CTF做题经历

JerryC 发布于2021-10-08 10:04 / 2449人阅读

摘要：写这个文章呢就是想记录一下我做过的题目，并且把他们分享出来，希望能对你们也有一点帮助，当然因为我是新手所以题目可能有点简单，大家见谅而且会持续更新哦国庆小游戏介绍这个是我们学校非常牛逼的一个社团叫，国庆的时候发布的一个

写这个文章呢就是想记录一下我做过的CTF题目，并且把他们分享出来，希望能对你们也有一点帮助，（当然因为我是新手所以题目可能有点简单，大家见谅）而且会持续更新哦！

国庆小游戏

介绍：这个是我们学校非常牛逼的一个社团叫Vidar Team，国庆的时候发布的一个小游戏，里面有许多比较有意思的CTF题目，接下去就开始看经历吧
(这边我把链接也分享一下：链接)

my_admin

第一题是签到题，直接F12打开源代码查看用户名和密码就可以了，不多讲

HappyGit1

这个就需要一点git和github的基础了，题干说在GitHub上有flag，猜想在GitHub的提交历史里。

首先是定位到了一个Github链接上，第一个默认的master分支里我用git log命令看了一下好像没啥东西，但是回去一看它还有一个分支：

再就是回到git中clone对应分支的文件：
git clone -b [另一个分支名] [github项目地址]
在进入文件夹，右键点击git bush here，输入git log,出来了！

在输入git show [后面黄色的那段hash值]就可以查到对应版本修改了什么了！

HappyGit2

第二个有关github的题目是要求发一个issue

上网搜一下如何发issue，发一下然后。。就出来了

Fruit

点开来是一个网页小游戏，华强劈200个瓜就可以得到flag（紧跟时事

用抓包软件分析一下（我这里用burp suite）发现每一次劈一个西瓜会发送一个请求：

右键点击send to repeater，把scroe改成200试试，出来了：

图中抠兔

题目提示在flag在图中，并且提示用ps：

将图片放大后可以依稀看到一些方块，应该最后是一个二维码：

这里我用steg solve（一个被广泛使用的图片隐写查看器），点击这个按钮，可以查看不同通道的图片，显示出以下画面时右上角保存：

用PS的色彩范围选择全部黑色，再反选选中全部白色，粘贴多次

因为每一次粘贴都能增加白色的亮度，所以你curl+c几十次后就能看到一个呆萌呆萌的兔纸啦！

当然二维码的注册点别忘了补全哦！（就是除了右下角都有的三个小框框）要不然是扫不出来的！

PVZConsole

点击下载后是一个小游戏，第一个界面是让你熟悉操作配置

打开我们的cheat engine
点击搜索进程：

可以看到左下角阳光数量是在变化的
于是我们可以在ce搜索栏里输入变化的阳光个数再点击搜索（扫描类型为精确数值）

等一段时间后可以看到左下角阳光变成75了，我们ce的某一地址的阳光也变成75了，说明这个地址存放的是阳光的数量

按照下面的操作，可以把阳光数量改为99999

之后你就可以全部种植上repeater（双发豌豆），最前面再种植上坚果墙，静静的等待关卡打通啦！

当然要注意的是，最后一关第二路和第四路会出现两个很强的巨人僵尸，到时候你得把他们压扁的植物也放上repeater这样才能打通关

轻轻松松啦

这边暂时就这些吧！还有两个玩游戏解flag的我做了半天也搞不出来，就不拿出来丢脸了，具体解法和上面这PVZ的差不多，也是用CE的，大家可以自己去试试啦！

idc机房托管服务器托管 CTF 做题 php做题系统 php代码审计ctf

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/121740.html

CTF-杂项记录分享思路脚本工具

摘要：提取文件输出目录名这个工具是一种半自动化工具点击查看详细使用法则源文件名开始分离的字节数目标文件名参数说明输入文件名，缺省为标准输入。一个菜鸡?的自述这里是...

tyheist 2021-10-11 10:56 评论0 收藏0
CTF平台实时榜单功能后端设计方案

摘要：最近复盘项目的时候，把平台中实时榜单的后端设计部分整理了一下，在此分享出来。实时榜单功能作为整个平台最重要的功能之一，同时也是访问量最高的一个功能，对这个功能做一个比较全面的设计是很有必要的。获取指定比赛的榜单。 ...

Luosunce 2021-11-15 11:37 评论0 收藏0
CTF学习经验分享（Web方向）

摘要：也是朋友推荐的题目分类比较清晰在技能树那挨个点进去可以循序渐进的学习很适合初学而且查找近期赛程特别方便赛程表清晰明了。我们学校完全没有学习的环境与资源更没有战队哎总之先一起加油吧本人Web安全初学者，记录分享一下学习历程，推荐评价仅代表个人观点&...

番茄西红柿 2021-10-12 10:11 评论0 收藏2637
鹤城杯杂项MISC部分WP

摘要：昨天的比赛又一次见识到了大师傅们多么厉害，疯狂上分，可怜如我，只做出了四个杂项。暑假这三个月都没有做题，明年就要专升本了，所以一直在看高数英语嗐，高中贪玩儿的后果。 ...

hover_lew 2021-10-11 10:56 评论0 收藏0
网络安全方面学习笔记(持续更新...)

摘要：网关一般就是网络交换机如路由器服务器等，网关的地址是具有路由功能的设备的地址，具有路由功能的设备有路由器启用了路由协议的服务器实质上相当于一台路由器代理服务器也相当于一台路由器。表示后面即使执行错误，也不报错。 ...

VishKozus 2021-11-18 10:02 评论0 收藏0