Clairis

Hi, there ~ 👋

分类

标签

随机语录

道阻且长，行则将至。

精选文章

友情链接

时钟

10:18:31

2026年10月22日星期四

站点信息

建站时间2026-03-21

文章数13

累计字数50,271

最近更新2026-10-22

本站访客393

总浏览量669

1068 字

3 分钟

BYU CTF的WriteUp

2026-06-01

2026-06-03

网络安全

WP

/

CTF

/

BYUCTF

`Misc`#

`1.Inception`#

题目描述#

1
I found this weird file on my computer. I tried opening it, but there were some problems.

解题思路#

1‍⃣首先对附件进行检查附件为png图片，所以复制附件并添上后缀，得到第一部分的flag

1
byuctf{wh4t_

2‍⃣同时用binwalk检查并提取隐藏内容提取出来的有：

1
4F3 4F3.zlib
2
29 29.zlib
3
337.zip data.bin

分别读取各附件得到flag

1
从data.bin得到flag的第二部分
2
  th3
3
从4F3中得到第三部分
4
  _fr3ak}

最终flag为

1
byuctf{wh4t_th3_fr3ak}

`2.Easy`#

题目描述#

1
Okay, easy mode is turned on. You know how to use bash, right?
2

3
chals.cyberjousting.com:1370

解题思路#

1‍⃣首先使用nc连接题目服务输入pwd测试当前目录根据返回结果得知当前工作目录在/app 2‍⃣发现过滤规则尝试查看当前目录文件，但根据返回的报错可以看出：题目服务会删除命令中的空格 3‍⃣绕过空格过滤用${IFS}代替空格使用但还是会报错：说明不能直接使用普通外部命令 4‍⃣使用 bash 内置功能列目录

`3.Chromatic`#

题目描述#

1
（一份mp4文件）

解题思路#

先检查mp4文件根据

1
30 fps
2
54 秒

可以看出是一秒一张图片，同时看视频内容可以猜测：每一秒的红色数值，正好能转成一个字符。

`EXP`#

1
import subprocess
2
import collections
3

4
video = "chromatic.mp4"
5

6
# 取视频左上角 1x1 像素，每帧输出 RGB
7
cmd = [
8
    "ffmpeg",
9
    "-v", "error",
10
    "-i", video,
11
    "-vf", "crop=1:1:0:0,format=rgb24",
12
    "-f", "rawvideo",
13
    "-"
14
]
15

16
data = subprocess.check_output(cmd)
17

18
# 每帧 3 个字节：R G B
19
r_values = [data[i] for i in range(0, len(data), 3)]
20

21
fps = 30
22
flag = ""
23

24
# 每 30 帧，也就是每 1 秒取一次
25
for i in range(0, len(r_values), fps):
26
    block = r_values[i:i+fps]
27

28
    # 取这一秒出现最多的红色值
29
    r = collections.Counter(block).most_common(1)[0][0]
30

31
    # 红色值转 ASCII 字符
32
    flag += chr(r)
33

34
print(flag)