高校战“疫”部分wp

Zeus_1229

MISC0X00 简单MISC下载附件  解压得到压缩包文件和一张图片


打开压缩包发现 加密


从图片中找答案图片损坏


放到010editor中


发现文件头部错误 将D0改为D8即可正常打开


怀疑为图片隐写放入kali中 foremost分离文件


得到一个未加密压缩包


内部有ctf.txt文件解压打开发现为摩尔斯密码


解密工具解密


得到字符串 去掉中间空格即为flag.zip的密码


得到base64编码的字符串密码工具解密


加上格flag{}得到flag{Th1s_is_FlaG_you_aRE_rigHT}0X01 隐藏的信息下载附件解压得到 含有音频文件的压缩包和一张残缺二维码图片


首先对二维码下手Ps拼接发现扫不出来 猜测颜色反转反转拼接之后得到图片


扫出来发现没什么用0.0


然后对原图片进行操作放入010editor尝试搜索flag


Togetyourflag前面肯定还有东西 看不清放入kali中利用strings打印可打印字符在最后得到


记录一下重要信息再看压缩包 名字为 纯数字一开始怀疑是密码 尝试暴力破解失败然后放到010editor


看头部发现为 伪加密找到 文件处 此处09 改为01


得到音频文件听一遍发现是武汉加油的一段音乐放到Audacity分析音频


发现前后有两段音频波形变化很小单独剪出来


声音开到最大 听到好像是按电话的声音显示频谱图


由压缩包名字 纯数字 猜测可能为12个数字则需要分析每段频率 得到电话按键数字在网上找到对应图


对每一段分别进行频谱分析


得到12个数字18748561852直接拿去提交失败又想到一开始二维码图片中的信息 Use base64直接base64编码


加上特定格式得到flagflag{MTg3NDg1NjE4NTIx}0X02ez_mem&usb下载附件 解压得到81.6M的数据包文件wireshark打开追踪tcp流


可以看到内容为一个zip文件保存原始数据 放入010editor


得到一个压缩包解压得到文件data.vmem放入kali使用内存取证工具volatility volatility -fdata.vmem imageinfo命令判断信息


使用ptofile 执行命令volatility-f data.vmem --profile=WinXPSP2x86 pslist查看进程信息


可以看到有使用cmd的记录volatility -fdata.vmem --profile=WinXPSP2x86 cmdscan查看cmd历史命令


得到一个passwd:weak_auth_top100记录重要信息接下来一个脑洞大开的地方 data.vmem文件过大 怀疑内部隐藏有其他文件直接放入010editor搜索zip文件头504B0304


发现有一个包截取片段 新建一个1.zip文件


查看不是伪加密 需要密码这时候就用到了在cmd命令中找到的psword直接解密得到usbdata.txt打开发现 中间夹了一串数字


根据题目提示 想到usb协议查阅资料找到https://patentimages.storage.goo ... 90/CN102662431A.pdf在第14到16页找到对应关系


题目有提示字母均为小写一一对应得到flag{69200835784ec3ed8d2a64e73fe913c0}WebWebtmp打开地址页面


可以直接查看源码看到是python新建一个1.py 把源码放到文件里分析（好看一些）用到了反序列化可以看到我们需要构造一个与题目secret中一样的Animal类才能拿到flag但是不能进行命令执行因为r被禁止


通过查找资料 反序列化的b指令可以直接新建一个字典把原有的覆盖构造payloadb’c__main__\nsecret\n}S’name’\nS’OTL’\nsS’ category’\nS’OTL’\nsb.’即为


对payload进行base64编码


提交base64编码部分得到返回结果


证明字典已被修改然后构造一个类和自己设定的一样根据源码中


运次此段代码


得到base64编码的新对象直接提交base64值得到flag


注：反序列化详细介绍https://www.anquanke.com/post/id/188981#h3-6

纯新手，有什么写的不好的地方还望包涵0.0

Hmily

是从word复制过来的吗，太乱了，我给你编辑换行了图片一下。

东方花猪

一脸懵逼的进来，一脸懵逼的出去，看完感觉跟谍战片里破解摩尔斯电码似的。算了，再看一遍电影《风声》吧！谢谢楼主，你牛

1039468583

纯新手  哈哈哈哈哈笑着哭了

Wuai_aa

感觉有些步骤摸不着头脑。 大佬是很顺畅的解决的吗，要是我感觉会消耗很多时间来寻找下一步。

猎空语风

一脸懵逼的进来，一脸懵逼的出去

z1x2c34

这是啥，我在哪，我是谁？

leroy特洛伊

尼玛   这脑洞谁跟得上？神人啊！膜拜之后走上天台同九义、何秀汝。

闲月疏云

前面还行，后面的脑洞实在跟不上了……

若白

看完真是膜拜，我得关注你一下！太厉害了吧

庞清源

牛逼！！！！！