CTF-攻防世界-MISC-新手练习区（001-012）

MISC 新手练习区

this_is_flag

pdf

MISC 新手练习区

this_is_flag

题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}

flag:

flag{th1s_!s_a_d4m0_4la9}

pdf

题目描述：菜猫给了菜狗一张图，说图下面什么都没有

下载附件得到一个pdf文件，里面有一张图片，根据题目描述，猜测flag可能在图片下面，

使用转换工具将pdf转换为word，打开文件拿开图片即可得到flag

flag:

flag{security_through_obscurity}

give_you_flag

常规操作，得到一张git的图片，在播放该gif的时候闪过了一张二维码，有戏

使用在线GIF帧提取器（拆分器）：https://ezgif.com/split

得到52张图片，其中第49张有二维码，打开发现二维码是残缺的，但是只少三个角，具有普遍性，自己随便找个二维码，把这三个角补上。

笔者这里自己用画图工具不了三个角上去

flag:

flag{e7d478cf6b915f50ab1277f78502a2c5}

坚持60s

使用jd-gui工具分析游戏源码

flag{RGFqaURhbGlfSmlud2FuQ2hpamk=}

base64解码之后得到flag

flag:

flag{DajiDali_JinwanChiji}

gif

常规操作，之后得到该文件常规操作，之后得到该文件夹，由于只有黑白两张图片，想到了二进制，

黑图代表1，白图代表0

得到二进制字符串

01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101

使用在线二进制转字符串：http://www.txttool.com/wenben_binarystr.asp

flag:

flag{FuN_giF}

掀桌子

题目描述：菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻

看了wp，解题思路：每两个一组，将16进制转换为10进制，减去128以后输出 ascii。（这。。）

string="c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2"

flag = ""

for i in range(0,len(string),2):

    s="0x" + string[i] + string[i+1]

    flag += chr(int(s,16)-128)

print(flag)

运行结果

Hi, FreshDog! The flag is: hjzcydjzbjdcjkzkcugisdchjyjsbdfr

flag：

flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr}

如来十三掌

常规操作之后得到一个word文档，打开之后一脸懵逼，查看wp之后才发现是密语，通过提示，使用与佛论禅这个网站进行解密

http://www.keyfc.net/bbs/tools/tudoucode.aspx

MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9

得到的密文通过rot13（跟题目“如来13十三掌对应”）解码

ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZHNrdmJramRzYWJ9

得到的密文再通过base64解码即可得到flag

flag:

flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}

stegano

使用火狐浏览器打开pdf，全选复制粘贴至记事本，发现一串AB组成的字符串

B 换成 -

A 换成 .

空格换成 /

转换成摩斯电码

-.-./---/-./--./.-./.-/-/..-/.-../.-/-/../---/-./.../--..--/..-./.-../.-/--./---.../.----/-./...-/.----/...../.----/-.../.-../...--/--/...--/...../...../....-/--./...--

解码之后得到

CONGRATULATIONS,FLAG:1NV151BL3M3554G3

将其转换为小写字母，即为flag

flag:

flag{1nv151bl3m3554g3}

SimpleRAR

常规操作之后得到一个flag.txt的文件

使用winhex分析该rar压缩文件

A8 3C 7A ：子块

A8 3C 74 ：文件块

我们需要的是文件块而不是子块，将其替换为文件块（A8 3C 7A ->A8 3C 74）

修改完成之后，将其保存，再次进行解压，出现一个新的文件secret.png

使用winhex对该文件进行分析，发现其文件头为GIF，修改后缀为.gif

使用在线GIF拆分工具对该gif文件进行分解得到两张png的图片

https://ezgif.com/split/

得到的图片如下：

使用stegsolve工具分析这两张图片，得到两张二维码的图片，

我这里使用画图工具，将此二维码拼接完整，手机扫码得到flag

flag：

flag{yanji4n_bu_we1shi}

史上最复杂，没有之一。

base64stego

常规操作之后得到一个stego.txt的文本文件，里面存在好多组base64编码之后的密文，没有头绪，查看wp后发现是base64隐写，使用以下代码解密

import base64

b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'

with open('stego.txt', 'rb') as f:

    bin_str = ''

    for line in f.readlines():

        stegb64 = str(line, "utf-8").strip("\n")

        rowb64 =  str(base64.b64encode(base64.b64decode(stegb64)), "utf-8").strip("\n")

        offset = abs(b64chars.index(stegb64.replace('=','')[-1])-b64chars.index(rowb64.replace('=','')[-1]))

        equalnum = stegb64.count('=') #no equalnum no offset

        if equalnum:

            bin_str += bin(offset)[2:].zfill(equalnum * 2)

        print(''.join([chr(int(bin_str[i:i + 8], 2)) for i in range(0, len(bin_str), 8)])) #8 位一组

运行得到flag

flag: