CTFshow-CRYPTO（持续更新）

原创 已于 2024-08-13 17:31:34 修改 · 1.6w 阅读 · 91
于 2020-11-25 15:31:24 首次发布
本文记录了一位参与者在CTF比赛中的Crypto挑战经历，涉及各种加密解密技术，包括逆序、控制台操作、指数运算、Rabbit加密、OOK加密、brainfuck、MD5解密、埃特巴什码、脚本解密、Base64等。通过解密网站和特定工具，逐步解决了一系列问题，并从其他参赛者博客中学习新方法。

目录

密码学签到

}wohs.ftc{galf

将字符串逆序即可

letters = '}wohs.ftc{galf'
a = list(letters)
a.reverse()

for letters in a:
    print(letters,end='')

crypto2


打开浏览器的控制台，复制粘贴回车即可得到flag

crypto3


这一题同上

crypto4


如图填写即可，一开始e填写的是17，一直回答错误，后来经过群内大佬提醒软件的e是十六进制的，17转十六进制就是0x11

crypto5


m= c*d mod n
m=704796792^53616899001 mod 911934970359
求出m=904332399012

crypto6


Rabbit加密（get√新加密方式）

crypto7


ook加密

ook解密网站

crypto8


brainfuck加密
brainfuck解密网址

crypto9

暴力破解压缩包，口令为4132

卡了半天后来偷看了羽大佬博客，才知道压缩包名就是加密方式。。。（又一次get√新加密方式）

crypto10


好家伙，加上flag{}格式提交即可

Quoted-printable解码

crypto11

a8db1d82db78ed452ba0882fb9554fc
乍这么一瞅，MD5，结果解密失败，后来用word打开发现只有31个字符，通过群主大大的提示，在最后一位补足32位，获得flag

