526互联

race_geek

发布时间 2023-07-23 10:53:25作者: _CRAYON

[time]：2023/7/21
[race]：巅峰极客
[打比赛心情变化]：?????????????‍????
打了三四小时，还有理论题，还是第一次做?题目质量很高
复现复现当作学习经验，尊的难，学得还是太碎片了好好学习吧

MISC

【题目】：welcome

base64解码就得flag：flag{Peekgeek_1s_A_Gr3a7_eVen7_f0r_ev3ry_CTFer}

【题目】：foundme

附件是dmp文件，百度了一下，dmp文件时系统错误的内存转储文件，比如电脑蓝屏或崩溃的时候会将错误报告存储在dmp文件里面，文件会记录错误的详细信息。
说是这个文件得用winDbg打开，但是不会用windgb，看了其他师傅wp，发现思路错了。
image.png
提示是一个netflix图片格式，搜一搜
image.png
image.png
image.png
一文带你了解什么是AVIF - 掘金
image.png
用foremost分离，猜测是被分到了MP4文件夹中，修改MP4文件后置为avif
image.png
image.png
得到flag：flag{Y0ung_Ju57_f0rward}
这道题应该也是属于取证题，挺难的但也是确实学到了些东西。

【题目】：song

这道题还算是唯一有思路的，但是思路只有一半?
下载附件解压，得到一个没有后缀的空文件，放进winhex分析，又是pk又是xml的，修改后缀为zip，
image.png
image.png
是一个ppt文件，但是修改为pptx查看没发现有什么线索，只有一对压缩包，还都是空的。
image.png
搜索了一下字符串，发现一个jpeg文件里面有flag.txt,单独解压出来
修改后缀发现了flag.txt 和hint文件image.png
比赛的时候一直解不出来，只解除前面几步，base85，base64
原来是我的工具的问题，这道题没得出来是因为base62没解出(lll￢ω￢)
image.png
image.png
image.png
还注释了不能爆破，没看到之前试了试，还真爆破出来了，不过密码是碰撞出来正确，但是解压的文件是不正确的。
后面的只能看wp了，不会了
根据题目的意思，song，网易云，应该是跟在ppt里面的那两张一摸一样的图片有关，师傅说song联想到deepsound，这个确实是想不到,补充了misc工具库。
将song文件后缀改ape（不能理解，但是师傅们wp是这样），弱口令就123456
image.png
image.png
okk解码
image.png
image.png
得到flag:flag{lW9tUyrh8RzzvysrswAwY7MHR4mmbLSt}

【题目】：一起来生物

下载附件得到两张一样的照片，用了stegsolve没得，试试盲水印
image.png
用blindwatermarkpip install -i https://pypi.tuna.tsinghua.edu.cn/simple [opencv](https://so.csdn.net/so/search?q=opencv&spm=1001.2101.3001.7020)-python
有报错no attribute ‘shape’的话注意不要照片路径名字不要有中文就行
image.png
image.png
甲硫氨酸
image.png
:::success
MFFMNMMFGHMMQWEMMTMMPMDFMMYMMRMKKKMMLMMGMPMPMMMMSMMVMMGMGMMMQMQMQMMMQMMMMEMEMEMEMMMMWMMMTMMMMPMMMDMNMNMMMMTMMMNMNMMNMNMMGMMGMGMGMGMMMMHMKMLMAMMMMAMAMAMSMSMSMMSMMYMYMMYMMYMMHMMVMVMMMMVMMRMMMRMAMAMMAMMAMMQMMMQMEMYMYMMM
:::
如果不看wp大概我完全想不到甲硫氨酸和后面的字符会有什么关系
image.png
巅峰极客2023 MISC - CPYQY - 博客园脑洞太大

WEB

等nss上线吧

CRYPTO

【题目】：数学之美

放进demos，（本来是想用python matplotlib画一个，但画不出来，比赛的时候也搜到这个网站，但是没注意）
image.png

参考的师傅wp
http://blog.xmcve.com/2023/07/21/巅峰极客2023-Writeup/#title-2
https://mp.weixin.qq.com/s?__biz=Mzg4MjcxMTAwMQ==&mid=2247487186&idx=1&sn=8d511bf14d3c4c9e1319b1b908bbde44&chksm=cf53ce64f8244772d9b56702a462aaf947bc024c415261e27abd5068a0861d35aab309c3758d&mpshare=1&scene=23&srcid=0721hEvroUzUhFrTRtiZooa4&sharer_sharetime=1689941324864&sharer_shareid=6eea79ff6da57fc6752ab0bc570bf392#rd