【Volcania】2024第四届“网鼎杯”网络安全大赛青龙组初赛Writeup
CryptoCrypto01
小华刚上班第一天,便发现自己的重要文件被加密,只留下了一段神秘代码,请你结合神秘代码帮助他解密。
从附件得到题目源码
12345678910111213141516171819202122232425from Crypto.Util.number import *from secret import flagp = getPrime(512)q = getPrime(512)n = p * qd = getPrime(299)e = inverse(d,(p-1)*(q-1))m = bytes_to_long(flag)c = pow(m,e,n)hint1 = p >> (512-70)hint2 = q >> (512-70)print(f"n = {n}")print(f"e = {e}")print(f"c = {c}")print(f"hint1 = {hint1}&qu ...
NewStarCTF2024 个人Writeup
我电脑在第三周过一半的时候送去修了(CPU风扇不转了做个题都变成烤炉了),所以第四周是一点没动,第五周……搞不出来
所以本WP基本都是Week1~3的内容,4~5的建议去看官方WP
MISCWhereIsFlag
才。。。才不会告诉你我把flag藏在哪里了!
【难度:简单】
不告诉我们就自己找呗,尝试用find / -iname "flag",但是说无法识别,同时在开始告诉我们了只能用ls、cd、cat
寻找/tmp、/home/teriri、/home/guest均发现假的flag
然后把目标转向proc,可以从/proc/self/environ找到flag
Labyrinth
听好了:9月23日,NewStar2024就此陷落。每抹陷落的色彩都将迎来一场漩涡,为题目带来全新的蜕变。
你所熟知的一切都将改变,你所熟悉的flag都将加诸隐写的历练。
至此,一锤定音。
尘埃,已然落定。
#newstar# #LSB# #听好了#
【难度:简单】
这题已经告诉我们是LSB隐写了,直接拿脚本过来用,但是发现解压不出来有意义的东西
丢进StegSolve里面, ...
MoeCTF2024 个人Writeup
关于本次比赛的Writeup我本来以为是跟BaseCTF一样,分数只是当周有效,但是我去问了一下
所以我就比赛结束后统一发了,但是还是分周写,因为一周放一部分题目,只要我做出来的都会写出来
后面不在赘述,反正就是这么个事情
0基础入门在此签到请仔细阅读参赛手册后,在下面的”终端“输入身份验证后得到的字符串(Flag),并按下回车提交答案。
由于参赛手册篇幅较长,下面列出不同群体需要阅读的起始位置:
纯新手——请通读整份比赛手册
之前参加/了解过 CTF——第 5 页开始
【重要】主办/协办单位选手——第 5 页开始,尤其注意第 6 页
熟悉使用比赛网站——第 11 页开始
真的太长不想看——请至少阅读第一页的黄色警告框,然后跳转到 16 页
看完手册,最底下提示加群绑定账号签到,根据提示操作即可
安全杂项(MISC)Signin
xdsec的小伙伴们和参赛者来上课,碰巧这一天签到系统坏了,作为老师的你,要帮他们教师代签。
特殊提醒:luo同学今天好像在宿舍打游戏,不想来上课,这是严重的缺勤行为!!
签到完成后点击左下角的完成按钮并点击完成,如果你做的是正 ...
BaseCTF2024 个人Writeup
因为BaseCTF举办期间,我刚好遇上了开学,而且又是新生入学,后面没什么时间打,于是就不按周次发wp了,直接就放出来吧
MISC你也喜欢圣物吗鲁迪是个老hentai!
附件下载下来有两个文件
sweeeeeet.png
where_is_key.zip(加密,里面有个where_is_key.zip)
先用TweakPNG分析一下,提示我们有冗余数据
在png中,冗余数据如果要有,那就是在文件尾,然后在文件尾就可以看到有一段base编码后的字符
赛博厨师解码一下,发现是一段提示
告诉我们是LSB隐写了,但是我用StegSolve搞半天出不来,最后我决定用大佬的Python脚本
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021 ...
记录一次Sound Voltex Exceed Gear和Sound Voltex Vivid Wave的初始化
本文是给想玩SDVX的玩家们一个参考,现阶段我所见到的最详细的教程是来自Two-Torial的教程( https://two-torial.xyz/games/sdvx6/setup/ ),但是在这个过程中坑点很多,它这个教程没有涉及,于是我就结合我自己踩坑的情况,写这样的一篇文章,来教大家如何设置自己的Sound Voltex Exceed Gear和Sound Voltex Vivid Wave
注:本文不涉及本体的分发,请自行寻找本体下载
吐槽:为啥SDVX的图在P站那么少,想找一张封面都没有,算了我还是用官方文件里面的副屏壁纸吧
Sound Voltex Exceed Gear当你下载好你的SDVX6后,你的压缩包/文件夹内应该有这样的几个文件夹
我们先把它解压出来备用
安装spice访问spice2x的官网,下载一份spice,直接下载最新版本就可以了
spice2x: https://spice2x.github.io/
下载下来的压缩包应该有几个文件夹和几个exe文件,如图所示
NVIDIA显卡用户直接把里面的spice.exe、spice ...
