buu刷题7.14

最新推荐文章于 2026-05-16 09:06:20 发布
原创 最新推荐文章于 2026-05-16 09:06:20 发布 · 363 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文回顾了多项CTF比赛中的解密与隐藏技术，包括弱口令破解、摩斯密码、LSB隐写、Caesar密码、John-in-the-middle攻击、NTFS数据流分析、Base64解密和编码挑战。展示了参赛者如何运用技术解决实际问题，获取旗标。

BUU---7.14

[MRCTF2020]ezmisc

打开图片发现有crc报错，跑一下脚本，爆出正确高度为0x1c8，得到flag
在这里插入图片描述

弱口令

先尝试爆破没有成功，复制注释得到
在这里插入图片描述
是摩斯密码，将.看成.，将->看成-，得到

.... . .-.. .-.. ----- ..-. --- .-. ..- --

所以密码为

HELL0FORUM

因为说的是弱口令，所以推测是lsb隐写，
在这里插入图片描述
在这里插入图片描述

[GUET-CTF2019]KO

得到一个txt文档
在这里插入图片描述

Ook!编码

Ook编码

在这里插入图片描述

[HBNIS2018]caesar

在这里插入图片描述

[HBNIS2018]低个头

在这里插入图片描述
看键盘，所以是
但是不是我想象的
在这里插入图片描述
所以flag是
flag{CTF}

john-in-the-middle

过滤http流，发现一堆图片，导出来
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
发现两张奇怪的图片
用stegsolve打开
在这里插入图片描述
发现奇怪的线条
看logo.png 发现了flag
在这里插入图片描述

