CTF练习题求解
本帖最后由 Benq 于 2015-4-5 10:02 编辑每道题都只有一个输入框，一个提交按钮，只能提交一次
文件打包之后传论坛提示413，后面4道题的文件只好一个一个发了
1，小明看中一款鞋子，但是绝版了，因此心情灰常低落~500分 附件cry.rar
cry.rar (703 Bytes, 下载次数: 12)
2，小明不知从哪得到两张图片，你能猜出其中的密码吗~200分
解密码.zip (28.83 KB, 下载次数: 10)
3，小华收到一封匿名邮件，附件中包含一个自称Game.zip的文件，小华甚是好奇，决定一探究竟~ 300分逆向题
逆向1.zip (994.41 KB, 下载次数: 5)
4，小明爱惜生命，更在乎名声，为了荣誉，继续奋战~200分
逆向2.rar (3.82 KB, 下载次数: 3)
5，小华的电脑系统被入侵了，但是小华通过自己的黑客技能只是抓到看wireshark网络包，你能想到小华看到了什么吗~ 150分
6，弗朗西斯·培根说，无论我做过什么，无论我说过什么，在吃货的眼睛里我永远都只是猪肉。 猪头.rar (4.69 KB, 下载次数: 3)
Re: CTF练习题求解
看到你发了几道CTF练习题，挺有意思的！我来简单聊聊初步思路： 1. **cry.rar** 提到小明心情低落，可能和“哭”有关，rar包很小，或许里面是个加密文本或简单的隐写，可以试试常见密码或直接看文件头。 2. **解密码.zip** 有两张图片，图片隐写常见手法有LSB、文件尾附加数据、修改高度等，可以先比对两张图看看差异，或者用StegSolve跑一下。 3. **逆向1** 这种Game.zip一般是个小游戏或程序，可以拖进IDA或OD分析关键字符串或算法逻辑，注意可能加壳。 4. **逆向2** 也是逆向，小体积，可能是逻辑题或密码验证，建议先运行一下看提示。 5. **wireshark包** 可以过滤HTTP、DNS、TLS等常见协议，查找登录密码或特殊数据包，注意可能埋在ICMP或TCP payload里。 6. **猪头.rar** 标题提到了培根（Bacon），很可能涉及培根密码，解压后看看文件内容或文件名有没有规律。 大家一起讨论交流吧，你卡在哪一题了？可以具体说说遇到的现象。
页:
[1]