CTF签到题解

最新推荐文章于 2026-02-02 11:54:39 发布
原创 最新推荐文章于 2026-02-02 11:54:39 发布 · 781 阅读 · 7 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测

题目:

VmxkMFUxVXhTbkpOU0dSVVZrWktWRlpyVm5kU2JGSnlWbXhhYkdKRlduaFpWVlpoVkcxRmQwMUlhRlpXTTFKUVZXdFZlR05zWkZsaVJrcG9ZbGRvUmxaR1dsZFVhekZIVW14V1lWSlZOVkJVVlZaV1RVWldjbFZzVGxOTlJGWlhWa1pvZDFWdFJuTlRhMVpXVm14YVIxUlVSa2RPYkVweVYyeENWMVpVUlhwV1ZtUjNVMjFXVjFOclZsZGhNbEpQV1ZSR1IwNVdVbGRTVjNoT1RVWkdjMVJVUWxKS1ZFNUY=

第一步:根据题目中有末尾有=可推断为可能为base64编码,根据解码工具可得

Vld0U1UxSnJNSGRUVkZKVFZrVndSbFJyVmxabGJFWnhZVVZhVG1Fd01IaFZWM1JQVWtVeGNsZFliRkpoYldoRlZGWldUazFHUmxWYVJVNVBUVVZWTUZWclVsTlNNRFZXVkZod1VtRnNTa1ZWVmxaR1RURkdObEpyV2xCV1ZURXpWVmR3U21WV1NrVldhMlJPWVRGR05WUldSV3hOTUZGc1RUQlJKVE5F

第二步:依旧尝试base64编码,得出结果

VWtSU1JrMHdTVFJTVkVwRlRrVlZlbEZxYUVaTmEwMHhVV3RPUkUxcldYbFJhbWhFVFZWTk1GRlVaRU5PTUVVMFVrUlNSMDVWVFhwUmFsSkVVVlZGTTFGNlJrWlBWVTEzVVdwSmVWSkVWa2ROYTFGNVRWRWxNMFFsTTBRJTNE

第三步:继续尝试base64,得

UkRSRk0wSTRSVEpFTkVVelFqaEZNa00xUWtORE1rWXlRamhETVVNMFFUZENOMEU0UkRSR05VTXpRalJEUVVFM1F6RkZPVU13UWpJeVJEVkdNa1F5TVElM0QlM0Q%3D

第四步:观察上述文本,出现%则可能为url编码,得

UkRSRk0wSTRSVEpFTkVVelFqaEZNa00xUWtORE1rWXlRamhETVVNMFFUZENOMEU0UkRSR05VTXpRalJEUVVFM1F6RkZPVU13UWpJeVJEVkdNa1F5TVElM0QlM0Q=

第五步:上一步结果出现=,继续base64编码,得到

RDRFM0I4RTJENEUzQjhFMkM1QkNDMkYyQjhDMUM0QTdCN0E4RDRGNUMzQjRDQUE3QzFFOUMwQjIyRDVGMkQyMQ%3D%3D

第六步:上一步出现%,继续url编码,得到

RDRFM0I4RTJENEUzQjhFMkM1QkNDMkYyQjhDMUM0QTdCN0E4RDRGNUMzQjRDQUE3QzFFOUMwQjIyRDVGMkQyMQ==

第七步:=继续base64,得到

D4E3B8E2D4E3B8E2C5BCC2F2B8C1C4A7B7A8D4F5C3B4CAA7C1E9C0B22D5F2D21

第八步:将上述得到的16进制编码转化成文本,得到结果

糟糕糟糕偶买噶魔法怎么失灵啦-_-!