解密网站
https://www.somd5.com/

crypto0

凯撒

crypto12


亏我凯撒和栅栏试了半天，结果是埃特巴什码，好家伙

crypto13

import base64

s=
标签
#密码学 #编码学
最低0.47元/天 解锁文章
ctfshow CRYPTO
博客地址 www.sec0nd.top
03-16 7663
文章目录密码学签到crypto2crypto3crypto4crypto5crypto6crypto7crypto8crypto9crypto10crypto11crypto0crypto12crypto13crypto14 密码学签到 }wohs.ftc{galf 倒序输出就是flag了 crypto2 题目是一长串的符号 这个是jsfuck 、可以看这个地址 直接在控制台粘贴回车 crypto3 是乱码哎，但是感觉不太对，里面有一些颜文字，应该是颜文字加密，需要抓个包看看正确的相应报文 同样是
day2-1CTFshow
Moyv的博客
01-24 2583
Crypto 1、密码学签到 }wohs.ftc{galf 通过观察可知，这是一个逆序，所以使用字符倒叙输出即可。 2、JSfuck 通过观察可知这是JSfuck,所以复制这段，然后F12打开控制台，选择console，然后黏贴进去，回车即可，出现flag 3、aaencode(颜文字) 题目地址：https://ctf.show/files/42a50afd34e5d2c2cc6704f15822a0a1/02.txt?token=eyJ1c2VyX2lkIjo2NzEsInRlYW1faWQiOm5
modern-cmake.pdf
05-17
modern-cmake.pdf
CTFSHOW-Crypto系列WP(持续更新)
qq_30844233的博客
03-11 1505
由此观察Cipher由 “田由中人工大王夫井羊” 十个汉字构成，其中汉字出头数依次对应"0123456789"，再观察Cipher前三个字 “由田中",正好是"102",ASCII码对应的是"f",由此写题解代码。Cipher= “由田中 由田井 羊夫 由田人 由中人 羊羊 由由王 由田中 由由大 由田工 由由由 由由羊 由中大”Cipher 是通过Base62分段编码得到的，因此可通过遍历分组的方式爆破得到，由此可写题解代码。人：该字外面有 3 个出头的位置，所以该汉字对应的数字就是 3;
ctf.show-web应用安全和防护（第一章）
RanQ的博客
06-18 245
该CTF解题记录包含5个挑战：1. Base64编码直接解密前端源码中的字段获得flag；2. 修改User-Agent为指定值绕过浏览器检测；3. 通过逆向分析多层嵌套的Base64编码逻辑，编写爆破脚本破解；4. 使用Wireshark分析HTTPS流量获取数据；5. 通过Cookie伪造将guest权限提升为admin获取flag。解题过程涉及编码分析、流量分析、请求头修改和权限提升等技术。
Ctfshow Crypto全
weixin_63231007的博客
07-19 9111
[ctfshow] Crypto一栏古典密码以及RSA各类题型
【ctfshow持续更新中】crypto
qq_55830703的博客
05-02 3482
文本是这样的，使用https://www.splitbrain.org/services/ook进行转换即可。p=447685307 q=2037 e=17 c=704796792 flag为 flag{m}看一下 我们的密文开头是 3EP/ 而flag的base64编码为：ZmxhZw==转换地址：http://www.hiencode.com/caesar.html。地址：http://www.jsons.cn/rabbitencrypt/
ctfshow Crypto wp（持续更新）
YanSheng46的博客
03-25 1201
经过各种加密的尝试后，可以得出是Atbash编码，可以解出flag{atbase_code_from_ctfshow}组成的密文，判断为jsfuck，F12控制台输入密文，得到flag。根据文本内容，可以很明显的分辨出是Brainfuck加密，用在线网站解密即可得到flag。看一下，我们的密文开头是 3EP/ ，而flag的base64编码为：ZmxhZw==通过题目提示，密钥与加密方法一致，也是Rabbit，解密就可以得到flag。一眼猜测凯撒密码，通过测试，偏移量为1的时候就可以得到flag。
ctfshow-Misc and Crypto WP(刚入门不久的小菜鸡一天两题左右持续更新ing)
2302_77051569的博客
10-24 7861
等）进行分区，以前用的软盘大多采用F AT格式，windows98 、windows ME 之 前的操作系统也采用这种格式，从windo ws2000 开始，用FAT32 或 NTFS格式了 ，windows 7 就只支持NTFS格式了。FAT：文件配置表（英文：File Allocation T able，首字母缩略字：FAT）又称文 档分配表，是一种由微软发明并拥有 部分专利的文档系统，供MS-DOS使 用，也是所有非NT内核的微软窗口使 用的文件系统。将解压的file拖入010查看，发现FAT11。
CTFshow RSA（“简单题”） 持续更新中~
2301_80173461的博客
07-17 963
全是脚本，没有讲解，由于作者不会，所以没有解题思路
crypto在线解密工具【持续学习更新...】
BLACK_life_book的博客
04-06 7747
例：094F5A0F0A0D1805103B0B3D143117183B720438350A45550967674D1E064F2969784440455A460F1A1B。密文：Z Y X W V U T S R Q P O N M L K J I H G F E D C B A。例：明文：A B C D E F G H I J K L M N O P Q R S T U V W X Y Z。（1）例：Zhofrph wr FWIvkrz yhjhwdeoh grj fxs!凯撒密码 位移数 1++
