ctf题集【BUUCTF MISC】[GXYCTF2019]gakki1

最新推荐文章于 2026-05-13 09:31:21 发布

原创最新推荐文章于 2026-05-13 09:31:21 发布 · 940 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#python #前端 #开发语言 #网络安全 #web安全

收录于

CTF MISC 专栏收录该内容

30 篇文章

订阅专栏

文章讲述了作者在处理下载文件时，发现隐藏的RAR文件并通过binwalk提取。使用ARCHPR进行4位数字密码尝试后成功，但遇到加密的文本内容无法解读。借助字频统计和大佬脚本，进行进一步的解码过程。

Python3.8

Conda

Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

下载文件后，老规矩，查看属性并扔进010查看，发现有藏文件，扔进binwalk查看

发现有藏rar文件，binwalk -e 分离出来：

扔进ARCHPR尝试4位数字密码爆破后成功：

得到一个txt，内容看不懂哈哈哈，尝试各种解码也毫无头绪

无头绪后查看wp，看来需要字频统计，接下来上大佬的脚本：

# -*- coding:utf-8 -*-
alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()_+- =\\{\\}[]"
strings = open('./count.txt').read()

result = {}
for i in alphabet:
    counts = strings.count(i)
    i = '{0}'.format(i)
    result[i] = counts

res = sorted(result.items(), key=lambda item: item[1], reverse=True)
for data in res:
    print(data)

for i in res:
    flag = str(i[0])
    print(flag[0], end="")