本文是2024年全国大学生信息安全竞赛安徽省赛本科组的解题报告，详细记录了逆向工程、密码学和杂项三类题目的解题过程。逆向部分分析了Java和MIPS二进制程序，通过反编译与脚本逆向获得注册码和flag。密码学部分针对RSA线性相关攻击、二进制爆破、音频摩斯密码解码及共享素数等场景，给出了具体攻击脚本。杂项部分涉及LSB隐写、GIF文件头修复、PNG宽高修改等常见图像隐写技术的处理。全文通过具体工具使用和代码脚本，展示了从问题分析到解决方案的完整思路，为读者提供了CTF竞赛中典型题目的实战解题参考。
Published on 2024-10-20
本文是2024年全国大学生信息安全竞赛安徽省赛线上初赛本科组的解题记录，涵盖MISC、密码、Reverse三类题目。MISC部分通过密码爆破、文件隐写分析和二维码扫描等步骤获取flag；密码部分涉及RSA分解、共享素数利用及多层加密解密；Reverse部分展示了Java反编译、pyc文件逆向及二进制程序分析过程。文章详细演示了从题目分析到工具使用（如binwalk、steghide、jadx、IDA）的完整解题思路，核心在于通过技术手段逐步还原加密数据或隐藏信息。读者可从中学习CTF竞赛中常见的隐写、密码学及逆向工程实战技巧。
Published on 2024-09-30
本文介绍了2024数字中国数据安全竞赛的解题过程。在数据分析部分，选手通过Wireshark分析流量，识别出存在SQL注入漏洞的PHP页面为theanswerishere.php，并逐步确定目标表的列数为三列、列名为th1sfI4g，最终成功提取flag。数据安全部分，签到题通过十六进制数据转换得到flag；另一题fake_php_authentication则需先通过目录爆破和文件读取获取关键文件，再对PHP代码进行审计，利用Unicode编码绕过黑名单限制，构造特定Payload查询数据库获得flag。文章全程展示了分析网络流量、处理漏洞及代码审计的实际技巧。
Published on 2024-04-30
在VNCTF2024 MISC OnlyLocalSql题目中，选手通过SSH连接服务器后，发现flag位于根目录但仅有www-data用户拥有读写权限，需借助web端访问。为突破限制，选手执行SSH端口转发命令，将服务器的80端口映射到本地8888端口，实现从服务器本地访问web服务。随后在服务器的html目录下写入一句话木马，通过访问并执行该木马，最终成功获取flag。这一过程展示了利用SSH隧道绕过权限限制并结合webshell进行本地访问的实战技巧。
Published on 2024-02-26
本文详细记录了2023年NSSC国赛MISC-1题目"简单的数据格式"的完整解题过程。参赛者首先通过处理zip伪加密获取初始信息，随后将内容倒序排列并转换为zip格式，解压得到PDF文件。接着采用密码爆破手段成功破解PDF加密，密码为4876352。打开PDF后发现内容由纯0和1组成，属于二进制数据。将二进制序列转换为二维码图像，再对二维码进行扫描识别，提取出flag内容。最后将花括号内的flag字符串进行MD5哈希加密，获得最终提交的flag。该题综合考察了选手对文件格式识别、数据编码转换、密码破解及加密算法等多方面能力。
Published on 2023-12-14
本文记录了2023年山河CTF misc message题目的解题过程。打开txt文件后，内容为一串十六进制数据。解题者推测数据格式并使用工具进行转换，转换结果通过图片展示，最终提取出flag。整个过程突出了数据格式识别和工具应用在CTF比赛中的关键作用，为读者提供了处理杂项问题的实际操作思路。
Published on 2023-11-05
2023山河ctf misc 可爱的派梦捏 题目压缩包解压缩以后发现是一个图片 放入kali使用binwalk分离 分离出了两个txt，打开看一下
Published on 2023-11-05
