BUUCTF[SUCTF2018]single dog解题方法

BUUCTF[SUCTF2018]single dog

打开题目,发现有一张图片,先下载下来

BUUCTF[SUCTF2018]single dog解题方法_第1张图片

使用foremost分离一下这张图片得到两个文件夹和一个txt

BUUCTF[SUCTF2018]single dog解题方法_第2张图片

遍历后发现zip里面有一个压缩包里面有一个txt如下图

BUUCTF[SUCTF2018]single dog解题方法_第3张图片

这段内容看起来类似我们平常使用的颜文字表情包,如下图所示

BUUCTF[SUCTF2018]single dog解题方法_第4张图片

猜测是颜文字加密了,我们可以使用工具进行解密一下

aaencode是一种基于JavaScript的文本加密工具。其原理主要是通过执行混淆算法,将可执行的代码转换成为ASCII字符形式的字符串,并在字符串中插入一些不可见字符、注释以及字符串操作指令指令。

首先,aaencode会先把要加密的代码转换成字节数组,然后再对这个字节数组的每一个元素执行加密运算。最后,它把结果转换成一组ASCII字符形式的字符串,进行输出。

aaencode是一个加密工具,能够将可执行的文本编码成绝大部分ASCII字符的形式,其中少数字符需要解码后才能运行原来的程序。它的出现可以使我们在部分情况下大大提高文本的安全性。

这里用到的是http://www.hiencode.com/中的AAcode工具

BUUCTF[SUCTF2018]single dog解题方法_第5张图片

BUUCTF[SUCTF2018]single dog解题方法_第6张图片

由此可以看到解密出了flag为:{happy double eleven},题目所说需要使用flag{}包裹,所以我们把SUCTF改成flag进行提交

BUUCTF[SUCTF2018]single dog解题方法_第7张图片

你可能感兴趣的:(CTF夺旗攻击,web安全,安全)