CTFshow-原谅杯（1-4）

原创 已于 2024-08-13 17:31:42 修改 · 1.4k 阅读 · 6
于 2020-11-12 09:57:50 首次发布
本文详细记录了解决CTF比赛中名为'原谅杯'的一系列问题，包括从图片中寻找压缩包密码，使用StegSolve进行隐写分析，解决火星文密码，以及通过盲水印解密获取flag的过程。每个环节都需要深入洞察和工具的灵活运用。

目录

原谅1

下载题目，里面有一张图片和一个压缩包


查看图片，因为压缩包是加密的，猜测表情就是压缩包密码
1317???7?? 中间有几个不确定是什么，尝试掩码攻击后发现失败，之后经过提示，倒数第二个是啤酒=p9，占两个字符。。。

将掩码改为1317???7p9?（?为英文字符）

爆出来口令为1317bi77p9u

看到图片隐写首先查看文件属性和文件内容有没有藏一些信息，以防忙活了大半天，flag在显而易见的地方。。

都排除了之后用StegSolve打开，更改通道，看到图片最下面出现flag

原谅2

打开压缩包发现有一个hint.txt文件没有加密

标签
#信息安全 #web
最低0.47元/天 解锁文章
[CTFSHOW]给你shell-Writeup
Y4tacker的博客
11-28 2651
文章目录前言给你shell 前言 学习网上各大佬的姿势进行学习，很开心 给你shell 审查元素，发现关键信息 ①<!--flag is in /flag.txt--> ②<a href='./?view_source' 下面进行最枯燥的代码审计环节啦~~ <?php error_reporting(0); include "config.php"; //这句话没啥用跳过 if (isset($_GET['view_source'])) { show_source(__FI
CTFshow-CRYPTO（持续更新）
i_kei的博客
11-25 1万+
密码学签到 }wohs.ftc{galf 将字符串逆序即可 letters = '}wohs.ftc{galf' a = list(letters) a.reverse() for letters in a: print(letters,end='') crypto2 打开浏览器的控制台，复制粘贴回车即可得到flag crypto3 这一题同上 crypto4 如图填写即可，一开始e填写的是17，一直回答错误，后来经过群内大佬提醒软件的e是十六进制的，17转十六进制就是0x11 cr
ctfshow 原谅杯
qq_45655564的博客
09-09 919
原谅4 这是提示。 老前辈说过“最安全的系统就是什么都没有”，我把没用的命令都删了，看你还怎么执行 你知道系统环境变量里的PATH是干什么的吗？ 查看phpinfo发现禁用了很多东西，根据提示，查看$PATH echo $PATH 然后到各路径下查看 然后查看/bin 发现只有三个命令，ls rm sh 所以这里我们可以执行shell脚本 echo -e "%23!/bin/sh\nwhile read LINE\ndo\necho \$LINE\ndone < /flag" > readfl
使用【阿里云百炼】搭建自己的大模型
Larry的博客
08-26 4669
本文介绍阿里云百炼大模型平台，其为企业级服务平台，融合通义千问等模型，支持多模态能力，提供一站式工具降低开发门槛。重点讲解智能体应用及大模型搭建步骤，含进入创新应用界面、选模型配参数、输指令、导数据、加载知识库、获取API Key、加样例库、配置MCP，还提及模型调试与多平台发布，并附试用链接，助力企业与开发者快速搭建适配业务的AI模型。
ctfshow原谅杯
记录学习，一起进步
05-24 1794
cyfshow原谅杯
CTFWEB日刷——2025/3/4（原谅杯专场）
2301_80038080的博客
03-04 757
FastAPI 是一个现代、快速（高性能）的 Web 框架，用于构建 API，基于 Python 3.7 及以上版本。FastAPI 的设计目标是让开发者能够快速开发高性能的 API 服务，同时保持代码的简洁性和易维护性。在 FastAPI 中，
ctf.show-web应用安全和防护（第一章）
最新发布
RanQ的博客
06-18 245
该CTF解题记录包含5个挑战：1. Base64编码直接解密前端源码中的字段获得flag；2. 修改User-Agent为指定值绕过浏览器检测；3. 通过逆向分析多层嵌套的Base64编码逻辑，编写爆破脚本破解；4. 使用Wireshark分析HTTPS流量获取数据；5. 通过Cookie伪造将guest权限提升为admin获取flag。解题过程涉及编码分析、流量分析、请求头修改和权限提升等技术。
CTFshow——原谅杯WP—原谅1
hahaha233330的博客
11-12 603
今天光棍节，还要发这种东西迫害single dog。。。 原谅1 题目打开是一个压缩包和一张图片，坑人，就是谐音“1317bi77p9u”，得到压缩包解压密码。 文本内容如下： 大概一个月前，闲鱼上有个人找到我，希望我能帮忙做一个求婚视频。在和他沟通的过程中，知道他为这次的求婚准备了很久，甚至于半夜我给他看成品的时候，他还在布置场地，那个时候，离他的求婚还有28天。 在和他的沟通过程中，能感受到他对女生的珍视。他能细致地讲出每一张照片背后发生的故事，当时的心情和她的情绪。我一边帮他剪视频，一边感受着他
CTF盲水印详解
蚁景网安学院
01-18 6091
原创稿件征集邮箱：edu@antvsion.comQQ：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬前言在...
