MinecraftCTF 2025

MinecraftCTF 2025
AristoreMisc
ezmisc - 签到
关注得到前半部分 MCCTF{Wellcome_To_1th_MCCTF
提示 王梓芷唱过
,搜索 王梓芷 排名第一的结果是:一路生花 - 王梓芷 - 单曲 - 网易云音乐
1 | MCCTF{Wellcome_To_1th_MCCTF_一路生花} |
Minecraft 音乐中的秘密
注意到后半段与众不同,一听发现是摩斯电码,截取出来用在线工具解密 Morse Code Adaptive Audio Decoder | Morse Code World
得到前半段 MCCTF{BING
第二段音频是 LSB 隐写,让 AI 搓个脚本提取出来
1 | import wave |
提取出来的文件用 010 打开
得到前半段 APPLE}
(注意这里出题人多打了 1 个 E,要手动改过来)
1 | MCCTF{BINGAPPLE} |
取证 - 1.1
就这么几个 ip,挨个试试就出来了
1 | MCCTF{10.10.0.1} |
取证 - 2.1
1 | MCCTF{66.240.205.34:9002} |
取证 - 3.1
在 NTFS 文件时间线搜索 .php
找到 shell.php
1 | MCCTF{C:/phpstudy_pro/WWW/uploads/shell.php} |
取证 - 4.1
4.1 和 5.1 估计是非预期
看到 3.1 的图,图里的搜索结果基本都加上了一个奇怪的后缀 HHuYRxB06
,回想起题目附件 access.log.HHuYRxB06
也有这个后缀,题目描述也说了和勒索病毒相关,那么不难推测 HHuYRxB06
就是勒索病毒给加上去的
然后去 GitHub 找找看有没有人讨论这个,竟然真的找到了相关的内容 Code search results
上面那篇没什么对做题有帮助的信息,再看下面这个 CTF_Writeups/CyberDefenders_LockBit.md at 78ffa802f2b7db12c4fe260d3a2f088a5280b28d · ksyeung/CTF_Writeups
翻了下发现全篇都在讨论病毒 LockBit
,不妨先猜测答案就是这个
结合题目描述里的 flag格式:MCCTF{WannaCry 1.0}
,从 1.0 开始逐个尝试,试到 3.0 就出来了
1 | MCCTF{LockBit 3.0} |
取证 - 5.1
题目说 勒索组织留下的
,那应该就是留在勒索信里的
但是不知道为啥勒索信我提取不出来,vol2 和 vol3 都试过了,好奇怪
然后我就接着搜索 LockBit 3.0的C2
一篇篇翻,结果翻到第 84 篇:顶级加密勒索组织 LockBit 的深度剖析与技战法分析(上篇)- 腾讯云开发者社区 - 腾讯云这篇的时候有了新发现
文章图片打码没打全,露出顶级域名了
虽然我第一反应觉得不太可能是 .onion
,但交上去竟然通过了。。。
1 | MCCTF{.onion} |
Web
ez_Minecraft_login
是简单得不能再简单的新生赛水平的连我都能做出来的 SQL 注入!
1 | admin' OR '1'='1 |
用这个用户名登进来之后在 网络
这里直接搜 MCCTF
1 | mcctf{security_Big_Panda} |