2020年DASCTF五月线上赛-ViQinere

最新推荐文章于 2026-06-03 19:46:49 发布
原创 最新推荐文章于 2026-06-03 19:46:49 发布 · 838 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
CTF

当前文章被收录于：

CTF
3 篇文章 0 人学习

CTF

订阅专栏 查看详情
本文详细记录了2020年DASCTF五月线上赛ViQinere挑战的解题过程，通过逆向工程解析加密算法，实现字符串的加解密转换，并成功从远程服务器获取并破解加密后的flag。

2020年DASCTF五月线上赛-ViQinere

2020年DASCTF五月线上赛-ViQinere

下载后IDA打开：
主函数

在这里插入图片描述

加密函数

在这里插入图片描述

程序逻辑为读取./flag中的字符串进行加密处理，然后输出。

在程序目录下建立flag文件测试。文件中写入abcdefg123,运行程序得到加密字符串gyewimg123
![(https://img-blog.csdnimg.cn/20200525102526435.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BrY2ps,size_16,color_FFFFFF,t_70)
在这里插入图片描述
将加密的字符串再写入flag文件运行，得到abcdefg123。发现加解密为同一算法
在这里插入图片描述
nc连接远程服务器获取加密后的字符串。

> ncat 183.129.189.60 10087
Flag was encrypted by http://cc.TaQini.space.
Output: FQD{GfjuJ5UbLrWjZjpvErXkiAZzlvO0xTa!cwnLLAsy3B0iEvEy}

将 FQD{GfjuJ5UbLrWjZjpvErXkiAZzlvO0xTa!cwnLLAsy3B0iEvEy}写入flag文件运行程序得到
BJD{ThisI5MyViQiNireCiPheRHaveY0uTr!edtOBRut3F0rCeIt}
在这里插入图片描述
将BJD{ThisI5MyViQiNireCiPheRHaveY0uTr!edtOBRut3F0rCeIt}md5后的到flag：flag:378e148c67dbf85b15bdd0f54a7fa71d

