ctfshow 做题萌新模块

Posted 2021-10-09 Goodric

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ctfshow 做题萌新模块相关的知识，希望对你有一定的参考价值。

ctfshow 做题萌新模块（3）

——

萌新隐写5

下载的附件 txt 文本是这样的。

文本中有一串不明文字：䴀娀圀䜀䌀娀娀䤀一䈀儀圀㘀堀㌀䬀一䘀㈀嘀㘀夀吀嘀䰀㔀㐀圀㘀㌀吀䠀䰀㔀刀䐀䜀䴀匀㜀䘀䔀㴀㴀㴀㴀㴀㴀
进行中文转 Unicode ，得到：

\\u0020\\u4d00\\u5a00\\u5700\\u4700\\u4300\\u5a00\\u5a00\\u4900\\u4e00\\u4200\\u5100\\u5700\\u3600\\u5800\\u3300\\u4b00\\u4e00\\u4600\\u3200\\u5600\\u3600\\u5900\\u5400\\u5600\\u4c00\\u3500\\u3400\\u5700\\u3600\\u3300\\u5400\\u4800\\u4c00\\u3500\\u5200\\u4400\\u4700\\u4d00\\u5300\\u3700\\u4600\\u4500\\u3d00\\u3d00\\u3d00\\u3d00\\u3d00\\u3d00

再进行 16 进制转文本，去掉无效框框得到：

MZWGCZZINBQW6X3KNF2V6YTVL54W63THL5RDGMS7FE======

进行 base32 解码得到 flag 。

——
——

萌新隐写6

给了题目地址：

https://www.lanzoui.com/i9qmffc

下载文件，是一个音频文件。

用 audacity 打开，音频分上下两个声道，并且两端音频完全不一样，上半部分的左声道是摩斯电码。

点击文件名处的小箭头，选择 “分离立体声到单声道”

然后可对两个声道进行操作。点击独奏可以听到摩斯电码的声音。

第一次使用 audacity ，想要导出为 mp3 格式，显示需要 lame_enc.dll 才能创建 MP3 。

点击上面的“下载”按钮，选择第一个 for Windows 的链接。

然后来到这个界面，点击 LAME download page 。（这里之后应该需要梯子了）

然后点击下载安装程序。

因为需要梯子，把这个安装文件放到了 GitHub 上：

https://github.com/goodricc/Lame_v3.99.3_for_Windows

安装好之后，在需要 lame_enc.dll 的界面选择安装路径即可。
进行导出文件，点击保存。（文件导出前的设置为右声道静音，只有左声道摩斯电码的声音）

点击确定，选择保存的路径处就会出现这个保存的文件。

打开在线摩斯电码音频解码：

https://morsecode.world/international/decoder/audio-decoder-adaptive.html

点击 upload 上传刚刚导出的 mp3 文件，点击 play 播放，等待播放完成，下面就会得到电码的文本。
最终得到 flag{MUZIKISG00D}

——
——

web1

题目描述：代码很安全，没有漏洞。
打开环境，给了一串代码

分析代码，需要进行 get 传参 id ，并且 id 的值大于 999 就会直接返回错误。小于 999 id 会拼接在一条 sql 语句中：

$sql = "select * from article where id = $id order by id limit 1 ";

并且会返回这条 sql 语句执行结果对象的值。
最后，给了一个提示， flag in id = 1000

通过学习得知这里 web1~7 目的都是构造 id=1000 ，只是用各种方式表示 1000 ，或者绕过这个 sql 语句。

1、通过进制转换： 0b1111101000（二进制）， 0x38e（十六进制）
2、通过字节操作： ~~1000（两次取反），200^800（异或），992|8（按位与）
3、通过运算符号：200*5（乘法），10/0.01（除法），1080-80（减法），–1000（负负），200+800（加法）
4、通过 sql 注入必真式构造： id=1 or 1=1
5、绕过函数：(1000) ， ‘1000’ ，“1000”（ intval( $i d) 会从字符串$ id的起始位置的数字开始，遇到非数字就结束,当起始位置为非数字时则为0，所以只要任意非数字开头即可）