halloworld
輔大資工四乙 – 黃品翰 ( halloworld )
blog: blog.halloworis.me
NISRA 核心幹部
AIS3
AIS3 2019(Crypto)
AIS3 2020(網頁安全)
~~ 歡迎有興趣的一起打 CTF ~~
Warning
我們只想看狗狗而已
我就不設定
Misc 是 Miscellaneous 的簡寫,中文翻譯為「混雜的」
綜合題型、或是很難歸類的就會放 Misc
Misc 常見的類型又分成以下幾種
Google Dork
Wayback Machine
Shodan
inurl:"CgiStart?page="
intext:mysql_connect filetype:txt
yawcam
port:3389 has_screenshot:True hostname:edu.tw
阿不要做壞事拜託
89 50 4E 47 0D 0A 1A 0A
FF D8 FF DB
25 50 44 46
請試著用工具,將檔頭改成正確的格式
lab_header.png
hen簡單
lab_exif.png
python setup.py install
python src/scripts/binwalk <option> <file>
git clone https://github.com/ReFirmLabs/binwalk
cd binwalk
# 掃描binary有甚麼東東,一般來說其實用-e就可以把東西撈出來
python src\scripts\binwalk -e <file>
# 將binary裡的所有分析出來的東西,切割出來放到資料夾
# -C ouptut folder
# -D=".*" all type
python src\scripts\binwalk -D=".*" -C="<folder>" <file>
請使用binwalk,找出Flag
lab_binwalk.jpg
請透過上述工具,分析出flag
lab_lsb.png
每個顏色會暫8-bits,也就是0~255
R: 10110110 G: 11010111 B: 10101000
row
column
左移還是右移offset呢?
lab_stereogram.png
挑看選看哦
lab_frame.gif
AND, OR, NOT, XOR, ADD, SUB...
很像有藏東西?
lab_double.png
001100110000....
lab_binary_ascii.txt
lab_Morse_tap.txt
請聰明的您解析
point.png
only pointer的世界
++++++++++[>+++++++>++++++++++>+++>+<<<<-]
>++.>+.+++++++..+++.>++.<<+++++++++++++++.
>.+++.------.--------.>+.>.
AIS3考古
kcufsJ.txt
゚ω゚ノ= /`m´)ノ ~┻━┻ //*´∇`*/ ['_']; o=(゚ー゚) =_=3;
c=(゚Θ゚) =(゚ー゚)-(゚ー゚); (゚Д゚) =(゚Θ゚)= (o^_^o)/ (o^_^o);
(゚Д゚)={゚Θ゚: '_' ,゚ω゚ノ : ((゚ω゚ノ==3) +'_') [゚Θ゚] ,゚ー゚ノ :(゚ω゚ノ+ '_')[o^_^o -(゚Θ゚)]
,゚Д゚ノ:((゚ー゚==3) +'_') [゚ー゚] }; (゚Д゚) [゚Θ゚] =((゚ω゚ノ==3) +'_') [c^_^o];(゚Д゚) ['c'] =
((゚Д゚) +'_') [ (゚ー゚)+(゚ー゚)-(゚Θ゚) ];(゚Д゚) ['o'] = ((゚Д゚)+'_') [゚Θ゚];(゚o゚)=(゚Д゚) ['c']+
(゚Д゚) ['o']+(゚ω゚ノ +'_')[゚Θ゚]+ ((゚ω゚ノ==3) +'_') [゚ー゚] + ((゚Д゚) +'_') [(゚ー゚)+(゚ー゚)]+ (
(゚ー゚==3) +'_') [゚Θ゚]+((゚ー゚==3) +'_') [(゚ー゚) - (゚Θ゚)]+(゚Д゚) ['c']+((゚Д゚)+'_') [(゚ー゚)+(
゚ー゚)]+ (゚Д゚) ['o']+((゚ー゚==3) +'_') [゚Θ゚];(゚Д゚) ['_'] =(o^_^o) [゚o゚] [゚o゚];(゚ε゚)=((
゚ー゚==3) +'_') [゚Θ゚]+ (゚Д゚) .゚Д゚ノ+((゚Д゚)+'_') [(゚ー゚) + (゚ー゚)]+((゚ー゚==3) +'_') [o^_^o -
゚Θ゚]+ ((゚ー゚==3) +'_') [゚Θ゚]+ (゚ω゚ノ +'_') [゚Θ゚]; (゚ー゚)+=(゚Θ゚); (゚Д゚)[゚ε゚]='\\'; (
゚Д゚).゚Θ゚ノ=(゚Д゚+ ゚ー゚)[o^_^o -(゚Θ゚)];(o゚ー゚o)=(゚ω゚ノ +'_')[c^_^o];(゚Д゚) [゚o゚]='\"';(
゚Д゚) ['_'] ( (゚Д゚) ['_'] (゚ε゚+(゚Д゚)[゚o゚]+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ (゚ー゚)+ (゚Θ゚)+ (゚Д゚)[゚ε゚]+(
゚Θ゚)+ ((゚ー゚) + (゚Θ゚))+ (゚ー゚)+ (゚Д゚)[゚ε゚]+(゚ Θ゚)+ (゚ー゚)+ ((゚ー゚) + (゚Θ゚))+ (゚Д゚)[゚ε゚]+
(゚Θ゚)+ ((o^_^o) +(o^_^o))+ ((o^_^o) - (゚Θ゚))+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ ((o^_^o) +(
o^_^o))+ (゚ー゚)+ (゚Д゚)[゚ε゚]+((゚ー゚) + (゚Θ゚))+ (c^_^o)+ (゚Д゚)[゚ε゚]+((o^_^o) +(o^_^o))+ (
゚Θ゚)+ (゚Д゚)[゚ε゚]+((゚ー゚) + (゚Θ゚))+ (゚Θ゚)+ (゚Д゚)[゚o゚]) (゚Θ゚)) ('_');