CTF做题经历

写这个文章呢就是想记录一下我做过的CTF题目,并且把他们分享出来,希望能对你们也有一点帮助,(当然因为我是新手所以题目可能有点简单,大家见谅)而且会持续更新哦!

国庆小游戏

介绍:这个是我们学校非常牛逼的一个社团叫Vidar Team,国庆的时候发布的一个小游戏,里面有许多比较有意思的CTF题目,接下去就开始看经历吧
(这边我把链接也分享一下:链接)

my_admin

第一题是签到题,直接F12打开源代码查看用户名和密码就可以了,不多讲

HappyGit1

这个就需要一点git和github的基础了,题干说在GitHub上有flag,猜想在GitHub的提交历史里。
在这里插入图片描述
首先是定位到了一个Github链接上,第一个默认的master分支里我用git log命令看了一下好像没啥东西,但是回去一看它还有一个分支:
在这里插入图片描述
再就是回到git中clone对应分支的文件:
git clone -b [另一个分支名] [github项目地址]
在进入文件夹,右键点击git bush here,输入git log,出来了!
在这里插入图片描述

在输入git show [后面黄色的那段hash值]就可以查到对应版本修改了什么了!
在这里插入图片描述

HappyGit2

第二个有关github的题目是要求发一个issue
在这里插入图片描述
上网搜一下如何发issue,发一下然后。。就出来了
在这里插入图片描述

Fruit

点开来是一个网页小游戏,华强劈200个瓜就可以得到flag(紧跟时事
在这里插入图片描述
用抓包软件分析一下(我这里用burp suite)发现每一次劈一个西瓜会发送一个请求:
在这里插入图片描述
右键点击send to repeater,把scroe改成200试试,出来了:
在这里插入图片描述

图中抠兔

题目提示在flag在图中,并且提示用ps:
在这里插入图片描述
将图片放大后可以依稀看到一些方块,应该最后是一个二维码:
在这里插入图片描述

这里我用steg solve(一个被广泛使用的图片隐写查看器),点击这个按钮,可以查看不同通道的图片,显示出以下画面时右上角保存:
在这里插入图片描述
用PS的色彩范围选择全部黑色,再反选选中全部白色,粘贴多次
在这里插入图片描述
在这里插入图片描述
因为每一次粘贴都能增加白色的亮度,所以你curl+c几十次后就能看到一个呆萌呆萌的兔纸啦!
在这里插入图片描述
当然二维码的注册点别忘了补全哦!(就是除了右下角都有的三个小框框)要不然是扫不出来的!

PVZConsole

点击下载后是一个小游戏,第一个界面是让你熟悉操作配置
在这里插入图片描述
在这里插入图片描述
打开我们的cheat engine
点击搜索进程:
在这里插入图片描述
可以看到左下角阳光数量是在变化的
于是我们可以在ce搜索栏里输入变化的阳光个数再点击搜索(扫描类型为精确数值)
在这里插入图片描述
等一段时间后可以看到左下角阳光变成75了,我们ce的某一地址的阳光也变成75了,说明这个地址存放的是阳光的数量
在这里插入图片描述

按照下面的操作,可以把阳光数量改为99999
在这里插入图片描述
在这里插入图片描述
之后你就可以全部种植上repeater(双发豌豆),最前面再种植上坚果墙,静静的等待关卡打通啦!
在这里插入图片描述

当然要注意的是,最后一关第二路和第四路会出现两个很强的巨人僵尸,到时候你得把他们压扁的植物也放上repeater这样才能打通关
在这里插入图片描述
轻轻松松啦
在这里插入图片描述

这边暂时就这些吧!还有两个玩游戏解flag的我做了半天也搞不出来,就不拿出来丢脸了,具体解法和上面这PVZ的差不多,也是用CE的,大家可以自己去试试啦!

Guess you like

Origin blog.csdn.net/weixin_51563603/article/details/120600537