2022年1月26日ctf练习

308 阅读1分钟

本文已参与「新人创作礼」活动,一起开启掘金创作之路。

[web] 成绩查询

web1 打开题目是一个成绩查询的页面 第一时间想到的是sql注入类型的题

web2 bp抓包后看到的是post方式传入的数据 参考两篇sql的post注入的文章 blog.csdn.net/weixin_5020… blog.csdn.net/qq_42434336…

web3 利用sqlmap 获得web1数据库fl4g数据表的flag数据列的字段 得到flag

[crypto]base解码

在这里插入图片描述 打开题目后看到一遍编码后的文本 在这里插入图片描述 结合题目描述的base 64/2 想到的应该是base32

在这里插入图片描述 再盲猜64或者16 在这里插入图片描述 base64解码成功得到flag

[crypto]与佛论高低

crypto5 题目给了一段佛语,加上题目描述的与佛等信息,猜测是与佛论禅加密 与佛论禅工具 keyfc.net/bbs/tools/t…

在这里插入图片描述 解得flag

[crypto]回到一切的开始

在这里插入图片描述 打开后是一堆01串 一开始以为是二进制转ascii编码 在查阅的过程中发现ASCII编码是有二进制表示方法和图形表示的 在这里插入图片描述 8个位一个字符,拼了一下前4个刚好是flag,猜测就是这个了 由于我在网上没有找到脚本和在线工具,只能一个一个拼了 在这里插入图片描述 解得flag

ASCII编码对应;www.qqxiuzi.cn/bianma/asci…

[crypto]签到题1

在这里插入图片描述 看到这个第一眼以为是栅栏密码,仔细观察后发现,这个可能是倒序 反括号刚好在最后一位,flag的倒序在最后 反向拼写得到flag

[crypto]社会主义核心价值观加密

两个题都是这种类型的 在这里插入图片描述 在这里插入图片描述 很明显这个就是社会主义核心价值观加密方法 在线解密:www.hiencode.com/cvencode.ht… 在这里插入图片描述 解得flag