ctfshow 吃瓜杯八月赛 Misc WriteUp

90 阅读 0 评论 60 点赞

我是靠谱客的博主碧蓝小松鼠，最近开发中收集的这篇文章主要介绍ctfshow 吃瓜杯八月赛 Misc WriteUp，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

1、Misc游戏签到

2、吃瓜

3、EZbingo

4、魔王

5、Dinner of Cyanogen

6、Music Game

7、一群强盗

1、Misc游戏签到

别问问就是玩游戏套神说的）：多选杀戮没有杀戮就选背刺少选能量瓶子吓死就对了^q^

打了小几十把脸黑没办法期间遇到过环境卡死 3段flag闪退环境罢工（

八神说是python的错跟套神没关系呜呜呜

ctfshow{White_give_game_only_waste_your_timehahaha}

2、吃瓜

下载附件得到新建文件夹.jpg 010editor打开发现pk头说明为zip压缩包

修改后缀为.zip后解压打开得到

文本文档里面的内容复制到浏览器打开为一个二维码hhhh

扫描得到一串字符一眼看出是打乱的flag

吃瓜图片中属性发现花朵加密密码为sunny

然后然后我死在这个两个西瓜了，，，疯狂的想两个西瓜是不是两个图片跟吃瓜本身图片去进行一系列操作，，那天晚上思路被固定死了（Tao：你想多了而且是想太多了）

做梦梦到做出来了早晨爬起来突然想起栅栏密码，，好嘛两个西瓜就是栅栏2 将打乱的flag栅栏2解密得到flag：

ctfshow{ch1_9ua_bei_kuai_1e}

3、EZbingo

手撸的不懂原理玩就硬玩

ctfshow{yOu_w1N_tHE_BING0_G4me!}

4、魔王

后面群主加的签到题下载得到w3x后缀文件百度为魔兽争霸3的地图

打开提示为打败大魔王得到flag em真给他打死了给了个假的flag（优美中国话

联想到一题超级玛丽于是用地图编辑器打开寻找触发事件编辑器

预期解：在游戏中按下回车输入-ctfshow（其实相当于自定义了一个金手指作弊码

ctfshow{ctfshow_chi_gua_bei_flag}

5、Dinner of Cyanogen

动态附件下载解压得到两个doc文件 letter打开：得到第一段flag

another打开报错两者010editor打开发现均可为压缩包（第一次发现这种神奇的文件）修改后缀为zip 发现another为加密压缩包密码未知

观察最后一个文件联想到之前做的一个题目最后一个文件的大小跟crc32码完全一致故为明文破解

将未加密的压缩包中的最后一个文件解压出来用7zip压缩压缩等级仅存储加密算法ZipCrypto

arch打开：

跑个2分钟左右手动停止

原因：

（又学到了新知识

将解密完的压缩包打开在..wordflag.xml中发现第二段 flag

将破解完的压缩包后缀改为doc 打开得到:

发现信件内容刚好104个字符 13位

全选发现没有显示字体格式

说明字符经过处理挨个看发现两种格式 wingdings跟wingdings2 wingdings转化为0 wd2转换为1 再经过二进制转ascii

得到flag：

ctfshow{fe65ef83-0bfa-4f40-a5d0-ba216e650fc2}

（复盘过程中手撸错了一位尬住

6、Music Game

这玩意复盘复盘了一个多小时属实给我整麻了，，，

下载得到f1ag文件解压得到f1ag.img

用DiskGenius加载（需要的可以找我要，，）

点击恢复文件

打开精选文件夹找到后缀为.mcz的文件导出来

搜索关键字：

发现为malody的自制谱文件

下载一个win版本的malody V 导入谱子编辑铺面

手撸flag：（你ctf届全是二刺猿）

ctfshow{bgm_is_nice}

7、一群强盗

下载得到附件是一堆灰色的图片比赛时候联想到图片可能是异或操作或者进制转换，，然后就没有然后了

复现：

观察发现CRC32只有4种联想到比赛时候想到的进制转换可能是四进制

因为flag格式开头为ctfshow 所以尝试将“c”转换为四进制刚好得到“1203” 猜想成立

嗯我只会手撸脚本不会写（插个套神的脚本吧

import zipfile
zipFile = zipfile.ZipFile('img.zip','r')
ziplist = ['']*72
for i in range(72):
    ziplist[i] = str(i)+'.png'
flaghex = ''
flag = ''
for i in range(len(ziplist)):
    zipfileinfo = zipFile.getinfo(ziplist[i])
    flagpj = str(hex(zipfileinfo.CRC)[2:])
    # 因为flag格式为ctfshow,所以直接找c的四进制
    # print(ord('c')) 99 --> 1203
    if(flagpj == '7d349b41'):
        flag+='1'
    elif(flagpj == 'aa7b25f1'):
        flag += '2'
    elif(flagpj == 'd929ce96'):
        flag += '0'
    elif(flagpj == 'faac73ff'):
        flag += '3'
    else:
        print('error!')
print(flag)
#print(len(flag))

str1 = ''
for i in range(0, len(flag), 4):
    tmp = flag[i:i + 4]
    str1 += chr(int(tmp, 4))

print(str1)