第一屆東軟杯網絡CTF競賽-DNUICTF部分wp

MISC

[簽到]簽到

直接提交flag即可

flag:flag{Dnui_ctf_2021_s1gn_in}

 

[萌新]在哪呢

ctrl+a全選發現有個空白的地方被選中了

在kali打開選中，拿到flag

flag:flag{hey_there_is_no_thing}

 

只是個PNG，別想太多了.png

binwalk命令查看png圖片:binwalk -e PNG.png，發現flag

flag:flag{zhe_ti_mu_ye_tai_bt_le_XD}

 

壓縮包壓縮包壓縮包壓縮包

zip壓縮包套娃,壓縮包的密碼是下一個壓縮包的文件名，python腳本解套：

import zipfile

dir = "D:\\Desktop\\test1111\\" # 文件路徑

n = 0

def flag():
    i = "23898.zip" # 文件名
    for x in range(10):
        # i[i:] 從i開始取后面的字符串，后面不填默認取全部
        # i[:i] 從i開始取前面的字符串，前面不填默認取全部
        s = i[:i.find('.')]
        print(x,i)
        zpf = zipfile.ZipFile(dir + s + ".zip")
        # print(zpf)
        zip_list = zpf.namelist()
        # print(zip_list)
        for f in zip_list:
            # split('.')[0] 取.前面的字符串
            # split('.')[1] 取.后面的字符串
            pwd = f.split('.')[0]
            print(pwd,'成功')
            zpf.extract(f,dir,bytes(pwd.encode("utf-8")))
            i = str(f)
flag()

解壓到最后得到23333.zip,打開發現注釋提示密碼6位數,ARCHPR爆破得756698

解壓后打開文件搜索flag拿到flag

flag:flag{Unz1p_i5_So_C00l##}

 

easysteg

一張缺了一個定位符的二維碼png圖片(補碼后發現不補也能掃出來)，用微信掃出內容 某種常見的隱寫

用010editor 16進制查看，發現尾部有zip壓縮包，分離處理，解壓出一張png圖片

比賽的時候用stegsolve和zsteg看了各個通道，用了各種方法都沒找出來

比賽完看了別的師傅的wp用stegpy一把嗦出來了。。。

(痛失千分題，哭死，這道做出來應該能進前80)

flag:flag{Do_U_Kn0w_Ste9py??}

 

CRYPTO

[簽到]鍵盤俠

鍵盤密碼，按照字母順序在鍵位一頓比划,拿到flag

flag:flag{CLCKOUTHK}

 

[萌新]素數

隊友寫的腳本

import random
def rabin_miller(num):
    s = num - 1
    t = 0
    while s % 2 == 0:
        s = s // 2
        t += 1

    for trials in range(5):
        a = random.randrange(2, num - 1)
        v = pow(a, s, num)
        if v != 1:
            i = 0
            while v != (num - 1):
                if i == t - 1:
                    return False
                else:
                    i = i + 1
                    v = (v ** 2) % num
    return True


def is_prime(num):
    # 排除0,1和負數
    if num < 2:
        return False

    # 創建小素數的列表,可以大幅加快速度
    # 如果是小素數,那么直接返回true
    small_primes = [2, 3, 5, 7, 11, 13, 17, 19, 23, 29, 31, 37, 41, 43, 47, 53, 59, 61, 67, 71, 73, 79, 83, 89, 97, 101, 103, 107, 109, 113, 127, 131, 137, 139, 149, 151, 157, 163, 167, 173, 179, 181, 191, 193, 197, 199, 211, 223, 227, 229, 233, 239, 241, 251, 257, 263, 269, 271, 277, 281, 283, 293, 307, 311, 313, 317, 331, 337, 347, 349, 353, 359, 367, 373, 379, 383, 389, 397, 401, 409, 419, 421, 431, 433, 439, 443, 449, 457, 461, 463, 467, 479, 487, 491, 499, 503, 509, 521, 523, 541, 547, 557, 563, 569, 571, 577, 587, 593, 599, 601, 607, 613, 617, 619, 631, 641, 643, 647, 653, 659, 661, 673, 677, 683, 691, 701, 709, 719, 727, 733, 739, 743, 751, 757, 761, 769, 773, 787, 797, 809, 811, 821, 823, 827, 829, 839, 853, 857, 859, 863, 877, 881, 883, 887, 907, 911, 919, 929, 937, 941, 947, 953, 967, 971, 977, 983, 991, 997]
    if num in small_primes:
        return True

    # 如果大數是這些小素數的倍數,那么就是合數,返回false
    for prime in small_primes:
        if num % prime == 0:
            return False

    # 如果這樣沒有分辨出來,就一定是大整數,那么就調用rabin算法
    return rabin_miller(num)


# 得到大整數,默認位數為1024
def get_prime(key_size=1024):
    while True:
        num = random.randrange(2**(key_size-1), 2**key_size)
        if is_prime(num):
            print(num)
            return num
a=1027
while 1:
    get_prime(a+1)
    if a>1037:
        break

 

REVERSE

[簽到]signin

拉進IDA，alt+t搜索flag拿到flag

flag:flag{REVERSE_1s_Very_3asy!}

 

WEB

[簽到] flag

頁面不斷隨機輸出flag各位置對應字符

搜集拼接后發現是個base64，解碼得到flag

flag:flag{nss_login}

 

最終排名