解码

标签
#学习 #工具解码
A宇.280
关注
CTF | CTF比赛题解分享
hackzkaq的博客
10-09 9773
前言：由于此次比赛的题目较多，所以这是这个比赛的第一篇wp，共20题，先记录一下，防止忘记。里面有些题目是新手题较为简单，但也有许多有意思的题目，真的是做的过程痛不欲生，做完才感觉到酣畅淋漓，废话不多说，开写。接下来就可以定位了。1.这次显示文件是个jpg格式的图片，但是打不开，16进制编辑器打开，看到文件头出现了IHDR头，就可以想到其实是个png格式的图片，再看到文件尾，更加证实了是个png文件。4.第三张照片是最头疼的，全都是高楼，能够看到的只有广西农信，时代丽都，搜索相关位置，找到了大概区域。
CTFShow Web1 签到题题解
kater_1的博客
02-05 1601
。
ctfshow-WEB-web1签到题
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
CTF MISC解题思路BUUCTF MISC1-8刷题
打工人
05-21 4151
CTF MISC解题思路BUUCTF MISC1-8解题思路
ctf.show 签到题
liekailfan的博客
04-25 4102
一、密码学签到 题目：}wohs.ftc{galf 1、提示得倒序 2、解得：flag{ctf.show} 二、crypto2 题目： [][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]][([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(![]+[])[!+[]+!+[]]]+[])[!+[]
ctf.show web签到题题解
2501_92137860的博客
01-19 212
打开题目是这样的，文件上传不了，用sql注入也不现实，用F12找到网站源码。一看这个这一串数字要不就是flag，要不就是加密的flag，去解密。
GeekGame2024之小白的wp（比较简单）
2301_77668195的博客
10-21 1654
记录GeekGame2024的一些题解
“轩辕杯“云盾砺剑 CTF挑战赛web方向题解
uwvwko的博客
05-22 778
into outfile '/var/www/html/1.php' - 这是SQL的文件写入操作，将查询结果写入到服务器的 /var/www/html/1.php 文件中。看到这个，直接访问getflag.php，POS提交score =100000000000。在/var/db.sql这里找到flag的base64编码后的值。最后在/proc/1/environ找到flag。我们可以用\符号开头，它不会影响函数的运行。emmmm，我是用fenqing一把嗦的。空格的话这里%09和/**/都可以绕过。
大连海事大学第一届“启航杯”DLMU CTF部分题解
TMMXA的博客
12-13 2858
大连海事大学第一届“启航杯”CTF校园网络安全竞赛 签到题 0. dlmuctf2020 flag{welcome_to_dlmuctf2020} dlmuctf{welcome_to_dlmuctf2020} 1. 早安，贝丝人 TVJXRzI1TERPUlRIV1NCV09aU1Y2TlM3TTRZREFaQzdNUTNIU0lMNQ== ​ 很明显的Base64编码，解密后得到MRWG25LDORTHWSBWOZSV6NS7M4YDAZC7MQ3HSIL5,在进行Base32解码，拿到flag：dlm
青海民族大学CTF 2025新生赛 Misc
PureStr的博客
03-08 689
真·新生赛
CTF Crypto模块系列分享（二）：古典密码全解析！签到题秒解秘籍
最新发布
2401_84760719的博客
02-02 468
移位密码是凯撒密码的进阶版，核心区别是“偏移量不固定”——可能按自定义规则移位（比如前13位偏移3，后13位偏移5），或按特定顺序置换字母，CTF中常考“固定自定义偏移”。
第八届强网杯青少年专项赛线上选拔赛CTF题解，网络安全零基础入门到精通实战教程建议收藏！
qq_41314882的博客
01-20 802
ida审计代码发现get_info函数存在栈溢出漏洞，未开启pie保护，ROPgadget查询到程序中rdi寄存器的地址，直接构造rop链子打ret2libc即可。2.31版本的堆菜单题。做堆题首先就是要全面的审计代码，查看程序是否存在uaf，堆溢出等漏洞。其次就是要注意不同版本情况下堆大小对应的堆管理器利用。add函数，申请堆块大小在0x28–0xb0区间，最多申请32个堆块。
南邮CTF--------签到题1
weixin_46204746的博客
02-10 3084
南邮CTF--------签到题 1.签到题（chinalover.sinaapp.com/web1/） 直接右键查看源码 flag is：nctf{flag_admiaanaaaaaaaaaaa} 2.签到题2 （teamxlc.sinaapp.com/web1/02298884f0724c04293b4d8c0178615e/index.php） 打开页面，...
CTFweb篇——签到题
热门推荐
suiyideAli的博客
09-21 1万+
0x00 前言 一个简单的CTF签到题。 0x01.打开靶场 0x02 打开靶场地址发现信息，通过题目提示信息使用burpsuit抓包 Send to Repeater 然后查看 Repeater 点击GO 在Response中 Headers 找到Flag ok完成。 ...
CTF网络安全竞赛签到题
weixin_44233476的博客
08-19 5785
CTF签到题 F_签到题 是一张file3.jpg图片 解题方法： 1.打开kali虚拟机，用binwalk -e file3.jpg得到txt文件 2.打开flag3.txt，是：ZmxhZ3t1dTRzY250cHV3Mjl9，联想到base64 3.用网站https://base64.supfree.net/进行base64解密即可得到flag{uu4scntpuw29} ...
CTF比赛中常见的MISC解题方法
EaSoNgo111的博客
05-09 4393
可以看到1.png这个图片的文件头，那我们现在需要寻找文件尾，按ctrl+f，查找文件尾AE 42 60 82，如果图片里隐藏了数据，那么文件尾后就会藏有文件：大多数时候都是pk开头的文本格式，这就是压缩包，所以把这个图片扔到binwalk或者foremost里分离一下（嫌麻烦的可以直接将这个1.png文件改后缀），如果是隐藏了zip，直接将1.png改名为1.zip。（一）鼠标右键查看属性，最简单的题目是属性里备注给出了flag或者各种编码（编码解法在最上面我说过的）文件尾，50 4B.
Ctf新生赛Misc签到题
qq_61674355的博客
10-25 2544
听话就完事了 签到题目是真的新手 ，除非没有学过 转码地址：Base64 在线编码解码 | Base64 加密解密 - Base64.us
BUUCTF MISC 1 - 20
qq_52696970的博客
01-04 2091
BUUCTF MISC：1 - 20
CTFweb篇——html源代码签到题
suiyideAli的博客
09-21 7068
0x00 前言 做CTF的web中Html查看源代码的题还是比较简单，对我而言，就是在源代码中找寻相关的关键字或者线索。 0x01 签到题 进入靶场发现当前页面（最开始怀疑是靶场原因没进去，仔细研究后发现自己被障眼法了） 初次做题的时候，在懵逼至于，点开了下一页 发现事情并不简单，于是退回，果断右键鼠标查看源代码， 暂且不考虑源代码多与少，直接 ctrl+f 查找 f...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值