蚌埠住了真的蚌埠住了

熟悉的主办方熟悉的验证码平台

最后五分钟被疯狂反超gank 从决赛圈被打成优秀奖

题是好题其他的就说不定了

文章目录

1、Misc
- Signin：
- 日志分析：
- DNS协议分析：
- Modbus的秘密：
Crypto：
- Decode：
- Cry1：
Web：
- 在线电力控制系统消息传送：
Reverse：
- Master Of VM：

1、Misc

Signin：

通过观察附件得到附件为一个文本全由01组成

根据积累与特征可以看出是通过PIL库将01转换为像素点来构造二维码

得到输出结果后观察得到二维码缺少一个定位符

再通过ps补上定位符即可

日志分析：

下载附件得到log日志文件使用notepad++打开后进行urldecode

通过观察文件可知是在进行爆破而在974行到1041行之间是进行对password的爆破

通过此位来判断对password爆破的返回值 200 675为true 200 678为false

结合此位当返回值为true时字符串的值为>后面的数值+1 如果为false则就是数字本身

将ascii值提取出来110 103 106 102 100 115 85 98 100 75

转换成字符后为ngjfdsUbdK 就是此题的flag

DNS协议分析：

题目为dns协议分析直接过滤dns协议

观察得到Zmxh 为flag的base64值的一部分

将所有的base64字符串手撸出来后解密提交

ZmxhZ3tlNjYyYWMxNTRjYTM3NmUxYzAwMWVlOGJiZTgxMzE4Yn0K

Modbus的秘密：

题目描述 flag在最长的modbus流里面

直接过滤modbus协议

按照大小排序右键追踪tcp流

去掉. 得到最终flag

Crypto：

Decode：

题目：decode

文本给了三组nec，常见题型，直接写脚本

flag{G00d_w4y_tO_cR4ck_RS4}

Cry1：

图片stegsolve打开发现r通道存在隐写提取出来发现全为PK 培根密码解密得到e值1801的英文翻译后结合cipher进行amm解密（懒得复现

Web：

在线电力控制系统消息传送：

1.进入环境后随便传一个参数，然后抓包分析，发现是POST传参URL，并且变量值里必须带有dianli.com

2.把变量值换成dianli.com，发现还是绕不过

3.根据提示”Send a url to connected clients”尝试http://dianli.com，发现报错信息

4.根据报错信息，猜测过滤了”http”，把http换成其他字母，出现新的报错信息

5.根据新的报错信息猜测，flag不在当前目录，利用目录穿越读取flag文件，成功拿到flag

Reverse：

Master Of VM：

1.用ssh和提供的账号密码进行远程连接

3.列出当前目录，发现flag，cat flag后发现没有权限

4.进入根目录，列出根目录文件，发现flag.txt，cat flag.txt后得到flag

2021年福建省赛黑盾杯部分WP相关推荐

2021黑盾杯CTF部分WP
一. Signin 通过观察附件得到附件为一个文本全由01组成根据以往的经验来是这个应该是是通过PIL库将01转换为像素点来构造二维码 from PIL import ImageMAX = 500 ...
2021年第12届蓝桥杯【备赛直播公开课 —— 软件类（本科组、高职高专组）】
蓝桥杯 Java B组省赛决赛真题详解及小结汇总[2013年(第4届)~2021年(第12届)] 第11届蓝桥杯-第1.2次模拟(软件类)真题-(2020年3月.4月)-官方讲解视频说明:部分 ...
2021年第12届蓝桥杯第4次模拟赛真题详解及小结【Java版】
蓝桥杯 Java B组省赛决赛真题详解及小结汇总[2013年(第4届)~2021年(第12届)] 第11届蓝桥杯-第1.2次模拟(软件类)真题-(2020年3月.4月)-官方讲解视频说明:大部 ...
2021年第12届蓝桥杯第3次模拟赛真题详解及小结【Java版】
蓝桥杯 Java B组省赛决赛真题详解及小结汇总[2013年(第4届)~2021年(第12届)] 第11届蓝桥杯-第1.2次模拟(软件类)真题-(2020年3月.4月)-官方讲解视频说明:大部 ...
2021年第十二届蓝桥杯 - 省赛 - C/C++大学A组 - D.路径
2021年第十二届蓝桥杯 - 省赛 - C/C++大学A组 - D.路径 Ideas 算法:最短路径数据结构:图思路:根据规则构图,单源最短路径Dijkstra算法. 首先构图其实很简单,就是按照 ...
2021年第十二届蓝桥杯 - 省赛 - C/C++大学B组 - I.双向排序
2021年第十二届蓝桥杯 - 省赛 - C/C++大学B组 - I.双向排序 Ideas 题目中给出了两种操作: 当 pi = 0 时,表示将 a1, a2, · · · , aqi 降序排列: 当 ...
第十二届蓝桥杯 2021年省赛真题 (Java 大学B组) 第一场
蓝桥杯 2021年省赛真题 (Java 大学B组 ) #A ASC #B 卡片朴素解法弯道超车 #C 直线直线方程集合分式消除误差平面几何 #D 货物摆放暴力搜索缩放质因子 #E 路径 ...
2021年第12届蓝桥杯 Java B组省赛真题详解及小结【第1场省赛 2021.04.18】
蓝桥杯 Java B组省赛决赛真题详解及小结汇总[题目下载.2013年(第4届)~2020年(第11届)] CSDN 蓝桥杯专栏 2013年第04届蓝桥杯 Java B组省赛真题详解及小结 ...
第十二届蓝桥杯 2021年省赛真题 (Java 大学A组) 第一场
蓝桥杯 2021年省赛真题 (Java 大学A组 ) #A 相乘朴素解法同余方程 #B 直线直线方程集合分式消除误差平面几何 #C 货物摆放暴力搜索缩放质因子 #D 路径搜索单源最短 ...

2021年福建省赛黑盾杯部分WP