BaseCTF2024 第二周个人Writeup

BaseCTF2024 第二周个人Writeup

💡 原文中文,约1700字,阅读约需4分钟。
📝

内容提要

文章描述了一个解密游戏的过程,通过扫描二维码、解码图片、分析网络数据包、调整亮度、搜索关键词等方式找到隐藏的flag。最终得到的flag是'BaseCTF{四川省成都市成华区成华大道十里店路88号}'。

Q&A

Naril是如何找到二维码的?

Naril在街头发现了一张印有二维码的小广告,经过手动修复后扫描得到了链接。

如何通过Wireshark找到ftp用户的登录密码?

使用Wireshark分析ftp协议数据包,过滤出FTP-DATA包,找到用户登录密码为Ba3eBa3e!@#。

黑丝图片中的flag是如何被发现的?

调整黑丝图片的亮度后,flag显现出来,提示眼力好的人也能找到。

如何通过百度识图找到博物馆地址?

通过百度识图识别图片,找到与题目给的图相似的博物馆布局,最终确定地址为成都市成华区成华大道十里店路88号。

在吃豆人游戏中如何跳关获取flag?

通过修改游戏的js代码,将通关条件的小于号改为大于号,从而实现跳关并获取flag。

如何在PHP源码中执行shell命令以获取flag?

使用shell_exec执行命令并将输出重定向到文件output.txt中,从而获取flag。

🏷️

标签

➡️

继续阅读