一、图片隐写[Stegsolve、binwalk、010editor、WaterMark、BlindWaterMark、文件头尾、tweakpng、APNG Disassembler]
黑日里不灭的light
03-29 9247
解释：该工具需要安装jar包后才能配合使用，下面同时会给出的代码，需要两个文件，启动的时候启动文件start.batstart.vbs。
ctfshow-WEB-web4
热门推荐
wangyuxiang946的博客
08-20 1万+
ctf.show WEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell; 然而这一关伪协议不起作用,我们可以通过日志注入进行任意命令执行,从而getshell 页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞 包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行...
ctfshow pwn4
qq_39980610的博客
08-22 898
我们知道，通常栈溢出的利用方式是通过溢出存在于栈上的局部变量，从而让多出来的数据覆盖 ebp、eip 等，从而达到劫持控制流的目的。当启用栈保护后，函数开始执行的时候会先往栈底插入 cookie 信息，当函数真正返回的时候会验证 cookie 信息是否合法 (栈帧销毁前测试该值是否被改变)，如果不合法就停止程序运行 (栈溢出发生)。当程序停止在比对canary的时候我们可以看到栈上的0xc有了一个数据其实就是canary。我们可以分别将断点下在printf函数和程序比对canary的地址。
ctfshow web4
stantic的博客
05-09 1775
提示日志注入，文件包含；还有一个get方式的参数url， 有nginx，那就试试它的默认日志目录 日志默认路径： (1) apache+Linux 日志默认路径 /etc/httpd/logs/access_log /var/log/httpd/access_log (2) apache+win2003 日志默认路径 D:\xampp\apache\l...
菜鸡的web之旅 ctfshow web4
Lig_HossssT的博客
10-29 311
日志注入User-agent:xxxx <?php @eval($_POST[a]);?> xxx
刷题之旅第24站,CTFshow web4
cc菜的一批
02-17 1717
感谢ctf show平台提供题目 老套路使用php伪协议 已经不行了。 那么我们进行 日志注入 获取shell 输入一下默认目录，得到了日志文件 ?url=/var/log/nginx/access.log 写入一句话 <?php @eval($_POST['pass']);?> 使用burp进行一下改包，不然写入的一句话会被进行url编码。 打开AntSword工具，进行连...
CTFshow_菜鸡杯_部分wp
monster663的博客
09-01 1366
web web签到 直接看到源码 <?php if(isset($_GET['url'])){ switch (strtolower(substr($_GET['url'], 0,4))) { case 'file': echo 'file protocol do not allow'; break; case 'php:': echo 'php protocol do not allow'
攻防世界4-1 盲水印
爱党人士
09-09 2843
很基础的一道题。 一顿操作后， 发现双图， 思路： 用steg神器两个照片进行骚操作（啥都木有） 盲水印 盲水印解题关键，是找好工具。 环境：python2 pip install opencv-python 然后， https://github.com/chishaxie/BlindWaterMark 到上面这里找解密脚本。 解密操作： python bwm.py decode day1...
stegsolve各种用法总结 攻防世界Misc What-is-this
hhh
09-23 4863
What-is-this的wp 下载完附件解压后发现有两张相似的图片： 拖进stegsolve后没有发现任何异常，后来又试着用winhex、binwalk等基础分析了一下，都并没有任何进展…… 这两张图片长得这么像，突然想到stegsolve中有一个比较两个图片的操作： 点击这个之后，打开第二张图片即可发现flag： stegsolve用法总结 打开后可以直接查看各个颜...
双图+盲水印
未完成的歌~的博客
04-16 6117
打开压缩包，发现有两张图片 first1和second.png，使用Stegsolve打开first1.png进行一次异或处理 ，然后分析选择结合second.png
CentOS7下OpenVPN Access Server 2.12.0安装与智能分流配置指南
weixin_30546189的博客
04-17 237
本文详细介绍了在CentOS7系统上安装OpenVPN Access Server 2.12.0并进行智能分流配置的完整指南。从环境准备、核心安装到智能分流策略的深度配置，提供了经过验证的优化方案和故障排查技巧，帮助用户实现高效的VPN网关部署和流量管理。
Sim-EKB-Install-2025-12-04-Run-as-Admin 支持博图V21
Sim_EKB_Install_2025_12_04_Run_as_Admin 支持博图V21，供开发研究用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值