标签
#安全
cpu（BCD码的加法）
06-21
cpu（BCD码的加法）
2020五月赛DASCTF
cwr1499640048的博客
07-01 1240
bbcrypto # -*- coding:utf-8 -*- import A,SALT from itertools import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill(2) return c if __name__ == "__main__": m = 'flag{**
2020年DASCTF五月线上赛-WEB-小红花
Bcdlbgm的博客
05-24 1392
小红花 很明显是命令执行，但肯定有过滤. 首先看函数shell_exec他会执行系统命令，并把执行结果返回出来。但看提示似乎没有把返回结果打印测试后也证实了这个想法。 那么就首先尝试外带了。 dnslog外带-失败 尝试过以后payload都没有成功。听别人说之前有人成功过是因为非预期后来再进行尝试就没有成功了。 echo Y3VybCBibC50ZXN0LmRuc2xvZy5saW5rIA==|base64 -d |sh echo MN2XE3BAMJWC45DFON2C4ZDOONWG6ZZONRUW
buuctf 新平台： https://ctf2.dasctf.com
最新发布
2501_93691294的博客
06-03 3391
系统每天会给你推送一道精选题。只有做完当天的题，或者等时间到了，才会解锁下一道题。可以看到这个平台就是换了一个框架，但大部分还是原来的样子。我们进入新平台网址，可能需要你再一次注册。，可以根据需要选择需要的板块，并点击报名。：就是我们存放了我们做题需要的靶场。大部分是我们在旧平台做的练习靶机。登录后，我们进入首页。
DASCTF2024暑期挑战赛|为热爱，并肩作战
hyq99999的博客
07-23 3440
python原型链污染
DASCTF
2301_79202429的博客
06-05 2009
soapclient发送的请求头是设置好的，但是如果调用了不存在的方法，那就会调用__call魔术方法，__call魔术方法会将自定义的user-agent参数部分插到http请求中。可以看到黑名单blacklist中拦了__proto__，这里用到了报错绕过，如果catch error执行，直接return false，这样就可以不执行下面的黑名单绕过；模块提供的一个函数，用于打开一个管道，执行指定的系统命令，并允许 Python 程序与该命令的输入或输出进行交互；扩展，用于提高 PHP 应用的性能。
DASCTF 5月 Re - ViQinere
T_Luffy的博客
05-24 685
没太有时间打CTF了，就做了一个题，看到师傅们都是逆出结果的，写一下这题我的新奇思路吧，比较节省时间。 ViQinere ida分析发现是对flag文件中的明文进行了处理，创建一个flag文件，本来想添加测试串测试自己的解密思路是否正确，运行，得到测试加密的密文（常规的思路可以开逆了，逻辑也是比较清晰，大师傅们都写了，不再重复。）我手贱把密文又写进了flag文件，然后运行逆回了明文，太好了，完事了。。（逃。。菜????的快乐就是这么简单 我nc拿到了密文，将密文写到了flag文件，运行，得到flag…
re学习笔记（63）BJDCTF3-re-ViQinere|py2
逆向随笔
05-24 685
ViQinere 看输出前的那个加密函数 里面的jiami()函数是这样的 整个加密逻辑就在那一个函数里，，写逆脚本，，，爆破也可 #include <stdio.h> #include <string.h> int bh(char x) { if (x > 96 && x <= 122) return x - 97; else if (x >= 65 && x <= 90)
【CTF大赛】2021 DASCTF July cybercms 一探再探
hhhhhggghbhh的博客
12-06 929
在前不久结束的 2021 DASCTF July X CBCTF 4th 比赛中，有一道名为 cybercms 的 web 题目。预期解是从后台登录处进行 SQL 注入写入一句话木马，然而咱在做题的时候尝试了另一种思路，用的是后台登录绕过 & 木马上传的打法。由于比赛的时候半天打不通就十分难受，赛后还是想不明白就来稍微深入探究了一下，经过曲折最后终于成功打通了。这篇就来记录一下做这道题时候的心路历程吧……[
2020 DASCTF&BJD 部分题解
yemeinanhai的博客
12-26 4086
呜呜圣诞节还要打比赛我太难了，但结果还不错的样子~ 没有0解 拿了FakePic的一血 混进了前四十有电子证书（呜呜，学到现在终于要有证书了） 下面就是WP了 Misc 马老师的秘籍 下载得到一张全是二维码的图片，扫描了几个发现每个二维码都是马老师经典语录中的3个字，没发现什么有用的信息。怀疑要么flag在其中的几张二维码里，要么是全部扫出来连起来是密文，然后卡了好久…过了半小时，才想起来misc拿到图片不应该先看看是不是可以分离吗… 于是binwalk一番发现含有zip，用fore
2020 DASCTF四月春季战-misc
weixin_43952190的博客
04-26 2321
misc 0x01 签到题 5G都来了，6G还远吗？6G下还需要开会员才能高速下载吗？请提交 DASCTF{} 里的内容。 下载发现有将近1G。作为签到题应该不需要这样做。 按下F12，接收到payload。 payload如下： REFTQ1RGe3dlbGNvbWVfdG9fREFTX0FwMXIxfc9Vo4jQqwH4ON+olEgxiijIjbgcdJur4VZjq9WlhUI...
