前言

最近好久沒更新博客和公眾號了，有朋友問是不是在憋大招，但我不好意思說其實是因為最近一段時間太懶了，一直在當咸魚…

意識到很久沒更新這個問題，我是想寫點什么的，但好像一直當咸魚也沒啥可分享的，最近剛參加了一個CTF比賽，來分享一些作為CTF小白的解題過程和思路~

由于篇幅太長，所以本文第一篇就先只發(fā)MISC部分，相比較于固定類型的幾種題目，MISC是最好玩的，比較考驗知識廣度和想象力（而且有簽到題）

推薦滲透測試工具

比賽回顧

大概看下這次比賽有哪些題

MISC

PDF

下載下來是個PDF，里面只有一張圖，啥也沒有

嘗試轉換成word，得到flag

Ext Alpha

看一下題目，啥提示也沒有，好吧，先下載來看看

打開是個亂碼文件

嗯… 感覺二進制文件，丟binwalk分析一下

分析不出來… 又嘗試用UE和HEdit之類的16進制編輯器打開，但沒啥用，難道是什么其他奇怪的二進制格式嗎，我再試試

找了個Python的文件轉換腳本試試，結果還是不行

最后看了官方的writeup，才知道有種文本編碼格式叫Ext Alpha無語 =.=，從一開始我的思路就不對了

官方的WriteUp是用Word來打開這個文件。。如下：

我們先用txt打開，看一下：

亂碼，我們需要換種方式打開。這時可以考慮嘗試用word打開。因為word對于初始文本編碼下多數字體不常見時會彈出換字體編碼窗口。如下：

Windows簡體中文文本編碼出現亂碼，我們可以考慮換其他編碼：

可見，Ext Alpha就是這個misc txt文本的編碼格式。flag就是：flag{0a07c11e46af753fd24d40023f0fdce1}

題目名稱就叫Ext Alpha，結果文件編碼就是這個，這是真的沒想到，我的經驗還是太少啊~

而且這個編碼格式是真的小眾的那種，我都搜不到…

只能說，學到了，666

dddns

又是沒有啥提示的一道題，先下載附件吧

下載下來是個壓縮包，里面有個wireshark的流量包

打開里面都是DNS流量包

分析一下DNS流量特征

從中得到兩個信息：

根域名為：b.dns.xibai
關鍵字特征type NULL：可知該流量包中的流量就是基于iodine這一工具建立的DNS隧道的流 量

參考：DNS_Tunnel 分析

官方writeup里也有一個腳本，應該也是網上哪里找的~ 這里官方的writeup說：

“注意不要使用pyshark庫，其解析DNS中的域名信息時會將非ascii字符解析為其他值的亂碼，直接手動實現一個建議的DNS流量解析功能即可”

wireshark抓包分析什么的這塊我不太熟（大學計算機網絡沒認真學），但參考文章里的分析，找到一個現成的腳本，可以解密iodine流量（解析DNS流量中傳遞的明文請求和響應）

代碼就不貼，是在這里找到的：hxp CTF 2017 - Write-ups | Rawsec

運行之后就解出來

Successfullyextracted23packetsintotest.pcapng

重新用wireshark打開，追蹤TCP流

flag出來了！

簽到2

題目提示「Base64÷4」，但base64解碼解不出來，base16也解不出，猜測16進制hex轉字符串，成功解出flag

normal_png

題目依然沒東西

下載下來看看，就簡單一張圖

老規(guī)矩，binwalk分析一下

果然不是簡單的圖片，暗藏玄機。拉出Hex Editor，這波修改png的高度，就可以把隱藏的東西顯示出來

將03 6b改為04 6b

可以看到flag出來了

BBB

繼續(xù)沒題目

文件是個壓縮包，打開里面有python代碼

打開看看

看起來這是一段加密代碼，第13行的注釋是加密后的密文。

所以這里就根據這個加密函數寫一個解密的，把密碼放進去解密

根據代碼，加密的思路是先生成一個隨機數(1-100之間)，將明文中每個字符的ASCII碼值與生成隨機數異或，然后將異或的結果base64編碼，再進行逆序得到密文。

逆向思維寫解密代碼，先將密文base64解碼之后逆序，然后爆破隨機數得到flag

defdecode(enc):
tmp=base64.b64decode(enc[::-1])
forkinrange(1,100):
flag=""
foriintmp:
flag+=chr(ord(i)^k)
if"flag"inflag:
returnflag

PS：python3的話要把flag += chr(ord(i) ^ k)改成flag += chr(i ^ k)

