【青少年CTF】WP-Misc-你会运算吗

[青少年CTF]-MISC WP(二)

跟着提示来，江苏省无锡市滨湖区的身份证前6位是320211，因此32021119980405?在最下方访问8000端口的网页的时候，请求了shanghao.zip文件 ，把文件导出，点击save。stegslove打开，在文件末尾发现qsnctf，再使用steghide（隐写术软件）工具，进行解密。下载附件，发现是一个流量包，Wireshark打开文件-导出对象-http对象。附件是一个压缩包和一个文本，压缩包需要密码，那么就从文本里下手解密。这是一个神奇的压缩包，任何密码都是错误的！

MISC部分 1.上号 分离出来后发现有个压缩包，直接解压， 结果是这张图片，根据提示直接放到steghide（想要工具的可以私聊我），然后steg使用的话没啥命令，但是要用cmd进到steghude.exe的目录下，steghide embed -cf [图片文件载体] -ef [待隐藏文件]，然后回车，最后再输入密码。就出了，挺简单的一道～ 嗷对了这道题的密码，我是自己试出来的，就是qsnctf（太幽默了）

【代码】[青少年CTF]-MISC WP(三)

BUUCTF-MISC-[GWCTF2019]math[GWCTF2019]math题目分析开始1.题目2.源程序分析（1）查壳（2）IDA分析3.pwntools4.脚本5.get flag结语 每天一题，只能多不能少 [GWCTF2019]math 题目分析 pwntools交互 recvuntil方法 开始 1.题目 给出一个环境。 环境连接后提示： 给出一个算式，要成功计算150次，每次几秒内没给出结果就退出。 和这个环境的源程序。gwctf_2019_math 2.源程序分析 （1）查壳

WUST-CTF2020Webcheck inadmin(不会web勉强做出)PWNgetshellgetshell2number gameCrypto大数运算B@se情书babyrsa佛说：只能四天MISC比赛规则Space ClubWelcomegirlfriend爬ShopRECr0ssFunlevel1level2level3 Web check in 修改maxlength，删除按钮的d...

i春秋CTF答题夺旗赛(4th) 地址:https://ictf.ichunqiu.com/ 1、Misc题 下载地址：http://120.55.43.255:34536/115FA9AF83B2997E/XImg.zip 解题思路：下载后是一张图片，因此觉得是图片隐写的可能性很大。先看图片本身的样子是不全的，所以有想法是不是要改变图片长、宽。还是老规矩先看看图片里有没有东西拖到虚拟机。 （1）...

然后把能尝试的操作都操作了一编，然后思考很久想起来了，jpg图片文件可以通过steghide工具，然后这下面又多了一串，尝试用steghide进行解密得到flag。用010editor发现文件尾越看越奇怪，然后看上面grep过滤出来的数据，难不成是原本是flag.zip被倒叙了变成了piz.flag,010查看，发现有伪加密，而且还多了个文件头，直接把上面文件头删除，就可解压。tysec{mealibertasmeuscanor}得到一堆2d2d的数据,根据提示，猜测是摩斯和培根密码，尝试解密。

青少年CTF练习平台wp

青少年CTFmisc-simpleness

青少年ctf之misc系列解题，主打一个玩

青少年CTF Misc-Easy 女神的朋友圈 WP

想到这可能是中文电码（因为要让它变成汉字。

青少年CTF平台 misc 我们的秘密是绿色的

扫描发现备份文件 打开发现flag直接上传,然后获取flag木马地址,通过扫描目录发现。直接添加请求头user-agentt: zerodiumsystem(‘cat /flag’);连接之后,查找具有权限的命令根据提示直接发现flag 提示说明没有中文但是仍然错误,查看shadow,通过john破解密码 用户名后有$y，则表明密码已使用 yescrypt 进行哈希处理指定format参数 新手的登录 使用提示的user账号登录之后抓包修改cookie为admin。发包，得到flag访问之后直接查看js

青少年CTF_misc部分题解

青少年CTF训练平台（QSNCTF）misc方向的题解。