2021-DASCTF-三月赛-Writeup
热门推荐
末初 · mochu7
03-29 1万+
文章目录WEBMISC签到简单的png隐写雾都孤儿小田的秘密Ascii_art问卷调查 和团队的师傅们组队拿了个第十，师傅们带飞，我就是团队的MVP(Most Vegetable People) WEB 等复现环境出来了再写 MISC 签到 公众号语音识别：异世相遇！尽享美味！安恒赛高！ 见笑了，偶四南方银，藕的普通话不镖准哈哈哈~ DASCTF{welcome_to_march_dasctf} 简单的png隐写 一开始以为hint.png是伪加密，flag.jpg是真加密，结果后
DASCTF六月团队赛(2020)-部分WP
~airrudder~
06-27 4734
本篇内容 MISC: Keyboard 透明度 Crypto： Gemini_Man Web： 简单的计算题1 简单的计算题2 phpuns Reverse： easy_maze 上一篇 | 目录 | 下一篇 刚打了DASCTF六月团队赛，情况虽不是很理想，但也记录一下团队解题情况。 Keyboard 尝试了很久发现没思路，搜索一下，发现是安恒DASCTF 四月战原题，甚至连flag都没变。 //查找含“keyboard”的文件 volatility -f Keyboard.raw .
2021DASCTF八月挑战赛Writeup
citytwilight的博客
09-04 2134
2021DASCTF八月挑战赛WriteupMISC签到寒王'sblogstealerCRYPTOeasymathlet's play with rsa~ezRSA MISC 签到 看看公告就有啦(嘿嘿嘿，真-签到题) flag{welcome_to_dasctf_aug} 寒王’sblog 到给的博客里面看，可以看到写了关于outguess隐写的内容，整个博客就博客头像一个图片，猜测是图片，拿博客内容里面的密码试，不对。仔细观察博客，要找到flag.jpg就行了，因为之前有过搭建博客的经验，就决定到这个
DASCTF 6月部分pwn wp
starssgo的博客
06-27 1372
感觉质量挺高的，有点昏迷， 目录Memory-Monster-IVoooooordereasyheapspringboardsecret写在最后 Memory-Monster-IV 这个题我是真的服了，恶心了我一天时间，最后还是没出，知道是要改got表，而且每次只能改一个字节，第一次改后变成ret之类的无用函数，我是不想说啥，没复现出来，贴下作者的分析把： http://taqini.space/2020/06/26/DASCTF-June-Memory-Monster-IV-200pt/ 我感觉能学到的东
5月DASCTF
doudoudedi
05-24 1444
帮帮小红吧 命令盲注是我没有想到的 cat /flag |grep 'BJD{' || sleep(3); 密码bbcrypto 题目 # -*- coding:utf-8 -*- import A,SALT from itertools import * def encrypt(m, a, si): c="" for i in range(len(m)): c+=hex(((ord(m[i])) * a + ord(next(si))) % 128)[2:].zfill
DASCTF赛warmup-php
m0_62422842的博客
05-03 1256
今天对四月份的DASCTF赛中的web题进行复现，在此总结一下。这道题是典型的代码审计，代码量非常的多。很容易就被劝退了。 先看代码： <?php class Base { public function __get($name) { $getter = 'get' . $name; if (method_exists($this, $getter)) { return $this->$getter();
安恒DASCTF六月团队挑战赛 Keyboard
Bok_choy的博客
07-14 1324
文件解压后得到这两个文件，raw文件是镜像文件，根据之前做题的经验，secret是内存取证 于是放进虚拟机使用volatility提取文件： 查看镜像版本 直接定向检索txt文件 将其dump下来 此时文件夹中多了一个以dat为后缀的文件 然后用strings查看内容： 显然我们得到了ctf关键信息 解密方式按照键盘字母解密 且提示密码是大写，解密得到 VERACRYPTPASSWORDISKEYBOARDDRAOBYEK 参考文献：https://ct...
GKCTF2021 ✖ DASCTF应急挑战杯 部分WP
Le1a's Blog
06-27 1368
Misc 你知道apng吗 下载附件得到girl.apng，用apngdis_gui分解得到每一帧的png图片 分别在2，18，26发现二维码。其中18，26可以直接扫描得到-ad20和-0327-288a235370ea}。图片2是扭曲的二维码，但可以用ps拖正 扫描得到flag{a3c7e4e5，最后在第十张图片的红色通道1中得到二维码 扫描得到-9b9d,所以flag为 flag{a3c7e4e5-9b9d-ad20-0327-288a235370ea} 银杏岛の奇妙冒险 下载附件，打开exe，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值