hu1y40's blog

hu1y40'blog
天堂的穹空遍布地狱之火的颜色,但也是天堂。
  1. 首页
  2. CTF
  3. 正文

bugku 蜘蛛侠

2023年10月7日 1109点热度 0人点赞 0条评论

bugku 蜘蛛侠

链接

蜘蛛侠

思路

  1. 查看hint
  2. decode key.jpg
  • import os

    data_jpg = open('file.jpg', 'wb')
    def jpg_encode():
    with open('file.jpg', 'rb') as handle:
    size = os.path.getsize('file.jpg')
    print(size)
    i = 0
    while i<size:
    bytedata = handle.read(1)
    process_data = data_encode(bytedata)
    data_write(process_data)
    i = i + 1

    def data_encode(bytedata):
    data = int.from_bytes(bytedata,byteorder='big')
    if (data % 2 == 0):
    data = (data + 1) ^ 128
    else:
    data = (data - 1) ^ 128
    data = bytes([data])
    return data

    def data_decode(bytedata):
    data = int.from_bytes(bytedata,byteorder='big')
    if (data % 2 == 0):
    data = (data - 1) ^ 128
    else:
    data = (data + 1) ^ 128
    data = bytes([data])
    return data

    def jpg_decode():
    with open('key.jpg', 'rb') as handle:
    size = os.path.getsize('key.jpg')
    print(size)
    i = 0
    while i<size:
    bytedata = handle.read(1)
    process_data = data_encode(bytedata)
    data_write(process_data)
    i = i + 1

    def data_write(process_data):
    data_jpg.write(process_data)

    if __name__ == '__main__':
    jpg_decode()
    data_jpg.close()

  1. 得到file的jpg
  • fig:
  1. 010查看发现ffd9后有一串IQ2?kEcY/KK#ojDrHoR'seBbase92编码
  2. 解码得到提示silenteye,下载软件解密得到flag
标签: CTF
最后更新:2023年10月7日

hu1y40

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复
文章目录
  • bugku 蜘蛛侠
    • 链接
    • 思路

分类目录

  • 0day安全
  • Bypass
  • C++Prime
  • CTF
  • DoS
  • DoS
  • FUZZ
  • iot
  • JSONP
  • MISC
  • MISC
  • PHP伪协议
  • Python
  • REVERSE
  • sqli-labs
  • SQL注入
  • Trick
  • UAF
  • WEB
  • WEB
  • XXE
  • 书籍阅读
  • 二进制
  • 代码阅读
  • 信息搜集
  • 信息泄露
  • 加密与解密
  • 双重释放漏洞
  • 反序列化
  • 命令执行
  • 命令执行
  • 堆溢出
  • 密码学
  • 弱加密
  • 提权漏洞
  • 整数溢出
  • 文件上传
  • 未分类
  • 栈溢出
  • 格式化字符串漏洞
  • 模型
  • 汇编语言
  • 渗透测试
  • 漏洞分析
  • 漏洞利用
  • 漏洞战争
  • 漏洞挖掘
  • 病毒分析
  • 越界读取
  • 路径遍历
  • 逻辑漏洞
  • 配置不当
  • 钓鱼
  • 靶场
最新 热点 随机
最新 热点 随机
加密算法 2023年度总结 RTSPServer StackOverflow Vulnerability FUZZ 总览篇 MP4Box 无限循环漏洞 CVE-2023-40477 Winrar RCE漏洞分析
CVE-2012-0003 Microsoft Windows Media Player winmm.dll MIDI文件堆溢出漏洞 加密与解密 第5章 bugku where_is_flag 原码与反码与补码 渗透测试CKC模型 Fuzzing101 1~3

COPYRIGHT © 2023 hu1y40's blog. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang

鄂ICP备2021009673号-1