[ACTF新生赛2020]NTFS数据流

在这里插入图片描述
解压，用工具，得到
在这里插入图片描述

我吃三明治

在这里插入图片描述
在两张图片拼接处，发现base32的加密，解密得到flag
在这里插入图片描述

[GXYCTF2019]SXMgdGhpcyBiYXNlPw==

猜测base64隐写

在这里插入图片描述
跑解密脚本得到flag

[SUCTF2018]single dog

在这里插入图片描述

发现压缩包
在这里插入图片描述
http://www.atoolbox.net/Tool.php?Id=703

aaencode编码
BUU-CTF——WP（MISC[1~20]）
hahaha233330的博客
09-11 1461
好久没更新了，手生得很，重新练起来！ 这次挑战BUU，贴一下网址：BUU-CTF 一大堆在线工具：MD5 Url、base64、哈希/散列 凯撒、维吉尼亚、猪圈、摩斯 Cryptp 1、MD5 直接用在线工具解密即可得到flag。 ...
【buu刷题】ciscn_2019_final_3
m0_73756460的博客
03-18 627
【buu刷题】ciscn_2019_final_3 write up
BUUCTF-misc(63）[HBNIS2018]低个头&键盘加密脚本
m0_75258001的博客
01-18 650
【代码】BUUCTF-misc：[HBNIS2018]低个头&键盘加密脚本。
别再死记硬背了！用Python+Matlab/Simulink手把手带你理解PID控制器的‘稳、快、准’
最新发布
weixin_42551227的博客
05-16 344
本文通过Python编程和Matlab/Simulink仿真，深入解析PID控制器的‘稳、快、准’三大核心指标，帮助读者直观理解PID控制的实现原理与参数整定技巧。内容涵盖经典控制理论和自动控制原理，提供实战案例和高级调参技巧，适合工业自动化领域的学习者和工程师。
BUUCTF misc 专题（66）[HBNIS2018]低个头
tt_npc的博客
04-28 1667
首先看题，低个头，该想到的就是键盘隐写，下载附件看看 是个txt文档 果然，那就低头看键盘吧 EWAZX RTY TGB IJN IO KL C T F 根据提示答案就是flag{CTF} 该题比较简单，考查的是一个键盘隐写，基本做到过类似的题目就能想到了 ...
BUUCTF—弱口令（包含关于numpy下载和kail上pip2下载问题）老菜鸡，伤了神，别灰心，莫放弃，试试弱口令——题记
ouyang5125927的博客
12-12 2120
BUUCTF—弱口令（包含关于numpy下载和kail上pip2下载问题）
【 buuctf--ezmisc】
ncnfjdjjd的博客
02-20 985
CRC 报错，增大图片高度
BUUCTF [MRCTF2020]ezmisc
m0_49025459的博客
04-19 1615
题目 下载附件之后是一张图片，然后丢尽Winhex里看看 啥也没发现，只能去看大佬的文章，发现好像的更改高度，顺便也借用了大佬爆破高度的python脚本 import struct import binascii import os m = open("flag.png", "rb").read() k = 0 for i in range(5000): if k == 1: break for j in range(5000): c .
BUU pwn 刷题
qq_36495104的博客
05-19 1705
这里基本都是栈溢出题，没什么技术含量，只作为记录 [第五空间2019 决赛]PWN5 查看保护 开启了canary和栈不可执行保护 IDA反编译得到main函数 int __cdecl main(int a1) { unsigned int v1; // eax int fd; // ST14_4 int result; // eax char nptr; // [esp+4h] [ebp-80h] char buf; // [esp+14h] [ebp-70h] unsigned
buu_Crypto 解题（13-16）
hjjsn的博客
03-30 1473
注意第二条，给了一个非常关键的线索——“加密成NTLM Hash”，hash加密，再加上文件中有ctf:样式的标注，把ctf后的东西解密一下。点开题目，提到了一种，要我们去找下文提到的加密向量，用这个向量去加密附件密文，题目线索：罗马三巨头之一，公元一百年前。num = int(input("请输入一个大于1的正整数: "))所以向量是13，再去把附件的密文加密，得到PbzrPuvan，打包抬走，下一题。print(f"{num} 是质数，无法继续分解")"""返回正整数n的质因数列表"""
BUU-Crypto刷题记录(2)
luoluopeach
09-27 502
写在前面的 把以前做过的题整理了一遍，要把buu的crypto都刷完 目录写在前面的1.MD52.Url编码3.一眼就解密4.看我回旋踢5.摩丝6.[BJDCTF 2nd]签到-y1ng7.password8.变异凯撒9.Quoted-printable10.Rabbit11.篱笆墙的影子12.丢失的MD513.[BJDCTF 2nd]老文盲了14.Alice与Bob15.[GKCTF2020]小学生的密码学16.[BJDCTF 2nd]燕言燕语-y1ng17.[WUSTCTF2020]大数计算 1.MD5
re之buu刷题
qq_54929422的博客
02-07 422
Section1 rsa复现Section2 rome复现Section3 关于看懂汇编语言的一些小探索： Section1 rsa复现 先来了解一下rsa加密， 用给出的公钥n、e求出私钥n、d，然后利用公式（密文＝明文EmodN）加密 如何用公钥对求出私钥对，引用一下大佬的博客 rsa解密是用给出的公钥n、e求出私钥n、d，然后利用公式（明文＝密文DmodN）解密， 可以简化为: 题目解压： 记事本打开pub.key得到： 思路：pub.key是公钥，flag.enc是rsa加密后的文件，因.
buu刷题记录
Luiino的博客
01-02 1047
分析：整体观察一下，发现是CBC模式下的AES。key是32字节(256bits)，iv是16字节(128bits)，所以两者异或的结果其实是key的低128bits与iv异或，再加上key的高128bits。即输出结果的高128bits就是key的高128bits，从而能得到key。得到了key之后，取低128bits再与输出结果的低128bits进行异或得到iv。
BUU RE刷题之一天一题系列
qq_53755216的博客
09-28 326
1.easyre 直接拖进IDA 按 shift + F12 查看flag 2.
BUU刷题-Pwn-jarvisoj_typo(ARM符号表恢复技术,Rizzo,FLIRT)
一个啥也不会的小菜鸡！
10-08 1950
通过IDA动态调试和符号表恢复找到目标函数,存在read函数溢出再通过pwndbg来计算栈溢出的长度是112再通过RopGadgets找到gadget,用来传参和调用函数由于是静态程序就一定会存在很多字符串和system函数找到地址然后就是利用了!
BUU刷题记2
Kanyun的博客
07-22 275
就是服务器端模板注入（Server-SideTemplateInjection）漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。其影响范围主要取决于模版引擎的复杂性。Pythontornadorender模板注入漏洞参考SSTI（模板注入）漏洞（入门篇）httpshttpshttps。...
buu刷题 GWCTF re3 wp
苗_的博客
08-19 464
先拖进ida里f5找到主函数： 可以看到sub_402219是一堆数据，这里是SMC自修改代码（异或0x99），去混淆： 写一个idc脚本，将数据还原： #include <idc.idc> static main() { auto addr = 0x402219; auto i; for(i = 0; i <= 223; ++i){ PatchByte(addr+i,Byte(addr+i)^0x99); } } 然
buu刷题日记2
m0_74375241的博客
08-06 243
下载附件打开后是jar文件，直接用jdgui打开就能发现flag。
[BUU]Dig the way
m0_46296905的博客
05-04 577
题目：[BUU]Dig the way 32位 main 贴上主函数。 int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax int v4; // ebx size_t v5; // eax int v6; // ebx char Str[20]; // [esp+1Ch] [ebp-48h] BYREF int v8[3]; // [esp+30h] [ebp-3
buu刷题 红帽杯2019-XX wp
苗_的博客
08-11 1435
首先找到关键函数， 找到我们输入的数据经过一系列操作之后得到的，即最终结果（注意小端序存储）： 把数据dump出来： int a[] = {0xCE, 0xBC, 0x40, 0x6B, 0x7C, 0x3A, 0x95, 0xC0, 0xEF, 0x9B, 0x20, 0x20, 0x91, 0xF7, 0x02, 0x35, 0x23, 0x18, 0x02, 0xC8, 0xE7, 0x56, 0x56, 0xFA }; 然后就来看一下整个程序对我们输入的数据进行了哪些操作： 首先确定字
uniapp：APP报错Error: Not Found：Page[2][-1,1；-1,1,0,0,2-0] at view.umd.min.js:1（uniApp安卓苹果ios出现一大堆数字错误）
✅ 精选推荐文章
10-21 3965
Error: Not Found：Page[2][一串数字] at view.umd.min.js:1，uniapp在APP端运行报错Error: Not Found：Page[2][-1,1；-1,1,0,0,2-0] at view.umd.min.js:1，uniapp真机运行偶尔出现Not Found:Page[2][-1,28] at view.umd.min.js:1，如何解决uniApp app报错：Not found -1,71 at view.umd.min.js:1，uniapp项目在H
苹果AppStore前端web源码
苹果AppStore前端web源码
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值