ctfshow 做题 萌新 模块（1）

最新推荐文章于 2025-08-08 16:34:35 发布
原创 最新推荐文章于 2025-08-08 16:34:35 发布 · 3.9k 阅读 · 5
标签
#ctfshow #萌新
这篇博客详细介绍了多个CTF挑战的解决过程，涉及基础的密码学知识，包括Base64、栅栏解密、摩斯密码、培根密码以及隐写术。解密过程中涉及了字符串编码转换、键盘布局推理、压缩包解密和图片隐藏信息的提取。此外，还提到了MD5解密和在线解密工具的使用。

ctfshow 做题 萌新 模块（1）

——

萌新认证

加 qq 群发“萌新码”得到萌新快乐码。
请添加图片描述
——
——

萌新_密码1

可以猜测出，显示的是一串 16 进制码。
请添加图片描述

把 16 进制转换为字符串，得到另一串编码：

S1lkZjBhM2ViZDVjNGRjMTYwLUV7ZmI2M2VlMDI5OGI4ZjRkOH0=

可以看出是 base64 编码。
请添加图片描述

base64 解码得到一个 flag ，但是提交是错误的，题目也提示了格式为 KEY{
请添加图片描述

把得到的字符串再进行栅栏解密，得到 flag 。
请添加图片描述

——
——

最低0.47元/天 解锁文章
CTFshow_萌新--密码篇
weixin_45908624的博客
02-02 1886
ctfshow_萌新 密码篇
CTFshow_萌新（隐写）
果粒程
12-16 1149
CTFshow_萌新（隐写）
ctf.show 萌xin区杂项
qq_61768489的博客
01-14 2797
密码1 看到这段密文，第一反应就是十六进制 然后base64，跟之前写的一道很像 试了一下果然思路差不多，不过明显知道flag某些部分被打乱顺序了，题目给了个工具栏栅密码， 所以应该是栏栅解密一下，试试就试试 密码2 没有思绪，继续对着编码样式找了没什么特点，最后知道是看键盘（出题人这提示的真好） 看键盘rdcvbg 2qase3 6tghu7 分别圈住了 f w y ，KEY{fwy}成功提交 之前写misc时候，网上搜集信息经常能看到有这种看键盘的题...
ctfshow_萌新_萌新隐藏题
ScyLamb的博客
01-03 3811
https://harvey-blog.com/Safety/525 0x01 萌新认证 加群召唤flag 0x02 萌新_密码 萌新不会 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 看见没有大于F的字符，尝试16进制 写Python脚本，每2位16进制转文本 import re number = '53316C6B5A6A42684D3
CTF.show-mx密码2
LhzZxx的博客
09-07 379
CTF.show-mx密码2
ctfshow萌新红包题writeup
qq_45628145的博客
02-20 5178
ctfshow萌新专属红包题writeup 题目来源：https://ctf.show/ 这一题是ctfshow平台上面2月17日更新的一个萌新红包题，当天在官方交流群内知道晚上会有一个萌新红包题之后，就有点期待了（小萌新也想拿一次红包，嘿嘿），下面来看看这个题目吧。 进入题目之后，是一个ctfshow萌新登录页面。 首先，老规矩，先看源码。一顿操作之后，没有任何发现。群主在官方交流群里面先后...
ctfshow-萌新（持续更新）
热门推荐
i_kei的博客
01-10 1万+
萌新认证 加入qq群：372619038 进群喊：萌新码 萌新_密码1 密文： 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 首先16进制转字符 发现一串base64编码的字符串，解密后得到栅栏加密的字符串 base64加密解密 栅栏解密后得到flag 萌新_密码2 出题人已累，随便敲了几下键盘。。。 rdcvbg 2qase3 6tgh
ctfshow萌新计划web22
qq_46041723的博客
12-10 3770
ctfshow萌新计划web22前言正文web22 前言 上次做题，直接瞄准ctfshow萌新计划开炮，结果没打完，这次来补充一下。 正文 web22 打开题目，发现了源码 <?php if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_match("/\:|\/|\\\/i",$c)){ include($c.".php"); } }else{ highlight_f
CTFSHOW【萌新计划】Writeup
abtgu的博客
05-16 3545
CTFSHOW【萌新计划】web1【萌新计划】web2【萌新计划】web3【萌新计划】web4【萌新计划】web5【萌新计划】web6【萌新计划】web7【萌新计划】web8【萌新计划】web9【萌新计划】web10【萌新计划】web11 【萌新计划】web1 题目： 代码很安全，没有漏洞。 解题思路： 题目代码 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="u
ctfshow萌新区web1~21
qq_46041723的博客
12-10 6551
萌新前言萌新web1web2web3web4web5web6web7web8web9web10web11web12web 13用到的知识web14web15web16web17web18web19web20web21 前言 经常做ctfshow上面的题目，发现这个是真心的不错，就是除了做不出来也没什么了，害！ 萌新 web1 没啥好说的，看到源码提示id不能大于999，还要等于1000，直接取反，payload?id=~~1000，没过滤，直接得到flag web2 细节同上 web3 同上 web4 同上
