P 2 A S D F G H J K L 3 Z X C V B N M 11 21 ...

i春秋 第二届春秋欢乐赛 分值：300分 类型：Misc题目名称：CryMisc 题目内容：Download   下载链接： http://static2.ichunqiu.com/icq/resources/fileupload/CTF/icqhappyctf/CryMisc_E1C844B98C4CAC14060994BD1933AF9F.zip   审题发现题目只给了一个下载链...

学习web，搞起来！ 百度杯”CTF比赛（二月场）训练赛传送门爆破-1打开题目我们直接就看到源码，加上注释如下<?php include "flag.php"; //包含flag.php这个文件 $a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值 if(!preg_match('/^\w*$/',$a )){ //正则

扫描目录找到找到/.htases目录提示访问之后，看路由去1目录提示hebnu，之后让用post方式，返回后是乱码可以用谷歌插件之后改referer头flag在ctf库下的3eDf4f07efC9ee16表下flag字段。

前言 本来吧，悄悄摸鱼，想整点啥打发时间，看视频太明显，于是做做题，眉头紧锁，仔细思考，装作工作很难的样子。 这回选择web类型的题目，主要是好久没做了，手有点生，找个简单的文件上传练练。 打开题目环境发现： 好像是没有什么特别的。 但是往下翻看却是别有洞天。 众所周知，php是后端语言，正常情况下前端是看不到的，也就是说，出题人还是很贴心的（虽然我觉得出题人没那么好心）。 <?php header("Content-Type:text/html; charset=utf.

1.easyphp 地址：http://120.55.43.255:13005/ 打开后查看源码，发现show.php。 该地址后有一个base64字符串，解码后内容为：hint.jpg 将首页地址index.php编码后，放到show.php可看到注释掉的php源码。 分析改源码可知，此题为反序列化的题，我们需要构造一个反序列化字符串的payload，通过clas...

1、进入链接，提示说不是管理员我们查看源代码，也没有任何线索2、查看请求头既然什么线索没有我们不妨在请求头里面找找看。接下来我们抓包看一看，3、解码cookie在cookie那里有一个角色的base64编码字符串，开始提示不是说没有管理员角色的凭证吗？这个应该就是喽。线索找到，我们将其解码，猜想thrfg是经过rot13加密过得。Rot13加密原理：回转13位，一种简易的置换暗码。ROT13也是过...

探索CTF竞赛的宝藏：i春秋CTF大本营200+道题目答案解析 去发现同类优质开源项目:https://gitcode.com/ 项目介绍 在网络安全领域，CTF（Capture The Flag）竞赛是提升技能和知识的绝佳途径。i春秋CTF大本营竞赛训练营提供了200+道高质量的CTF题目，涵盖了从Web安全到逆向工程、密码学和网络攻防等多个领域。这些题目不仅贴近实际环境，还附有详细的答案解析，...

PHP反序列化 题目总共有三个php文件 第一个：index.php 第二个：show.php 第三个：user.php 题目：http://120.55.43.255:24719，进去后没有看见任何东西 我们查看源代码：发现了一个链接 接下来，我们访问该链接，看看有什么 哦？那我们再看看user.php里有什么，什么都没有 接下来使用php伪协议分别获取index.php、show.php、us...