DASCTF{welc0m3_t0_9C51s_2021}
使用Stegsolve打开调整通道可以发现藏有flag；但是被干扰倒是无法看清
搜索引擎查阅资料发现题目这里指的是一种叫YCrCb颜色编码模型
参考[ByteCTF2020]Hardcore Watermark 01：https://bytectf.feishu.cn/docs/doccnqzpGCWH1hkDf5ljGdjOJYg
from cv2 import *img = cv2.imread("yusa.png")cv_color = cv2.cvtColor(img, cv2.COLOR_BGR2YCrCb)cv2.imwrite("flag.png", cv_color)将得到图片再次使用Stegsolve打开调整通道
DASCTF{2947b683036d49e5681f83f7bc3fbb34}volatility -f Yusa-PC.raw --profile=Win7SP1x64 psxview
分析可疑进程
wab.exe：是Windows操作系统自带的程序，用于储存地址薄、联系人和Email地址。用以支持类似Outlook之类的程序。StikyNot.exe：Windows便签程序首先还是先来看一下五个彩蛋吧(虽然没啥用)
egg1
egg2
egg3
cmdscan发现egg4
>>> from base64 import *from base64 import *>>> b64decode("eXVzYeWnkOWnkOacieWlveWkmuWlveWkmueahOWwj+Woh+Wmu++8jOa4o+eUtw==").decode("utf-8")"yusa姐姐有好多好多的小娇妻，渣男"egg5
egg5.zip有密码，密码在截屏中
th1s_1s_3gg5_k3y
彩蛋看完了，开始做题
volatility -f Yusa-PC.raw --profile=Win7SP1x64 filescan | grep -E ".zip$|.rar$|.7z$"
key.zip需要密码；继续分析
调用过StikyNot.exe，尝试寻找snt文件
导出文件，使用win7的便签去加载这个文件
PS: 经测试，Win10也可以这样加载
位置：C:/Users/xxx/AppData/Roaming/Microsoft/Sticky Notes/StickyNotes.snt
PS: 可能找不到这个Sticky Notes文件夹，可以开启一个临时便签之后即可发现有这个文件夹
然后使用我们导出的StickyNotes.snt替换这里临时生成StickyNotes.snt即可；然后再次打开便签即可发现线索
key.zip密码：世界没了心跳
得到exp.py
from PIL import Imageimport structpic = Image.open("key.bmp")fp = open("flag", "rb")fs = open("Who_am_I", "wb")a, b = pic.sizelist1 = []for y in range(b): for x in range(a): pixel = pic.getpixel((x, y)) list1.extend([pixel[1], pixel[0], pixel[2], pixel[2], pixel[1], pixel[0]])data = fp.read()for i in range(0, len(data)): fs.write(struct.pack("B", data[i] ^ list1[i % a*b*6]))fp.close()fs.close()需要得出的是flag文件，Who_am_I.zip有密码；whoami在这里指的应该是Yusa；
尝试破解Yusa账户的密码，使用Passware Kit 13
得到密码：YusaYusa520
解压得到Who_am_I
Who_am_I有了，就差key.bmp文件就可以得到flag文件了
得到Sakura-didi.zip，但是还是有密码；继续分析，还有一个线索没有利用到就是wab.exe
联系人文件后缀名为.contact
Yusa.contact，将这些base64利用在线站解码：https://the-x.cn/zh-cn/base64/
得到一张bmp文件，但是这并不是我们想要的key.bmp
MysteryMan.contact
base32->base64
这是你会用到的key，可以用它打开组织给你的工具。工具命名依照了传统规则。key：820ac92b9f58142bbbc27ca295f1cf48使用这个key解压Sakura-didi.zip
解密脚本其实参考上面的exp.py即可，key.bmp不变，将flag作为输出，Who_am_I作为输出即可，换一下位置
from PIL import Imageimport structpic = Image.open("key.bmp")fp = open("Who_am_I", "rb")fs = open("flag", "wb")a, b = pic.sizelist1 = []for y in range(b): for x in range(a): pixel = pic.getpixel((x, y)) list1.extend([pixel[1], pixel[0], pixel[2], pixel[2], pixel[1], pixel[0]])data = fp.read()for i in range(0, len(data)): fs.write(struct.pack("B", data[i] ^ list1[i % a*b*6]))fp.close()fs.close()得到的flag是gif文件，使用stegsolve查看每一帧，第10帧能勉强看到flag
DASCTF{c3837c61-77f1-413e-b2e6-3ccbc96df9f4}
目录扫描
python3 dirsearch.py -u "http://b1c34857-a729-4b00-a22a-98323505597c.haomeidehelloworld-ctf.dasctf.com:2333/" -i 200 | grep -v "0B"扫描过程中发现多次/.idea/dataSources.xml这个路径，扫出来的完整路径访问都是404
尝试直接访问/.idea/dataSources.xml
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/124019.html
摘要：这里就直接来用查找文件，用的命令筛选一下，先查看下压缩包有一个。 2021西湖论剑网络安全大赛Writeup 我只写了自己做的部分，完整WP请访问：https://...
摘要：直接用将写入，蚁剑连接，执行得到注释里拿到源码方法很多了，这里只给出学长的那种方法了。其实就是的模板渲染，但是掉了除了和之外的所有函数，考虑中提到的使用控制字符来绕过正则即可那里记得解码就行。 ...
摘要：本文整理了年月国产数据库大事件和重要产品发布消息。柏睿数据库加速安全卡面向全球重磅发布。月日，在全球数字经济大会成果发布会上，中国移动北京分公司与国产数据库领域新锐企业柏睿数据签署战略合作协议。本次大赛主要面向全国爱好数据库的高校学生。 本文整理了2021年8月国产数据库大事件和重要产品发布消息。目录8月国产数据库大事记TOP108月国产数据库大事记时间线产品/版本发布兼容认证8月排行榜新增...
摘要：月日消息，近日，中国信息通信研究院大数据产品能力评测数据库方向的测评结果陆续出炉。月日消息，国家工业信息安全发展研究中心发布电信行业数据库产品第一期测评结果，前三名分别是阿里云数据库柏睿数据企业级交易型数据库信创版云和恩墨企业级数据库。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-si...
摘要：确切地说，恩尼格玛恩尼格玛是对二战时期纳粹德国使用的一系列相似的转子机械加解密机器的统称，它包括了许多不同的型号，为密码学密码学对称加密对称加密算法的流加密流加密。至今，仍未释怀。打开，认定为流量隐写，为字节，锁定鼠标流量。 文章目录 MISC 签到 赛博德国人 MISC520 Baby_...
阅读 2648·2021-11-22 09:34
阅读 2583·2021-11-17 09:33
阅读 2975·2021-10-25 09:44
阅读 1031·2021-10-11 10:59
阅读 2185·2021-09-27 13:34
阅读 2667·2021-09-07 10:19
阅读 2004·2019-08-29 18:46
阅读 1419·2019-08-29 12:55