CTF加密解密——萌新_密码2
好靶场的博客
06-18 1065
键盘密码解密，基本上就是观察键盘位置规律进行解密。
【CTF Crypto】CTFShow 萌新_密码2 Writeup（模式识别）
HEX9CF的技术博客
04-28 637
3出题人已累，随便敲了几下键盘。。。flag格式KEY{XXXXXX}
CTFShow“萌心区”WP（上）
Aluxian_的博客
05-22 1520
CTFShow “萌新区”WP详解萌新认证萌新_密码1萌新_密码2萌新_密码3萌新_密码3隐写1隐写2萌新 隐写2萌新 隐写3萌新 隐写4萌新 隐写5萌新隐写6Audacity CTFShow 平台：https://ctf.show/ 萌新认证 纯签到题 直接在公告找 或者输入萌新码 注意：萌新码是从一个固定池里随机分配的，不是统一的。 萌新_密码1 先进行base16 解码 然后解码出来的字符有= 结尾 感觉是base64 得到一串像flag 的字符串 然后在使用 栅栏密码 栏数为2 最后
base-122编码，比base-64更加高效
hyman.lu
06-23 3879
本文介绍了一种比base-64更为高效的编码方式——base122，主要介绍其原理——利用UTF-8编码来解决冲突字符的编码问题，它的编码数据量仅为base-64的86%。
CTF 萌新区(密码 杂项 隐写)带解密文件
sky1_fly的博客
06-30 1265
Base64解码之后得到栅栏密码，但是具体解码的时候选择几栏这个确实我也没太搞懂，不清楚为啥是俩栏，有知道的大佬可以私信或者留言，解读困惑。根据提示可知，喜欢用生日，且是90后可知：密码开头应该是1990，使用zip暴力破解工具，记得勾选文件。先转为png格式，出现二维码，但是我安装网上说的扫描工具无法运行，把链接挂在这大家自行查看。在进行二次解密，因为提示给出比Base64还要大，往上就是Base85了，我们尝试下。提示修改图片高度，先查看图片的高度，原始高度为389。
ctfshow萌新赛web
qq_44657899的博客
08-17 4166
文章目录萌新赛web_给她 萌新赛web_给她 首先由题目给她可以联想出git源码泄露。 得到的源码如下： <?php $pass=sprintf("and pass='%s'",addslashes($_GET['pass'])); $sql=sprintf("select * from user where name='%s' $pass",addslashes($_GET['name'])); ?> 这里有个sprintf()函数没有看到过，搜了搜它的作用和漏洞，看到一个和本题很像的例子
ctfshow_萌新计划web1-8
最新发布
hello_mszcc的博客
08-08 1044
SQL会同时查询2 和 1000 这两个id的信息, 刚才我们试过, id为2时, 没有信息, 那这条SQL查询的结果就只有 id = 1000 的信息, 从而返回flag。过滤了or、减号、除号、乘号、左移、右移、感叹号、x、hex、加号、括号、select、\|/、单双引号、竖线，几乎都过滤完了。过滤了or、减号、除号、乘号、左移、右移、感叹号、x、hex、加号、括号、select、\\。过滤了or、减号、除号、乘号、左移、右移、感叹号、x、hex、加号。
ctfshow 做题 萌新 模块（4）
Goodric的博客
09-20 1466
ctfshow 做题 萌新 模块（4） —— web9 给出提示： flag in config.php 所以我们是需要得到 config.php 文件里的内容。 代码中有 preg_match 函数，一开始以为是对这些函数进行过滤，后面才发现 else 后面才是回显错误，所以是必须用上这些给出的函数。 传入 ?c=highlight_file(‘config.php’); 或 ?c=system(‘cat config.php’); —— —— web10 这题就是不能使用给出的这些函数。
ctfshow 萌新计划 writeup1-8
qq_44893894的博客
10-22 652
ctfshow 萌新计划 writeup web1 题目：代码很安全，没有漏洞。 页面代码如下 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="utf-8"> </head> <body> <?php # 包含数据库连接文件 include("config.php"); # 判断get提交的参数id是否存在 if(isset($_
base家族：base64、base32和base16
weixin_34247155的博客
12-01 379
在base64的编码中http://xiaoqin00.blog.51cto.com/10468367/1713961，我们说到base64编码是用64（2的6次方）个ASCII字符来表示256（2的8次方）个ASCII字符，也就是三位二进制数组经过编码后变为四位的ASCII字符显示，长度比原来增加1/3。同样，base32就是用32（2的5次方）个特定ASCII码来表示25...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Goodric

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值