[WP]安恒7月赛
![[WP]安恒7月赛](https://hyluz.cn/zb_users/cache/thumbs/4709d776bb53b76f4b97bf5738c9d1d3-120-84-1.png)
MISC一steg分离得到图片即压缩包密码结尾发现base64社会主义核心价值观base85NTFS Stream 打开7.jpg ，得到base85加密的flag，解密得到原始flag（特殊符号注意转义）二分离gif，得到残损的二维码序列...
USB流量分析
一、流量抓取使用wireshark可以方便地抓取流量，选择USBPcap接口抓取到的USB流量，其包括从USB接口通过的所有流量（USB鼠标、USB键盘等）二、流量过滤保存到数据包后，使用tshark过滤流量：tshark -r&...
[USBpcap]USB流量分析脚本
![[USBpcap]USB流量分析脚本](https://hyluz.cn/zb_users/cache/thumbs/46abf48798e03528c6d4b3fef2705428-120-84-1.png)
修改自王一航（https://github.com/WangYihang）sun@ubuntu:~/UsbKeyboardDataHacker$ tshark -r ./example.pcap -T...
[WP]GKCTF 2020
![[WP]GKCTF 2020](https://hyluz.cn/zb_users/cache/thumbs/0c7d3169dad5657c68f4de4102f7f8f1-120-84-1.png)
仿射密码解密密文base64加密得到flag当铺密码解密发现'FLAG'十进制ascii位69+1,74+2,62+3...写脚本解密RSA已知高位求低位参考强网杯2019链接基本一样的题目略gba模拟器,一路向北看到fla...
![[WP]36D杯](https://hyluz.cn/zb_users/cache/thumbs/99bbd792de4aacd4fbd9ed3bb4f9e562-120-84-1.png)
[WP]安恒4月赛
![[WP]安恒4月赛](https://hyluz.cn/zb_users/cache/thumbs/3fa4725ac0ae53f1aa1a9b405d215b90-120-84-1.png)
下载好的东西直接用文本编辑器打开就可看到flag(下载一点把临时文件复制出来)蓝牙流量取证,分离得到有密码的7z文件提示密码为蓝牙的PIN 已知pin为6位直接搜索字符串一眼看到六位数字符串内存取证 参考之前写的文章其中进程分析...
[WP]NPUCTF 2020 彩虹题详解
![[WP]NPUCTF 2020 彩虹题详解](https://hyluz.cn/zb_users/cache/thumbs/9fcd3fdbfa9b05d6f773593e58c032cf-120-84-1.png)
这比赛对miscer极不友好,一天半做一个大题可还行薛定谔的服务器在没交上flag之前永远不知道它是被D了还是换端口了还是关掉了拿到flag的题目汇编题不用看汇编有困难找xorresult有点像ascii转一转一半字符是对的,猜测另一半要x...
[WP]WhaleCTF 基本练习场 MISC
![[WP]WhaleCTF 基本练习场 MISC](https://hyluz.cn/zb_users/cache/thumbs/8753d016ea1562ed41639917f419e4ef-120-84-1.png)
有几个题文件损坏下不了查看频谱图得到flagforemost分离得到有flag的图片发现是gif图片 修改格式后分帧foremost分离得到有flag的图片foremost分离得到有flag的图片foremost分离得到有密码的pdf文件对...
黑盒加密类RE题目的一种爆破解法
有些程序针对任意输入都有密文格式的输出，题目中给出密文求输入的明文 类似黑盒情况下的crypto题目题目加密往往采用现代密码的方法，整个逻辑难以阅读这个题目对输入密钥的校验比较简单，只是一个0x1F异或再对比的方式，程序从fla...
利用matlab求解RE中出现的齐次线性方程组
判断输入的flag时，将flag的每一位当成了未知数带入方程进行计算一共有32位flag，32个32元1次方程编写脚本将方程转化成矩阵形式fd=open('bianl.txt') a=[0,0,0,0,0,0,0,0,0,...
