[BUUCTF misc]snake

2024-03-25 08:10
文章标签 buuctf misc snake

本文主要是介绍[BUUCTF misc]snake，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

如题：

在这里插入图片描述

下载并解压缩后得到一张图片

在这里插入图片描述

用WinHex打开后发现图片里面藏着两个压缩包，将它们分离出来并用7z解压后会得到两个文件夹

在这里插入图片描述

我们可以得到key和cipher两个文件，用万能的记事本打开后可以得到如下内容

在这里插入图片描述

在这里插入图片描述

先对key中的内容进行base64解码，可以得到以下内容

What is Nicki Minaj's favorite song that refers to snakes?

百度一下，可以知道答案是anaconda

我们现在仍然不知道cipher中的密文是用何种方式加密的，看见题目名称为snake就抱着试一试的心态搜索了一下与蛇有关的对称加密算法，还真让我搜出来了，可以知道加密算法就是Serpent加密算法（不得不说出题人脑洞真大）

在这里插入图片描述

找到在线解密网站，输入密钥和密文文件，得到明文，即flag

在这里插入图片描述

这篇关于[BUUCTF misc]snake的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/844368。

相关文章

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录   [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破 四种方法：   [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 访问环境 老规矩，我们先查看源代码
阅读更多...
BUUCTF（34）特殊的 BASE64

BUUCTF（34）特殊的 BASE64

使用pycharm时，如果想把代码撤销到之前的状态可以用 Ctrl+z 如果不小心撤销多了，可以用 Ctrl+Shift+Z 还原， 别傻傻的重新敲了 BUUCTF在线评测 (buuoj.cn) 查看字符串，想到base64的变表 这里用的c++的标准程序库中的string，头文件是#include<string> 这是base64的加密函数 std::string
阅读更多...
如何导入sun.misc.BASE64Encoder和sum.misc.BASE64Decoder

如何导入sun.misc.BASE64Encoder和sum.misc.BASE64Decoder

右击项目名--->Build Path--->Configure Build Path...--->java Build Path--->Access rules:1 rule defined,added to all librar...   --->Edit --->Add...
阅读更多...
【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

【CTF Web】BUUCTF Upload-Labs-Linux Pass-13 Writeup（文件上传+PHP+文件包含漏洞+PNG图片马）

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
阅读更多...
BUUCTF PWN wp--bjdctf_2020_babystack

BUUCTF PWN wp--bjdctf_2020_babystack

第一步   checksec一下，该题是64位的，该题目大概率是一道栈溢出（因为题目里面提到了stack） 分析一下这个二进制保护机制： Arch: amd64-64-little 这表示二进制文件是为64位AMD处理器设计的，使用的是小端序（little-endian）格式。RELRO: Partial RELRO RELRO（Relocation Read-Only）是一种安全特性，旨
阅读更多...
BUUCTF—[网鼎杯 2020 朱雀组]phpweb

BUUCTF—[网鼎杯 2020 朱雀组]phpweb

题解 打开题目是这样子的。 啥也不管抓个包看看，从它返回的信息判断出func后面的是要调用的函数，p后面的是要执行的内容。 那我们直接执行个系统命令看看，可以看到返回了hack，估计是做了过滤。 func=system&p=ls 直接读取源码看看咯，可以看到过滤了好多函数，反正我认识的可以进行命令执行的函数都给禁了。 func=file_get_contents&p=ind
阅读更多...
BUUCTF派大星的烦恼

BUUCTF派大星的烦恼

解压得到一张图片没啥有用信息 根据下面题目提示，用010editor打开图片发现一段16进制字符串 派大星最近很苦恼，因为它的屁股上出现了一道疤痕！我们拍下了它屁股一张16位位图，0x22，0x44代表伤疤两种细胞，0xf0则是派大星的赘肉。还原伤疤，知道是谁打的派大星！(答案为32位的一串字符串) 注意：得到的 flag 请包上 flag{} 提交 在010editor直接
阅读更多...
【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）

【CTF Web】BUUCTF Upload-Labs-Linux Pass-04 Writeup（文件上传+PHP+.htaccess绕过）

Upload-Labs-Linux 1 点击部署靶机。 简介 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 注意 1.每一关没有固定的通关方法，大家不要自限思维！ 2.本项目提供的writeup只是起一个参考作用，希望大家可以分享出自己的通关思路
阅读更多...
BUUCTF二维码1

BUUCTF二维码1

九张撕碎二维码碎片。不会让人拼起来吧！看了大神们得博客竟然是真的，这是ctf的题吗！是考验人的耐性吧！ 我勉为其难讲一下PS怎么拼图，首先要把九张碎片抠图，背景变透明，ps可以但是太麻烦，我在GIthub找到一个Python+Qt写的自动抠图的软件，使用removebg提供的api接口，可生成高清图预览并保存，输入图片链接也可在线抠图。超赞，起码比某些国产类似软件有良心，长期用收费还
阅读更多...
buuctf [MRCTF2020]Xor

buuctf [MRCTF2020]Xor

前言：学习笔记。 32位IDA 打开。 先查找字符串 ok，反汇编不了，好吧，只能看汇编代码。 那咱用OD去做。顺便复习汇编语言 接着往下。 没看懂？那把JNZ SHORT xor.00CE10FF 给NOP掉再看看。 再走一遍。 猜测AL是否代表的是下标？ CL是对应值？不确定，再走一遍。 OK，结案，程序是对应值与对应下
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2