2024年“羊城杯”粤港澳大湾区网络安全大赛个人WriteUp
咱羊城杯终于不是零分战士了,想我22年打的时候,一题搞不出来,零分告别比赛(难过的小曲——)
本次我是单人成队,因为打这个比赛的时候还没有入学,就纯靠自己的稀泥基础打
数据安全 (Data Security)data-analy1
小王在处理个人信息时,不小心把数据给逐行打乱了,请你帮助他进行数据的整理恢复。具体示例可参考附件中“示例”文件夹所示。最终将整理恢复后的数据文件(文件格式 csv,文件编码 utf-8)上传至检验平台,检验达标即可拿到flag。
附件下载下来很多东西,特别是提供的csv里面数据非常凌乱(注:本题的数据均为随机生成)
从附件中的pdf,我们可以得到以下信息
用户名:由数字和字母组成。
密码:密码的 hash 值为 32 位小写 MD5 值。
姓名:由全中文字符组成。
性别:只能为“男”或“女”,与身份证号中的性别位对应。
出生日期:由 8 位数字组成,与身份证号中的出生日期码一致。
身份证号:18 位,分为地址码(6 位)、出生日期码(8 位)、顺序码(3 位)和校验码(1 位)。
性别:倒数第二位表示性别,奇数为男性,偶数为女性。
地址码:随机生成 ...
使用友善R2S打造GDUT专属软路由 不再受学校设备限制
因为要进入新的学校了,所以我打算买个路由器,但是听说学校限制有线连接的设备,我很好奇,因为路由器下其实是大内网,正常来说上层路由是访问不到下层路由的设备的,但是我在网上搜索的时候,发现了它确实不是看下层路由的设备,而是通过检测UA来识别多设备的,于是就有了这篇折腾笔记
所有在学校里用的脚本我都会放在这个仓库里面,自取
https://github.com/GDUTMeow/WrtScript
目标
完成路由器的PPPoE拨号
突破学校的设备限制
免责声明
在根据本教程进行实际操作时,如因您操作失误导致出现的一切意外,包括但不限于路由器变砖、故障、数据丢失等情况,概不负责;
该技术仅供学习交流,请勿将此技术应用于任何商业行为,所产生的法律责任由您自行承担;
部分学校明令禁止使用路由器上网,相关文件前往学校官方网站相关页面查看。本教程仅用于交流使用,安装路由器的行为完全是您个人意志所决定的,如您已成功安装,请在 24 小时内重置路由器至原出产状态;
请按照学校推荐的方式连接到互联网,如因个人问题受到相关校规追责,由您自行承担。
安装系统因为我买的没有带SD卡(我有为啥要买.j ...
逃离订阅!在Surface Pro 5上安装FydeOS for PC (NOT YOU)
FydeOS这个系统我以前用过v17,用的也是FydeOS for You,但当时系统说实话,不太完善,所以我后面就没用了
前两天心血来潮,想在Surface上装个双系统,使用了BlissOS以后发现BlissOS的调教问题很大,触屏不灵敏(估计是驱动问题),然后我又想起了FydeOS这个系统,一看现在已经更新到v18.1了,决定再给它一个机会
FydeOS for YOU双模式之前我在使用v17的时候,忘了是哪一次更新,直接把平板模式给我砍了,本来可以全屏应用列表然后点击应用的(类似于安卓那样),但是后面改成了左下角启动菜单,真的让我很不爽,但是v18里面多了一个按钮,可以自行切换(虽然要自己打开开关的显示,而且Surface插拔键盘会自动触发切换)
个人更偏向于用平板模式,平板就该有平板的样子
使用体验应该是经过了一定的调教,现在的FydeOS v18.1比之前的v17更好用了一些,安卓没有莫名其妙的卡顿,但是还是不能够调用显卡
我尝试了明日方舟、崩坏:星穹铁道、FGO这三款二游,其中崩铁因为显卡无法调用,会出现奇怪的粉色块块
音游方面,我装了Phigros和Cytus Ⅱ(G ...
英国Giffgaff卡激活记录
之前就想着,我的Telegram、Twitter、Facebook啥的都是绑定的我的+86手机号,想着国外的服务能不能用个外面的手机号
本来我是想白嫖个迪拜的手机号的,但是那家厂因为被嫖的太多,然后不让CN用户来嫖了,接着我就看到了Giffgaff这一家很多人推荐的英国运营商
拿卡我拿卡找的是Telegram上的一个人,他在送卡(人是要吃AFF的,AFF的东西后面说),然后说先垫付6块运费,激活后返还,需要的话可以自行寻找这个人,我把链接放在下面
https://www.nodeseek.com/post-139473-1
人还可以代充,就是帮你充值10英镑来通过激活这一个过程,也不收手续费(我没找他,我群里有群友帮我充)
过了大概两天,我的快递就到了,到了以后就是一张卡
激活激活这个过程,其实也没什么坑,就是看清楚选的是什么就好了
打开Giffgaff的官网,先注册个账号,中间有一个给你发促销消息邮件的一个选项记得选否,接着我们来到激活页面
在上面的框框里面输入你卡面上的激活码(就是我那个图里面Your Activation Code底下的六位激活码),点击Activate ...
使用Github Action将当前仓库同步到Cloudflare R2存储桶
因为昨晚弄的时候忘记截图了,所以与付款有关的操作我使用小号进行的
前言在一天很平常的更新域名DNS记录的时候,我忽然看到了Cloudflare又上架了一个我没见过的功能,就是左边的这个R2
我点进去看了一下,看起来是个存储桶服务,而且这个价格还很亲民啊,总共10GB的存储,每个月一百万次的A类操作和一千万次的B类操作,这不比阿里云什么的香?
Cloudflare —— 赛博菩萨
Class A操作Class A操作包括:
ListBuckets(列出存储桶)
PutBucket(创建存储桶)
ListObjects(列出对象)
PutObject(上传对象)
CopyObject(复制对象)
CompleteMultipartUpload(完成分段上传)
CreateMultipartUpload(创建分段上传)
LifecycleStorageTierTransition(生命周期存储层转换)
ListMultipartUploads(列出分段上传)
UploadPart(上传分段)
UploadPartCopy(复制上传分段)
ListParts(列出分段)
Put ...















