1.17学习

crypto

nssctf-[SWPUCTF 2021 新生赛]crypto8

不太认识这是什么编码，搜索一下发现是一个UUENCODE编码，用在线工具UUENCODE解码计算器—LZL在线工具解码就好

misc

buuctf-文件中的秘密

下载附件打开后发现是一个图片，应该是一个图片隐写，用随波逐流查看得到了flag

方法二：

用010打开图片，查看到了flag注意格式，将那些.去掉

buuctf-zip伪加密

如题。这个题的附件解压缩需要密码，由题目可以知道，他需要更改，改成未加密将这个两个地方改成08

buuctf-LSB

下载附件得到的是一个图片，这是一个图片隐写，用stegsolve解决，因为题目是lsb，所以我们用data选择lsbsave bin后得到了一个图片，是二维码，扫码即可

buuctf-被嗅探的流量

下载附件，打开是wireshark查看流量，然后，我们在其中查找，记得搜索的是字符串，分组详情

re

nssctf-[SWPUCTF 2022 新生赛]base64

打开附件后需要选择运行程序，这不是一个自己可运行程序，我们用ida打开看看，看到了一个类似c语言的编程也是比较s1与s2，相等那么就是flag，我们就得找到flag，双击s2，得到了一个关键信息，也就是说s2即为所求flag，再结合题目，将其进行base64解码得到flag

web

bugku-备份是个好习惯

这个题是文件备份的源码泄露的题，那么我们首先dirsearch网址，得到了两个将其分别与网址拼接起来尝试

得到了一个文件，查看知道这个是一个php代码

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
    echo $flag."取得flag";
}
?>

 那么分析一下这个代码，需要绕过参数名key的替换，并且使key1与key2的值不等，然后md5加密值等，则用哈希碰撞，我们需要f12后用hackbar,输入?kekeyy1[]=[1]&amp;kekeyy2[]=[2]，得到flag