Monodyee

这个屌丝很懒，什么也没留下！

热门标签

2023第三届陕西省CTF--职业院校组部分WP_探姬杯ctf

作者：Monodyee | 2024-06-04 18:44:47

踩

探姬杯ctf

Web 第一题 easyrce

直接在URL后面用GET传参

?file:///flag

这题与LitCTF2023的探姬杯有点像

Docs (feishu.cn)

Misc hack_dns

一、打开发现需要密码，盲猜6位数字，直接用爆破工具爆破

解压得到flag数据包及一张名字为key的jpg图片

用010打开，发现有Exif字样，那么就说明key的图片属性里面有东西

发现一串韩文

直接Bing搜索CTF 韩文，然后用这个网站解密，发现key1=ymh好像只有一半

那么继续用010查看这个key.jpg,我们知道，JPG的文件尾是FFD9，在010中却发现不是，那么它在尾部添加了东西

把后面的复制出来，用base64解密，即可获得另外一半key

接下来就查看flag.pacp流量包

具体可以查看官方WP【云演】--信息安全在线教育平台，让攻防更简单！ (yunyansec.com)

第一种方法：

我是直接用wireshark过滤器直接搜索DNS，然后发现这里很可疑，把它们提取出来然后拼接试试看，使用tshark来操作，

这条命令参考了B神博客SICTF2023-MISC-WriteUp | Byxs20's Blog

把导出的这个out.txt处理一下

得到这个

一看是十六进制，然后把它转为ASCII码

手动处理一下

得到ddxxhhyy{{66jjee00ccmm11ll66xx889977003333iigg00aa11rrhh4400991155vv665599}}

然后手动去掉重复的，因为不会写python脚本>_<

dxhy{6je0cm1l6x897033ig0a1rh40915v659}

最后拿着这个去用维吉尼亚解密

第二种方法

用官方WP的方法【云演】--信息安全在线教育平台，让攻防更简单！ (yunyansec.com)

1、使用wireshark工具打开数据包，看到可疑域名，确认源地址（10.64.151.100）和目标地址（10.64.151.63）

2、使用tshark将域名导出，二级域名为16进制,并保存为domain.txt文件

tshark -r flag.pcap -T fields -Y " ip.src == 10.64.151.100 and ip.dst==10.64.151.63" -e dns.qry.name > domain.txt

3、使用正则表达式提取16进制数据，最后将16进制数据转为ASCII码，得到flag信息，将信息统计出来，python文件放到了tools文件夹里面了


import re
 
def hex_to_ascii(hex_string):
    # 通过正则表达式提取十六进制数
    hex_values = re.findall(r'[0-9a-fA-F]{2}', hex_string)
 
    # 将十六进制数转换为 ASCII 字符串
    ascii_string = ''.join([chr(int(hex_value, 16)) for hex_value in hex_values])
 
    return ascii_string
 
# 读取域名列表文件
filename = 'domain.txt'
with open(filename, 'r') as file:
    domain_list = file.read().splitlines()
 
# 转换域名并将结果写入文件
with open('flag.txt', 'w') as file:
    for domain in domain_list:
        ascii_domain = hex_to_ascii(domain)
        file.write(ascii_domain + '\n')
 
print("转换结果已保存到 flag.txt 文件中。")