運行一下

print(decode('=Q2Lh8SLusyfvg3K4pXIt0iKrwyfgwyLrwXfhESL/pyLgImf4V3f'))

爆破出：flag{963f488de2659f523448ca2a6f274686}

長安沒有秋天

沒題目，起了這個名字不知道是啥

又是壓縮包，哦吼是個損壞的壓縮包

有注釋，有加密

flag就在里面那個文件里，那就來看看這個密碼是啥咯

首先是這個注釋key2{736e6f772a32}，看起來應該是16進制字符串，解碼一波得到snow*2

試了下snow*2和snowsnow密碼都不對，不過題目哪有這么簡單的，既然這個是key2，那應該還有個key1。

聯想到剛才打開壓縮包的時候提示損壞，那這個壓縮包應該還暗藏什么玄機，用010 editor打開看看~ 果然藏了點私貨在里面

這里key1就拿到了：key1{666c61672a33}，繼續(xù)16進制解碼一下

試著用flag*3和flagflagflag這個密碼解壓flag，成功了，不過這文件……有點奇怪

看似空白文件，其實是有東西的

結合前面key2有個snow*2，聯想到是snow隱寫，密碼應該是snowsnow~

參考：

CTF之隱寫術筆記 - 簡書 (jianshu.com)
CTF-MISC隱寫總結 - FreeBuf網絡安全行業(yè)門戶
Snow - Whitespace Steganography Tool (sbmlabs.com)
SNOW工具下載：The SNOW Home Page (darkside.com.au)

用snow工具來解碼試一試：

Nice！flag到手！下一題~

黑客入侵

MISC部分的最后一題了~ 這次居然有提示，不過沒啥用

下載下來依然是壓縮包，還套娃

那我繼續(xù)解壓

還有個說明

就是要分析流量識別出webshell唄，那就開始，先wireshark打開分析

過濾http協(xié)議，看到都是192.168.68.128這個IP的請求

追蹤一下TCP流，Host: 192.168.68.128:9080，端口9080

提示里要的是黑客最后用的木馬文件名，所以找到no數值最大的一個HTTP請求包

所以最后一個木馬名稱是：tlswslhaoev4lva.php

接下來就是要找“一個著名的webshell管理工具的名字”了，繼續(xù)追蹤TCP流

流量加密了，繼續(xù)

好了，這里只能靠經驗了，或者主流的Webshell管理工具就這幾個，一個個嘗試看看

godzilla
caidao
antsword
behinder

這個特征應該是godzilla，接下來計算一下md5就能得出flag了~

在線工具：MD5在線加密(HASH)工具 - 010tools

最后flag：flag{fe7c3416a2ace0d97e4029e77368c5ab}

參考資料

實驗吧CTF題庫-WEB題(部分)
“百度杯”CTF比賽 九月場 Upload解題思路_網絡肝神的博客-CSDN博客
CTF中常見的敏感文件列表 - 簡書 (jianshu.com)
Virginia（維吉尼亞）無密鑰解密_Aslani的博客-CSDN博客
CTF-Misc(base64÷4、神奇的Modbus)_m0_46335150的博客-CSDN博客
XCTF-攻防世界-密碼學crypto-高手進階區(qū)-writeup_Ryannn_的博客-CSDN博客
CTF 維吉利亞密碼shanghai (copyfuture.com)
Better2021 CTF Writeup(2): 簡單的數學題 - 知乎 (zhihu.com)

在線工具

維吉尼亞密碼在線加密解密 - 千千秀字 (qqxiuzi.cn)
CTF在線工具-在線維吉尼亞密碼加密|在線維吉尼亞解密|維吉尼亞密碼算法|Vigenere Cipher (hiencode.com)

歡迎交流

程序設計實驗室專注于互聯網熱門新技術探索與團隊敏捷開發(fā)實踐，在公眾號「程序設計實驗室」后臺回復 linux、flutter、c#、netcore、android、kotlin、java、python 等可獲取相關技術文章和資料，同時有任何問題都可以在公眾號后臺留言~

博客園：https://www.cnblogs.com/deali/
打代碼直播間：https://live.bilibili.com/11883038
知乎：https://www.zhihu.com/people/dealiaxy

程序設計實驗室專注于互聯網熱門新技術探索與團隊敏捷開發(fā)實踐，
在公眾號「程序設計實驗室」后臺回復 linux、flutter、c#、netcore、android、kotlin、java、python 等可獲取相關技術文章和資料，
同時有任何問題都可以在公眾號后臺留言~

總結

以上是生活随笔為你收集整理的记一次CTF比赛过程与解题思路MISC部分的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。