avatar🌌
DocAcerDA's BLOG

mostly about CTFs and hacking

CTFer(misc and web) and SRC researcher

第十届上海市大学生网络安全大赛WriteUp

第十届上海市大学生网络安全大赛WriteUp

MISC

derderjia

上来先看来一下http报文,在最后一个包发现了server_key.txt的内容

屏幕截图 2025-08-06 101854
屏幕截图 2025-08-06 092237
屏幕截图 2025-08-06 102101

配置好了发现上传的是一个压缩包,有密码,看了看pcapng的文件注释发现在dns里有线索

屏幕截图 2025-08-06 101553
屏幕截图 2025-08-06 100708
屏幕截图 2025-08-06 102320

找到压缩包密码PanShi2025

解压得到一只马的图片,发现他的高被修改过,改回来得到flag

屏幕截图 2025-08-06 102544
屏幕截图 2025-08-06 101428

两个数字

先是一串二进制

屏幕截图 2025-08-06 113548
屏幕截图 2025-08-06 113526

看注释提示8bit,那就试试先reverse再补到八位,再转ascii

python
def reverse_binary_strings_and_pad(binary_string):
    # 首先,将字符串按空格分割成多个二进制串
    binary_list = binary_string.split()

    # 初始化一个空列表来存储反转后的二进制串
    reversed_and_padded_list = []

    # 遍历每个二进制串
    for binary in binary_list:
        # 反转二进制串
        reversed_binary = binary[::-1]
        # 在高位补零,补至8位
        padded_binary = reversed_binary.zfill(8)
        reversed_and_padded_list.append(padded_binary)

    return reversed_and_padded_list

def binary_list_to_ascii(binary_list):
    # 初始化一个空字符串来存储ASCII字符
    ascii_string = ""
    # 遍历每个8位二进制串
    for binary in binary_list:
        # 将二进制串转换为整数
        decimal_value = int(binary, 2)
        # 将整数转换为ASCII字符并添加到结果字符串中
        ascii_string += chr(decimal_value)
    return ascii_string

# 给定的二进制字符串
binary_string = "1100001 000011 0111011 1110011 0100111 001011 0010111 1010111 100011 1000011 0010111 1001011 1111011 0111011 100001 100001 1001101 000011 1010111 1111101 0001011 1000011 0110111 110011 1111101 0000111 1000011 1100111 1100111 1010011 0010011 1111101 0010111 0001011 110011 1111101 0110011 1001011 0100111 1100111 0010111 1111101 0011011 110011 0110111 1010011 100011 100001 100001"

# 调用函数并打印结果
reversed_and_padded_list = reverse_binary_strings_and_pad(binary_string)
ascii_string = binary_list_to_ascii(reversed_and_padded_list)
print(ascii_string)
屏幕截图 2025-08-06 113537

得到密码C0ngr4tu1ation!!Y0u_hav3_passed_th3_first_l3ve1!!

屏幕截图 2025-08-06 114147
屏幕截图 2025-08-06 114224

格雷码,

easy_misc

先拿到一个残缺的二维码,想着去补全

屏幕截图 2025-08-06 141248
屏幕截图 2025-08-06 142330

图片缺失:原图为微信临时文件,已被清理,无法恢复。

cao,被骗了,010看看,发现了有个压缩包在末尾

屏幕截图 2025-08-06 142520

解压得到了一个Ook brainfuck

Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook. Ook? Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook?
Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook!
Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook!
Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook?
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook.
Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook?
Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook!
Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook.
Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook! Ook. Ook?
Ook.

解密得到

屏幕截图 2025-08-06 143030
y0u_c@t_m3!!!

直接去试试flag的压缩包

得到flag

屏幕截图 2025-08-06 143622
湾区杯
流量分析之USB键盘分析
Valaxy v1.0.0-rc.9 驱动|主题-Yunv1.0.0-rc.9