又是快乐摸鱼的一天


来首歌吧

一看就知道是音频题
解压直接打开Audacity
我们发现其实他有两段

主要我们还是看懂上面这一段

通过放大观察,得出摩斯码

1
...../-.../-.-./----./..---/...../-..../....-/----./-.-./-.../-----/.----/---../---../..-./...../..---/./-..../.----/--.../-../--.../-----/----./..---/----./.----/----./.----/-.-.

随便网上解密了一下

所以这题答案就是
flag{5BC925649CB0188F52E617D70929191C}
奇怪,小写还不行,一定要大写
正常来说,其他题目都是要求小写的

九连环

Emmm,这题直接打开就是一个表情包

图片就直接三板斧咯
打开一看,哦豁~
至少里面两重压缩包

直接binwalk走一波咯

打开解压出来的文件夹
看到里面存在一个flag.txt
但是解压还需要密码

尝试123456cry失败
让我们来看一下是不是伪加密吧
结果也不是
菜鸡的我只能去查writeup

发现,其实我们要用一个新的工具steghide

在kali环境下直接安装就好了

1
sudo apt install steghide

因为本题图片没有加入密码

使用GB2312编码打开ko.txt发现

1
2
看到这个图片就是压缩包的密码:
bV1g6t5wZDJif^J7

我回去解压了一下qwe.zip
成功拿到了flag.txt
打开一看,flag{1RTo8w@&4nK@z*XL}

面具下的flag

解压打开直接,天氣の子?

题主老二刺螈了~

言归正传,图片题三板斧
binwalk走一波~

我们解压出一个flag.vmdk
【难道是一个虚拟机?】
算了直接7zip解压一下吧
解压完发现里面包含两个文件

使用文本编辑器打开第一个看到

1
2
3
4
+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.<
++++[ ->+++ +<]>+ +++.< +++++ +[->- ----- <]>-- ----- --.<+ +++[- >----
<]>-- ----- .<+++ [->++ +<]>+ +++++ .<+++ +[->- ---<] >-.<+ +++++ [->++
++++< ]>+++ +++.< +++++ [->-- ---<] >---- -.+++ .<+++ [->-- -<]>- ----- .<

一看就知道是之前那个brainfuck
在网站在线解压得到前半段flag{N7F5_AD5==

打开第二个文件发现
我们被戏耍了

经高人指点
第二个文件要看到
你只能使用Linux解压

然后发现第二部分密码出来了

在线Ook解密网站

1
https://www.splitbrain.org/services/ook

解密得到后半部分为==_i5_funny!}==

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook?
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook.
Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook?
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook.
Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook?
Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook?
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook.
Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook!
Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook!
Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook!
Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook.
Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook.

所以这题的答案是flag{N7F5_AD5_i5_funny!}

webshell后门

解压打开
webshell是吧~
直接火绒走起~

直接打开/member/zp.php

所以这题的答案是flag{ba8e6c6f35a53933b871480bb9a9545c}

BUU BRUTE 1

今天我们来做一道爆破题

打开靶机
我们发现只有一个登录接口
尝试使用root作为账号登录,提示密码错误

尝试使用admin作为账号登录

尝试不输密码登录

账号密码都是明文传输
Burpsuite开起来

四位数字,直接intruder走起

通过爆破,我们发现账号密码是6490

所以这题的flag{28560962-fa96-42a1-97b7-75016468661b}

结语

搞完了~ 搞完了~
从上午摸鱼末到现在~
啊~ 可真爽,是吧~