BUU随手刷的几个题
创始人
2025-05-28 07:18:53

文章目录

  • [QCTF2018]Noise
  • 陇原战“疫“2021soEasyCheckin
  • [ACTF新生赛2020]music
  • [RoarCTF2019]forensic

[QCTF2018]Noise

使用各种隐写工具发现都无用后，结合题目名字，在网抑云下载了一下原曲diff了一下，使用AU反相，发现了SSTV(不得不说这玩意最近看到都快吐了)，直接解出。
在这里插入图片描述
flag{Th4t_1s_v3ry_Har5h}

陇原战“疫“2021soEasyCheckin

打开文档发现为base32,却发现后半部分解码有点问题
在这里插入图片描述
发现原来中间有一个$
这里换成千千秀字在线解密网站就行了。
在这里插入图片描述
前半部分为社会主义核心价值观编码
在这里插入图片描述
删掉最后面的和谐，获取前半部分flagSET{Qi2Xin1Xie2Li4-Long3Yuan
在这里插入图片描述
后半部分转换还是乱码，删除前面的6988e后出现明文
在这里插入图片描述
得到后半部分flagZhan4Yi4}
在这里插入图片描述
提交错误，回头发现每一个拼音后面都有数字表示声调，联想删掉的和谐、$和6988e，$应该是base32中的一个字符串被替换掉了，可以和后半段的16进制数再组成字符串，但是没有关系，根据前面的规律可知少的是2，solved。
SET{Qi2Xin1Xie2Li4-Long3Yuan2Zhan4Yi4}

在这里插入图片描述

[ACTF新生赛2020]music

这题有点意思，学到了010editor可以直接进行文件异或
tools->hex operations ->binary xor
在这里插入图片描述
然后直接写需要异或的值以及异或范围即可
在这里插入图片描述

[RoarCTF2019]forensic

这题已经没有环境做了，但是在搜索wp学习的过程中又拓宽了一个思路。即dumpit生成的镜像可以搜索其生成的raw文件，然后foremost分离出其配置文件。

上一篇：Java线程与锁-6

下一篇：黄酒股市值榜首易主：行业生态加速演变，高端化仍在探索 黄酒股票今后行情怎么样 黄酒板块龙头股

相关内容

热门资讯

2000万打水漂，又一明星生鲜... 订阅 快刀财经 ▲ 做您的私人商学院生鲜是一个接一个的雷。作者：唐纳德来源：快刀财经（ID：kuai...
从申请到续签：2026寰行盛世... 提到香港身份，很多人第一反应是“办下来就行”。但你知道吗？从拿到那张香港身份证到真正成为永久居民，中...
东方嘉富人寿董事长履职半年被换... 出品｜达摩财经东方嘉富人寿再度进行人事调整。5月13日，东方嘉富人寿发布公告称，自2026年4月28...
追星成功！雷军主动合影马斯克，... 5月14日，今晚的美国总统访华欢迎宴会现场，车圈和科技圈都被一张自拍照点燃了。在美国总统特朗普访华欢...
拟斥资1.87亿！44岁神秘山... 5月13日晚间，ST金鸿（000669.SZ）发布公告称，公司接到控股股东山西坤杰能源科技合伙企业（...