BUUCTF: https://buuoj.cn/challenges

相关阅读 CTF Wiki

题目描述：

得到的 flag 请包上 flag{} 提交。

密文：

保存附件，得到attachment.jpg

解题思路：

1、习惯先在010Editor看一下，然后就发现“ PK ”头，隐藏ZIP压缩包。

另存为ZIP压缩包，解压得到abc文件

打开它，得到flag。

1

watevr{7h475_4c7u4lly_r34lly_cu73_7h0u6h}

flag：

1

flag{7h475_4c7u4lly_r34lly_cu73_7h0u6h}

BUUCTF: https://buuoj.cn/challenges

相关阅读 CTF Wiki CTF 隐写工具Steghide BUUCTF：[GUET-CTF2019]soul sipse

题目描述：

得到的 flag 请包上 flag{} 提交。

密文：

下载附件，解压得到out.wav

解题思路：

1、out.wav文件使用了Steghide工具进行隐写。

Steghide支持以下图像格式：JPEG，BMP，WAV，AU文件。

安装Steghide命令（Kali）：

1

apt-get install  steghide

使用Steghide查看out.wav文件，发现隐写了一个download.txt文件，提取出来是一条链接。

1

https://share.weiyun.com/5wVTIN3

1
2
3

steghide info out.wav
steghide extract -sf out.wav
cat download.txt 

访问该链接，到腾讯微云下载一张图片GUET.png。

2、图片无法打开，用010Editor打开，发现png文件头错误，修改为 89 50 4E 47 ，保存可正常浏览。

PNG (png) 文件头：89 50 4E 47

正常图片：

3、图片中的内容为，经过Unicode编码后的数据。

1

\u0034\u0030\u0037\u0030\u000d\u000a\u0031\u0032\u0033\u0034\u000d\u000a

Unicode解码： Unicode编解码

1
2

4070
1234

最后，将得到数据相加，得到flag： 5304 .

1
2
3
4

  4070
+ 1234
-------
  5304

flag：

1

flag{5304}

🔒 玥轩 | 网络安全拓扑空间

🛡️ 攻防演化方程

#CTF_TOP10% | #misc | #密码学 | #漏洞宇宙

🔑 安全算法素因子分解

漏洞扫描定理 ：

$$ \sqrt{61526} \approx 248 \quad \Rightarrow \quad \text{61,526次代码片分享构建248个攻防模型} $$

竞赛场博弈论 ：

$$ \begin{cases} \text{CTF攻防矩阵} & \nabla \cdot \vec{F} = \rho/\epsilon_0 \ \text{数模国赛优化解} & \iint_{D} e^{x^2+y^2} , dx , dy \end{cases} $$

🛰️ 云安全算子矩阵

$$ \text{专家算子} = \begin{bmatrix} \text{阿里云} & \otimes & \text{乘风者计划} \ \text{华为云} & \oplus & \text{云享专家} \ \end{bmatrix}^{\mathrm{T}} $$

🧩 安全协议证明体系

密码学引理

$$ \mathbb{Z}_{p}^{*} \ni \alpha \xrightarrow{\text{ECDSA}} \sigma = (\gamma, \delta) \quad \Rightarrow \quad \text{云原生场景密钥演化} $$

威胁建模推论

$$ \forall x \in \mathcal{V},\ \exists y \mid \mathop{\mathbb{P}}(X \leq \phi(y)) \geq 0.95 \quad \Rightarrow \quad \text{APT攻击概率收敛} $$

🌩️ 尼采安全哲学

$$ \mathop{\text{lim}}_{t\to\infty} \frac{\partial \Psi}{\partial t} = \lambda \Psi \quad \text{其中} \ \Psi = \text{“深自缄默→声震人间”} $$

📡 安全信道协议

$$ \begin{array}{ccc} \text{CTF Writeup库} & \xleftrightarrow{\text{TLS1.3}} & \text{漏洞星球} \ & \Updownarrow & \ \text{云安全智库} & \xrightarrow{\text{AES-GCM}} & \text{我的GitHub} \ \end{array} $$

🔗 安全握手请求

$$ \text{Let’s } \mathop{\text{Handshake}} \left( \frac{\text{你}}{\text{我}} \right) \ni { \text{知乎|GitHub|阿里云} } $$