日题 - Wankko Ree's Blog

发布于 2020-12-24

224 热度无~ 实验室日题

[实验室日题][20201224][Web]hash_hmac函数漏洞 WriteUp

摘要

WriteUp 打开网页，html源码审计发现line 49的，于是猜测网页的背景音乐文件存在隐写。下载拖到010发现文件尾有文本，于是直接notepad打开，发现如下代码

发布于 2020-12-13

46 热度无~ 实验室日题

[实验室日题][20201207][Re&Misc]UPX脱壳 Re静态分析 docx分析二进制文件分离 WriteUp

摘要

WriteUp 下载附件，得到GAME.exe，扫一下发现有UPX壳，直接UPX -d命令脱就完事了。打开跑一下发现一直在输出文本，于是直接拖进IDA，发现整个主函数都是输出文本和判断输入的逻辑跳转。于是在Vi

发布于 2020-12-10

153 热度无~ 实验室日题

[实验室日题][20201210][Misc]文件分离 AES 音频隐写 WriteUp

摘要

WriteUp 下载题目附件，得到一个压缩包，解压得到JM.png、Look_at_the_file_ending.wav、win-win.zip。 JM.png拖进010，发现报错，快进到png的模板文件尾，发现

发布于 2020-12-09

87 热度无~ 实验室日题

[实验室日题][20201209][Misc&Re]RSA Base64Re WriteUp

摘要

WriteUp 下载题目附件，得到压缩包flag都是爱你的形状.zip，打开发现部分加密，无密码的密码.txt内容如下： TZ1rbrkf3TUknVMjfmqNe0HgLEgq6LzkvTeDdb8j/928JL

发布于 2020-12-04

122 热度无~ 实验室日题

[实验室日题][20201204][Misc]非常规进制转换自定义编码分析 WriteUp

摘要

WriteUp 下载题目附件，得到一个带密码的压缩包，压缩包注释如下： 1152754738585 10进制? 尝试使用十进制数转字符串，得到乱码；尝试使用十进制数组转字符串，但是发现数据长度不是3的倍数，没法转。

发布于 2020-12-03

90 热度无~ 实验室日题

[实验室日题][20201203][Web]JS调试分析 WriteUp

摘要

预期解通过浏览器的动态调试或者关键词查找功能，找到核心的登录函数，进而找到题目，最后动态调试或静态分析出密码的加密方式，解出flag。 WriteUp 事前提示： Firefox相比于Chrome，Firefox

发布于 2020-12-02

105 热度无~ 实验室日题

[实验室日题][20201202][Misc]pyc WriteUp

摘要

WriteUp 打开题目附件，解压得到一张图片，右键发现Bandizip直接显示有个压缩包在文件尾，于是打开，发现压缩包有密码，注释为WU9VU0hPVUpJVVhJTkc=，Base64解码后得到压缩包密码YOU

发布于 2020-12-01

176 热度无~ 实验室日题

[实验室日题][20201201][Misc]crc碰撞 LSB低位隐写 WriteUp

摘要

WriteUp 下载题目附件，得到一个带密码的length3.zip，看到length3我第一感觉是密码长度为3位，于是就用ARCHPR爆破了一波，结果自然是点到为止，没有成功。于是观察压缩包，发现其中txt文件

发布于 2020-11-28

77 热度无~ 实验室日题

[实验室日题][20201128][Misc]Brainfuck cppRe WriteUp

摘要

WriteUp 下载题目附件，解压得到元婴.txt和2.rar，打开2.rar发现存在密码。打开元婴.txt发现如下文本： +++++ ++++[ ->+++ +++++ +<]>+ +++++

发布于 2020-11-25

85 热度无~ 实验室日题

[实验室日题][20201125][Web]Unicode字符等价漏洞 WriteUp

摘要

WriteUp 这题刚开始一脸懵逼，似乎只有id为4的时候才有用，然后学长说价格只能单个字符，且大于1337，这下就更懵逼了。之前碰到过php弱比较绕过数字大小比较的，但是这题限制了1字符，应该不是这种手法。随