GamerNoTitle
·
BaseCTF2024 个人Writeup
💡
原文中文，约33200字，阅读约需79分钟。
📝
内容提要
这篇文章讨论了BaseCTF比赛中的解题过程，涉及隐写、编码和解密技术。通过分析PNG文件中的冗余数据，使用Python脚本提取隐藏信息，并解压加密文件。文章还提到通过Wireshark抓包获取flag，以及利用PHP和SQL注入进行RCE和数据处理。最后，作者分享了编程解决各种挑战的经验，展示了CTF比赛中的技术应用和思维过程。
🎯
关键要点
- BaseCTF比赛中使用Python脚本分析PNG文件，提取隐写信息。
- 通过Wireshark抓包获取flag，利用PHP和SQL注入进行RCE和数据处理。
- 解压加密文件时使用ZipCracker工具，发现伪加密。
- 通过编程解决各种CTF挑战，展示技术应用和思维过程。
- 使用MD5碰撞和SQL查询处理数据，获取比赛相关信息。
❓
延伸问答
BaseCTF比赛中如何提取PNG文件中的隐写信息？
可以使用Python脚本分析PNG文件，通过获取像素的最低位来提取隐写信息。
在BaseCTF比赛中，如何通过Wireshark抓包获取flag？
可以通过Wireshark分析抓包文件，找到特定请求的返回内容来获取flag。
BaseCTF比赛中如何解压加密文件？
可以使用ZipCracker工具来自动解除伪加密，从而解压加密文件。
BaseCTF比赛中如何利用PHP和SQL注入进行RCE？
可以通过构造特定的输入，利用PHP的eval函数执行任意代码，从而实现RCE。
在BaseCTF比赛中，如何使用MD5碰撞处理数据？
可以通过生成MD5哈希值的碰撞，利用特定的字符串实现绕过验证。
BaseCTF比赛中如何通过编程解决各种挑战？
通过编写Python脚本，利用各种编程技术和工具来解决CTF中的不同挑战。
➡️