ctf秀crypto部分持续更新
weixin_52450702的博客
05-15 1584
crypto1 倒序即可 倒序网站 flag{ctf.show} crypto2 flag{3e858ccd79287cfe8509f15a71b4c45d} crypto3 听说和第二个一样，但是我没搞出来 crypto4 p=447685307 q=2037 e=17 提交flag{d}即可 p,q,e,d一看就是rsa加密 首先了解一下rsa加密。 这里推荐一个rsa加解密的软件。 rsatool2 链接：https://pan.baidu.com/s/1HHXCutXjeO_CKtstVMj
Hello-CTF比赛指南：如何有效准备和参加CTF竞赛
gitblog_00570的博客
07-10 337
CTF（Capture The Flag）是网络安全领域的技术竞技比赛，Hello-CTF作为免费开源的CTF入门教程，为0基础新手提供了全面的学习资源，帮助各阶段CTFer快速掌握竞赛技巧。本文将从竞赛模式解析、赛前准备策略、实战技巧到赛后总结，带你一站式掌握CTF竞赛的核心要点。 ## 一、CTF竞赛模式全解析 CTF竞赛主要分为三种模式，不同模式对应不同的参赛策略和技能要求： ###
CTF入门实战指南：零基础快速掌握网络安全夺旗技能
最新发布
weixin_34327761的博客
08-13 410
网络安全是当今数字时代的重要基石，其核心在于理解系统漏洞与防御机制。CTF（Capture The Flag，夺旗赛）作为网络安全领域的实战训练场，通过模拟真实攻防场景，帮助学习者掌握漏洞原理、工具使用和解题思维。从Web安全、二进制漏洞到密码学分析，CTF覆盖了主流安全技术方向，其价值在于将理论知识转化为可操作的工程实践能力。对于初学者而言，关键在于搭建安全的实验环境，如使用Kali Linux和Docker，并系统学习Burp Suite、SQL注入等核心工具与漏洞利用技术。通过靶场练习和分阶段学习路径
CTF全领域实战指南：从Web安全到密码学的系统入门路径
mxdxm8899的专栏
06-19 382
网络安全实战中，理解核心漏洞原理与掌握自动化工具是构建防御能力的基础。以Web安全为例，其核心源于应用程序未能严格区分数据与代码，导致攻击者通过精心构造的输入执行非预期操作，SQL注入、文件上传漏洞等便是典型体现。密码学则围绕算法实现与参数安全，如RSA中密钥生成与参数设置不当会引发多种攻击向量。这些技术不仅用于CTF竞赛，更是企业渗透测试、漏洞挖掘的实际应用。通过系统学习Web方向的Burp Suite工具链与Crypto方向的Python脚本编写，结合BUUCTF等实战平台专题训练，学习者能建立从漏洞原
零基础入门CTF：100集系统教程带你掌握网络安全攻防实战
weixin_33701294的博客
08-13 494
网络安全是当今数字世界的基石，其核心在于理解系统与应用的攻防原理。从基础的网络协议、编程语言到漏洞形成机制，安全技术旨在通过模拟攻击来发现和修复潜在风险，从而提升系统防御能力。CTF（Capture The Flag）竞赛作为网络安全领域的实战演练场，将复杂的攻防技术转化为具体的解题挑战，是验证与提升安全技能的绝佳途径。对于初学者而言，一套系统性的教程至关重要，它能有效整合碎片化的知识，降低学习门槛。本教程围绕Web安全、逆向工程、密码学等核心方向，结合Kali Linux、Burp Suite等【热词：实
Hello CTF | 成为 CTFer 的第一步
2301_79502277的博客
08-22 238
本文介绍了CTF竞赛的入门方向与练习平台，建议新手从WEB和MISC两个方向入手：WEB类题目不需底层知识，MISC趣味性强且难度较低，适合快速熟悉比赛模式。国内主流练习平台包括NSSCTF、BUUCTF、CTFshow等8个平台，各具特色，如CTFshow的MISC/Web入门题、CTFHub的技能树等。入门关键是多做题、看WriteUp并持续学习，循序渐进掌握CTF竞赛技巧。
网络安全零基础入门：600集系统教程与合法实验环境搭建指南
weixin_30753873的博客
07-31 355
网络安全是保护计算机系统、网络和数据免受攻击、破坏或未授权访问的技术与实践领域。其核心原理涉及对系统脆弱性的识别、分析与防御，旨在确保信息的机密性、完整性和可用性。掌握网络安全技能对于构建数字世界的信任基石至关重要，广泛应用于金融、政务、企业及个人数据保护等场景。对于初学者而言，构建系统化的知识体系与安全的实践环境是首要步骤。本文聚焦于如何通过结构化的学习资源，如涵盖Web安全、渗透测试等内容的系统性教程，并结合Kali Linux、DVWA等工具在隔离的虚拟机环境中进行合法、安全的技能演练，从而引导学习者
CTF入门实战：从零搭建环境到解题流程，清华蓝莲花战队思维解析
weixin_30613727的博客
08-13 373
网络安全竞赛（CTF）是检验信息安全综合能力的实战平台，其核心在于对漏洞原理的理解与工程化利用。从概念上讲，CTF模拟了真实世界中的安全攻防场景，考验选手在Web安全、密码学、逆向工程等领域的知识广度与深度。其技术价值在于将理论漏洞（如SQL注入、文件上传）转化为可自动化、可复现的攻击流程，从而提升整体安全防御的工程化水平。在应用场景上，无论是企业渗透测试还是安全研究，掌握标准化的“侦察-分析-利用”流程都至关重要。本文以清华蓝莲花战队的系统化思维为切入点，深入解析如何通过搭建Kali Linux环境、配置
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值