梦~醒🍇

梦~醒🍇

刷题2024.7.24

刷题2024.7.24

发表于 2024-07-24 | 更新于 2024-12-02 | CTF | misc-wp

你会异或吗将文件下载解压放进010editor，发现格式不对，根据题目提示“你会异或吗”和“0x50”，在010editor中对每个字节与0x50进行异或运算，得到完整图片。 flag一分为二解压文件是一张png图片，放进010editor，运行模板中的png，在模板结果中找到宽高并修改。之后再用隐形水印工具提取盲水印。 you_and_me两张图，猜测you.png是原图，you_and_me是加了盲水印的图，需要原图的提取盲水印想到blind watermark。（watermark解不出来）黑丝白丝还有什么丝视频里按照黑丝白丝出现的顺序和转场变化，依次记录，（白黑黑、白白白白黑、黑白、黑、黑、黑黑黑黑黑、黑白白白、白白白黑黑、黑黑、黑黑黑、白黑白、白、黑白黑白、白白黑、黑、白、白白。最后两个白白应该是拜拜的意思）然后放进摩斯密码解密。（多来点这种题（手动滑稽））

刷题2024.7.23

刷题2024.7.23

发表于 2024-07-23 | 更新于 2024-12-02 | CTF | misc-wp

ctf秀新手笔刷题杂项签到下载文件后解压，是一张图片，放进010editor，搜索ctf，找到flag。损坏的压缩包打开压缩包，发现打不开，确实是损坏的压缩包。损坏的话可能是格式不太对，或者格式对了但是内容有问题图片的格式可以用dat图的前两个字节来区别， jpg= FF D8，png =89 50，gif =47 49，Bmp=42 4D 丢进010editor看下，前两个字节是89 50，这个文件头标识对应的是png。把文件的后缀改成png就能正常显示了。揣测了一下出题人出这道题，感觉很好出的，只要随便找张图片拿画图软件画上flag，然后把前两个字节改掉谜之阑珊比较两文件不同，扔进010editor，比较文件就能查看你会数数吗题目提示“你会数数吗”，统计每个字符出现的词频，然后降序排列，得到flag(脚本)

序列化和反序列化

序列化和反序列化

发表于 2024-05-17 | 更新于 2024-12-02 | CTF | web姿势

网站：【CTF_Web：反序列化学习笔记（一）php中的类与对象 - CSDN App】http://t.csdnimg.cn/8DZX7【CTF_Web：反序列化学习笔记（二）CTF经典考题由浅至深 - CSDN App】http://t.csdnimg.cn/NNftL 数组序列化原数组： [‘a’=>’str’, ‘b’=>1, ‘c’=>false]序列化后： a:3:{s:1:”a”;s:3:”str”;s:1:”b”;i:1;s:1:”b”;i:1;s:1:”c”;b:0;} 对象序列化对于PHP中的类C，属性 data=”abc” 会被序列化为不同的形式（%00代表空字符） Public属性： s:4:”data”;s:3:”abc” Private属性： s:7”%00C%00data”;s:3:”abc” Protected属性： s:7”%00*%00data”;s:3:”abc” 其它数据类型String（字符串）：s Integer（整型）：i Bool（Bool型）：b NULL：N Array（数组）：a Object（对象）：o 1234 ...

正则表达式中各种前缀和后缀含义

正则表达式中各种前缀和后缀含义

发表于 2024-05-17 | 更新于 2024-12-02 | CTF | web姿势

前缀：‘.’代表着匹配前面的单个字符，‘+’代表匹配一次或者是多次，‘+？’代表重复一次或者多次，尽可能的少重复后缀：i ：(PCRE_CASELESS)　　如果设定此修正符，模式中的字符将同时匹配大小写字母。m：（PCRE_MULTILINE）　　默认情况下，PCRE 将目标字符串作为单一的一“行”字符所组成的（甚至其中包含有换行符也是如此）。“行起始”元字符（^）仅仅匹配字符串的起始，“行结束”元字符（）仅仅匹配字符串的结束，或者最后一个字符是换行符时其前面（除非设定了D修正符）。这和Perl是一样的。　　当设定了此修正符，“行起始”和“行结束”除了匹配整个字符串开头和结束外，还分别匹配其中的换行符的之后和之前。这和Perl的/m修正符是等效的。如果目标字符串中没有“\n”字符或者模式中没有或，则设定此修正符没有任何效果。s：（PCRE_DOTALL）　　如果设定了此修正符，模式中的圆点元字符（.）匹配所有的字符，包括换行符（一般情况下‘.’是不能匹配‘\n’的）。没有此设定的话，则不包括换行符。这和 Perl 的 /s 修正符是等效的。排除字符类例如 a 总是匹配换行符的，无论 ...

数据库加载中