2018鹏程杯初赛 Writeup_综合

1.签到
公众号回复
2.Traffic Light
misc
stegsolve打开看可以发现1000多帧
网上找了个脚本分离所有帧(python3+PIL）
根据红黄绿信号猜测0 1 空格
可以图像识别但细心点可以发现文件大小并不相同于是根据图像大小得到一串数字相应的图片做一个映射即可
3.Quotes
misc
脑洞题
My+mission+in+life+is+not+mer ely+to+survive+but to+thrive+and+to+do+so+w ith+s 空 ome+pass i on+some+compass ion+so me+humor+and+some+style
有个地方有空格额外注意一下上面我用汉字表示了 markdown吃空格

#include <bits/stdc++.h>
using namespace std;
int cal(string s){
    int ans = 0;for(int i=0;i<s.size();++i){
    if(s[i]=='+') ans++;}return ans;
}
char emm[]={
    " abcdefghijklmnopqrstuvwxyz"};
int main(){
    string s;string ans;while(cin>>s){
    int t = s.size();t -= cal(s);ans += emm[t];}cout<<ans<<endl;return 0;
}

4.GreatWall
misc
lsb
stegsolve打开
data-extract
在这里插入图片描述
导出bin…
删去前面没用的字符他是个jpg…
jpg里是+ - —— 猜测为分隔符 0 1

5.MyBlog
web

扫后台 http://58.20.46.148:26111/index.php
response flag: JTNGZmxhZw==
解码得到 ‘?flag’
根据提示about也有后端？
http://58.20.46.148:26111/YWJvdXQ=.php about base64加密后。。
格式：echo “str” | base64
将字符串str+换行编码为base64字符串输出。

格式：echo -n “str” | base64
将字符串str编码为base64字符串输出。注意与上面的差别。
7./index.php?flag=php://filter/convert.base64-encode/resource=YWJvdXQ%3D

<?php$filename = 'flag.txt';$flag = 'flag.txt';extract($_GET);if(isset($sign)){
    $file = trim(file_get_contents($filename));if($sign === $file){
    echo 'Congratulation!<br>';echo file_get_contents($$falg);}else{
    echo 'don`t give up';}}?>

8.审计php代码如何bypass?
当传进去的参数作为文件名变量去打开文件时，可以将参数php://传进，同时post方式传进去值作为文件内容，供php代码执行时当做文件内容读取
POST传值

6. what’s this

得到一张玫瑰图片改成zip解压
word改成zip解压
可以看到word里有一段隐藏文字
将其改成jpg 发现并不能打开
zip2.zip中有一个文件和2-stage似乎一样所以可以明文攻击
但是我们发现CRC32并不一样所以010editor打开2-stage.what 再随便打开一个png 修改文件头
然后用神器archpr 明文攻击一下
得到：Hello_Hi
ps:你有没有发现那个txt。。。有同学指出将word里的隐藏文字copy到txt中同样可以实现明文攻击
解压之后修改2-stage为jpg
python lsb.py extract 2-stage out Hello_Hi
是个图片考虑lsb
file一下发现是个zip 解压之
发现只有4个字节暴力跑crc32

import datetime
import binascii
def showTime():print datetime.datetime.now()def crack():crcs = set([0x99BED60E])r = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"for a in r:for b in r:for c in r:for d in r:txt = a+b+c+d# print txtcrc  =binascii.crc32(txt)if (crc & 0xFFFFFFFF) in crcs:print txtcrack()

得到girl
解压之后得到fakeflag 很失望了
16. 回到word解压之后的文件中我们可以发现有个I_Love_You.emf大小刚好702字节和我们的zip4相同。。。
17. 异或？

file1 = open("I_Love_You.emf",'rb')
file2 = open("zip4.zip",'rb')
f1 = file1.read()
f2 = file2.read()
print len(f1),len(f2)
out = ''
for i in range(len(f2)):out += chr(ord(f1[i])^ord(f2[i]))
with open('flag.zip','wb') as f:f.write(out)

解压之后发现真的是flag~

出题人nb

2018鹏程杯 初赛 Writeup

2018鹏程杯初赛 Writeup