Benutzer-Werkzeuge
ctf:writeups:protokoll25042024
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
| Beide Seiten, vorherige ÜberarbeitungVorherige ÜberarbeitungNächste Überarbeitung | Vorherige Überarbeitung | ||
| ctf:writeups:protokoll25042024 [2024/06/21 15:40] – faraway | ctf:writeups:protokoll25042024 [2024/06/21 16:10] (aktuell) – faraway | ||
|---|---|---|---|
| Zeile 10: | Zeile 10: | ||
| </ | </ | ||
| Die Ausführung der obigen Anweisung ergibt (auszugsweise) \\ | Die Ausführung der obigen Anweisung ergibt (auszugsweise) \\ | ||
| - | https:// | + | {{:ctf: |
| Schnell kommt der Verdacht auf, dass es sich hier um Ascii-Werte handeln könnte. | Schnell kommt der Verdacht auf, dass es sich hier um Ascii-Werte handeln könnte. | ||
| Ein kleines Script zur Übersetzung \\ | Ein kleines Script zur Übersetzung \\ | ||
| < | < | ||
| - | #! / | + | #! / |
| - | import sys | + | import sys |
| - | flag = "" | + | flag = "" |
| - | for i in sys.argv[1: | + | for i in sys.argv[1: |
| - | flag += chr(int(i)) | + | |
| - | print(flag) | + | print(flag) |
| - | <\code> \\ | + | </code> \\ |
| - | Das Script wird für alle ausführbar gemacht mit | + | Das Script wird für alle ausführbar gemacht mit \\ |
| - | ```chmod ugo+x translate | + | < |
| - | Eine Ausführung mit xargs ergibt | + | chmod ugo+x translate |
| - | ![](https:// | + | </ |
| + | Eine Ausführung mit xargs ergibt | ||
| + | {{:ctf: | ||
| - | ### picoCTF: Static ain't always noise | + | |
| + | === picoCTF: Static ain't always noise === | ||
| Es wird eine Binary static gegeben. Mittels des strings-Befehls extrahiert man die Flag. | Es wird eine Binary static gegeben. Mittels des strings-Befehls extrahiert man die Flag. | ||
| - | ![](https:// | + | {{:ctf: |
| - | ### picoCTF: Transformation | + | === picoCTF: Transformation |
| Es wird eine Textdatei enc und ein kleines Script gegeben | Es wird eine Textdatei enc und ein kleines Script gegeben | ||
| - | + | < | |
| - | ```enc '' | + | enc '' |
| + | </ | ||
| Die Datei enc ist eine UTF-8 codierte Textdatei ohne Zeilenterminierung, | Die Datei enc ist eine UTF-8 codierte Textdatei ohne Zeilenterminierung, | ||
| - | ![](https:// | + | {{:ctf: |
| - | Die Datei enthält chinesische Schriftzeichen | + | Die Datei enthält chinesische Schriftzeichen. \\ |
| - | ![](https:// | + | {{:ctf: |
| UTF-8 ist ein multibyte Encoding, dass Schriftzeichen verschiedener Kulturen eine unterschiedliche Länge zuweist. Der Gedanke liegt nahe, dass das Script zur Verschlüsselung benutzt wurde. In dem Script wird die Flag in Blöcke von zwei nacheinanderfolgenden Buchstaben unterteilt, von denen der erste um 1 Byte geshiftet wird und auf den sich ergebenden Wert der Wert des zweiten Buchstaben aufaddiert wird. | UTF-8 ist ein multibyte Encoding, dass Schriftzeichen verschiedener Kulturen eine unterschiedliche Länge zuweist. Der Gedanke liegt nahe, dass das Script zur Verschlüsselung benutzt wurde. In dem Script wird die Flag in Blöcke von zwei nacheinanderfolgenden Buchstaben unterteilt, von denen der erste um 1 Byte geshiftet wird und auf den sich ergebenden Wert der Wert des zweiten Buchstaben aufaddiert wird. | ||
| Es gilt also dieses rückgängig zu machen. Dies wird von dem folgenden Script geleistet. | Es gilt also dieses rückgängig zu machen. Dies wird von dem folgenden Script geleistet. | ||
| - | ``` | + | < |
| with open(" | with open(" | ||
| encrypted=file.read() | encrypted=file.read() | ||
| Zeile 57: | Zeile 61: | ||
| flag += dchar2 | flag += dchar2 | ||
| print(flag) | print(flag) | ||
| - | ``` | + | </ |
| - | Die Ausgabe des Scriptes ist | + | Die Ausgabe des Scriptes ist \\ |
| - | 
