NSS百题记录

发表于2025-06-29|CTF

|浏览量:

Hey, password is required here.

文章作者: Himekawa

文章链接: https://himekawa.top/2025/06/nss100/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Himekawaの小屋！

赞助

微信

相关推荐

第二届Parloo杯应急响应线下赛

拓扑图主要工具：R-Studio，取证大师，CTF-NetA，Wireshark 攻击者 IP 地址 1（内网）查看 Server3 里的/var/log/nginx/error.log flag{192.168.162.134} 攻击者 IP 地址 2（公网）进入 WindowsPC，提交地址栏内找到的 ip。也可以在网络服务缓存内找到。 flag{111.170.148.147} flag1 在 Server1 的/root/.ssh/authorized_keys内找到 flag1。此外，很多 flag 可以利用取证大师或 XWF 直接全局搜索搜出来 flag{redis_attack_zgsfsys} flag2 在 Server1 的/tmp/hack文件内找到 flag2{Hack_Base_area} flag3 用 X-Ways 全局搜索 flag3 找到黑客传输的 flag3.txt，取证大师搜不到 flag{666hackis888999} flag4 ...

前言 Upd: 为了供25届新生参考，补充了部分内容。欢迎学弟学妹们加入实验室OvO 本WP的Misc方向可能有点乱，至于OSINT太简单就不放了我的分数一直在被肘(从8k甚至7k一路被肘到6k，因为今年开始是非线性扣分) 最终排行也是结束了QAQ，对我而言可惜的是没能ak PWN方向。easy_password的gift()函数不会触发，只知道后面应该输入-1 Crypto 移位base 思路名字叫移位base，用它给出的自定义字典即可解决编码为： 1Y2Cbj2owipIwjfIoipIcjNCbSEkcjterPNMrktCbkOCfGZIuFD1sPOIfi2Y1F2CrPNMbGJIdkDQzhEUvGDXnFurnB2ooitkvFDrnADsvFEsckZIKi21dFD55SJI0hNBnj3Ycjurni2FnkNosPNkoiDBnkNMyGETnjNeoF2BnhD4nFZItFD50FEU5POkcjterPNUoiNesGJHpCNs2FEXpSJIdiNM5GEQgPOkwiNdnjNeolZIoPN15j3YsjtsckETnF2o...

ISCC2025 Stage2 WP

ISCC 的部分 Mobile+Misc WP，练武区域赛+总决赛。misc 过于逆天，尤其是神经网络和八卦 😅 也是赤完了部分附件下载链接（提取码 iscc）：百度网盘 Stage 1: ISCC2025 Stage1 WP Mobile 邦布出击下载附件，有一个 apk 和一个 sqlite 数据库，数据库无法直接打开，被加密了。首先 jadx 反编译 apk，分析代码可知，flag 内容为对(a, "WhItenet", getiv())DES 加密其中getiv()是MainActivity类下的一个 native 层函数，可以直接 hook 调用 a类调用了b.b()方法得到一段 Blowfish 加密字符串，key 未知在dH类可找到几段 base64，解密较长的两段可得到提示三次加密及一个假 flag。随后将三段短的字符串拼接，连续解 3 次 base64，可以得到一个 key 尝试用这个 key 打开加密数据库，成功在数据库内可以得到一个新的 key：CdEfGhIjKlMnOpQr 下面的 unicode 提示 key 是...

评论

数据加载中