ctfshow 做题萌新模块

Posted 2021-09-04 Goodric

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ctfshow 做题萌新模块相关的知识，希望对你有一定的参考价值。

ctfshow 做题萌新模块（2）

萌新杂项3

就给出了一段话。
直接盲猜小五的银行卡密码。
密码可能包含生日和他的名字共6位数字。

猜了两下就得出答案。最终密码为 971015，九七年10月1日生，小名5 。
所以 flag 为： flag{971015}

——
——

杂项4

附件为一个压缩包带密码，密码全为数字，直接暴力破解。并且给了暴力破解的工具。

我这里直接用 ziperello 暴力破解得到 9 位数压缩包密码：372619038

打开文件后得到 flag 。

但其实被骗了，，，提交的 flag 不是 flag{ctfshow_good} 。一直提交这个错误让我怀疑平台问题。
题目提示了格式 flag{372XXXXXX} ，所以暴力破解出了密码即可。
正确 flag 为：flag{372619038}

——
——

杂项5

题目描述：小明如愿以偿的打开了压缩包，可是眼前的文字自己只能认识FBI，其他的都不认识，而且屏幕出现了一句话，你能帮小明找到这句话的意思吗？

下载附件为一个无后缀名为 txt 文件。
用文本打开，可以看到有一段英文。

光看内容没有什么信息。结果 flag 就是这段英文中所有大写字母组合起来。（杂项脑洞~）
可以一个字母一个字母找，也可以写个脚本。
从大佬 wp 复制了个 python 脚本

import re

string = 'i was always Fond of visiting new scenes, and observing strange characters and manners. even when a mere chiLd i began my travels, and made mAny tours of discovery into foreiGn {parts and unknown regions of my native City, to the frequent alarm of my parents, and The emolument of the town-crier. as i grew into boyhood, i extended the range oF my obServations. my holiday afternoons were spent in rambles about tHe surrounding cOuntry. i made myself familiar With all its places famous in history or fable. i kNew every spot where a murder or robbery had been committed, or a ghost seen. i visited the neighboring villages, and added greatly to my stock of knowledge,By noting their habits and customs, and conversing with their sages and great men.}'

result = ''.join(re.findall(r'[A-Z\\{\\}]',string))
print(result)

来源：https://blog.csdn.net/i_kei/article/details/112412941
运行脚本得到 flag 。

——
——

杂项6

题目描述：小明的压缩包又忘记密码了？他去电脑维修店去修，人家扔出来说这个根本就没有密码，是个假密码。小明懵了，明明有密码的啊，你能帮帮小明吗？

题目提示了假密码，所以应该是一个伪加密的压缩包。
但是我下载之后可以直接打开。。。怕不是违背了题目意思吧。（玄）

正常伪加密的话，应该会是这样的现象，打不开文件。（或者其它，反正不是直接打开）

伪加密的解题，用 010 editor 打开，以文件头 50 4B 为基准，找到压缩源文件数据区的全局方式位标记为 00 00 ，且压缩源文件目录区的全局方式位标记为 09 00 。
的确为伪加密的文件，只需把 09 00 改成 00 00 ，压缩包就能够打开。
zip 伪加密学习：zip伪加密学习