BUUCTF misc 专题（92）[XMAN2018排位赛]通行证

经典套娃题目了： 题目：a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg== 很明显第一步是base64: 利用base64解密网站解密得到 kanbbrgghjl{zb____}vtlaln 第二步是栅栏密码： 利用栅栏密码网站进行加密，Key等于7.（这一步一开始以为是解密，做了很久，快吐了） 最后得到 kzna{blnl_abj_lbh_trg_vg} 第三步是凯撒密码： 一样是利用凯撒密码网站解密 最后得到 xman{oyay_now_you_get_it} 把开头换成f.

解压出来是一个txt文件，明显是base64编码然后这里用栅栏密码加密，不太懂为什么，有大佬可以说一下么要用加密哦，兄弟们，我解密解得要吐了位移13，这个是看网上的，但是我感觉应该是靠试出来的，试到开头是xman为止即可。

因为这串是flag，所以{}的顺序有问题，应使用栅栏密码，使用解码后发现顺序还是有问题，查看大佬的wp发现是W型栅栏加密，多次尝试后得到符合条件的串。打开题目是一串奇怪的base编码，猜测是多重解密或者加密。显然下一步应该运用Caesar密码得到flag。base64解码后得到。

一般先直接到最后查看文件尾后是否藏有信息，发现每张的文件尾果然隐藏有信息，每张图片的数字都不一样，猜测可能是图片顺序。010查看一波，提示第三块有误，RAR结构有四个块：标记块、归档头部块、文件快、结束块，分析RAR文件结构，发现文件块的位置应该是74并不是7A，修改为74后保存。还不是最后的flag，压缩包的信息应该获取到了，康康给出的图片，foremost提取，winhex都未发现东西，放进ste中康康。因为使用的时间戳肯定是当时的时间戳，然后题目又是2019年的，估计前两位。

misc第三页

Bugku CTF 简单取证1 wp

XMAN通行证 给了一串疑似base64的东西： a2FuYmJyZ2doamx7emJfX19ffXZ0bGFsbg== 解密后得到： kanbbrgghjl{zb____}vtlaln 想到应该是多重解密或者加密 最开始没有给hint，然后只有一位大佬做出来，后来说是栅栏加密，就想到了移位，也就是凯撒密码。 因为是flag，所以想到开头字母要么是x要么是f，于是都...

base64解密解码得kanbbrgghjl{zb____}vtlaln ，加密，key选7rot13解密改为下面提交。

buu 7.16百里挑一[安洵杯 2019]Attack[MRCTF2020]千层套路 百里挑一 先到处http对象，保存到文件夹 在到kali里面进行exiftool分析，得到一半flag 另一半的flag在tcp 114流中 flag{ae58d0408e26e8f26a3c0589d23edeec} [安洵杯 2019]Attack 先过滤出包含flag关键字 这里有个压缩包，提取出来，foremost分离出来 打开zip包发现 这边还有一个lsass.dmp文件 lsass是w

XMan选拔赛官方Writeup XMan 2017 Baaa [原理] 栈溢出。 [目的] 盲打栈溢出。 [环境] Ubuntu。 [工具] gdb、objdump、python。 [步骤] 拿到题目，发现并没有给二进制，估计是盲打。nc一下，发现返回了一个地址，我们尝试不同大小payload，最后确定下来大约为72位junk加上16位的地址。 exp from

这是作者新开的一个专栏《BUUCTF从零单排》，旨在从零学习CTF知识。第一篇文章主要介绍Web方向的基础题目——粗心的小李。该题目主要考察信息收集知识，为了方便大家思考，文章摘要部分尽量少提，大家也可以先尝试实践，再看WriteUp。基础性文章，希望对您有所帮助，尤其是对网络安全工具的使用和理解。

下载后有两个文件，Keyboard.raw 以及Secret。这里的raw是指未格式化的磁盘镜像，是内存取证中常见的一种文件类型，对于raw、img、dmp、vmem等扩展名的文件，一般可以使用volatility工具进行取证分析。volatility 工具详细的安装教程可以看这篇文章。安装好后，在kali中通过命令。

BUUCTF [QCTF2018]X-man-A face 1 描述了如何通过修复残缺二维码获取flag的过程。首先发现二维码缺失定位图案，使用PS工具复制现存定位图案补全二维码。扫描修复后的二维码获得Base32编码密文"KFBVIRT..."，解码后得到最终flag为"flag{Pretty_Sister_Who_Buys_Me_Lobster}"。整个解题过程涉及二维码修复、扫码识别和Base32解码三个关键步骤，最终揭示了这道CTF题目背后有趣的出题故事。

ezCM 直至比赛结束，这道题目都是 0 解题，一方面是因为比赛时间较短，另一方面还是因为这道题目较难，考察了不常见的椭圆曲线算法(ECC)，大大增加了对做题者的要求。 题目信息 题目是使用 Golang 来编写的一个 CrackMe 程序，程序内符号没有被去除，所以这篇文章就不会讲解如何恢复 Golang 程序符号，另外 IDA Pro 7.6 已经支持 Golang 程序分析，打开就可以直接恢复被去除的符号信息。 题目要求打开一个 KeyFile ，并且通过读取其文件的内容来注册程序，我们要做的就是通

stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip,是一个elf文件，放进kali直接运行。

python脚本-fence栅栏密码

http://202.112.51.217:8199/uploads/