练习平台 MISC 及古典密码 WriteUp

shenghuo2 收录于 Writeup

2022-11-16 2023-01-27 约 2500 字预计阅读 5 分钟

警告

本文最后更新于 2023-01-27，文中内容可能已过时。

MISC

签到

关注齐鲁师院网络安全社团公众号，发送QLNUCTF，即可得到本题flag

base编码

考点：base64编码

百度搜索base编码

https://the-x.cn/base64/

你猜它属啥

考点：查看文件属性

下载后右键找到属性

往下翻

010的奥秘

考点：010editor的使用

010 editer下载链接 [https://file.shenghuo2.top/file/010%20Editor.rar](https://file.shenghuo2.top/file/010 Editor.rar)

用010查看文件最后

会动的图

考点：GIF图片的逐帧查看

使用stegslove打开图片

再使用frame browser查看，或者搜索在线gif查看器

反正只要逐帧查看图片就可以

表白的话

考点:md5值反向查询

md5解密网址：https://www.somd5.com/

md5(表白的话)=3e451fbcff5fef443993a72c66713e29

社会主义好青年

考点：核心价值观编码

核心价值观编码

http://www.hiencode.com/cvencode.html

想见出题人吗？

考点：二维码修复

一个被从中间分开的二维码

截图然后用PPT拼接就可以

好长的文本

考点：base64编码转图片

在线Base64编码转图片

http://www.atoolbox.net/Tool.php?Id=1024

也可以这样查看

浏览器地址栏输入data:image/jpg;base64,要解码的值

你看到我的玫瑰了吗

考点：url编码，w形栅栏密码

先进行url解码

http://www.hiencode.com/url.html

这道题是W形栅栏密码

http://moersima.00cha.net/shanlan.asp

不知道分栏数，可以用这个网站爆破

然后把flag{}改成QLNU{}提交即可

bang

考点：压缩包密码爆破

下载之后是压缩包，打开需要密码

可看到题目描述说密码为四位数

点击下载ARCHPR

软件爆破得到密码

解压得到flag

base家族

考点：各种base编码

考base的各种编码

https://ctf.bugku.com/tools

可以用这里的base家族

解码顺序，base64–>base85–>base32–>base64

假密码

考点：zip伪加密

修改全局加密

均改为0

重新解压

后缀呢？

考点：常见类型文件头的辨认

flag1 flag2 flag3 flag4分别是png jpg bmp zip文件

重命名修改后打开即可

WhoIMI

考点：信息收集

百度识图

找到电影相关的文章

QLNU{主角所在团队名字_团队四人的偶像}

1

QLNU{CLAY_MRX}

游戏

压缩包内bin为游戏存档打开压缩包注释中的网址

去观察游戏界面都有什么发现可以导入存档左边导入存档 (即将文件给的bin导入

在玩一玩游戏在游戏指导有 shift功能（shift+x）挨个删删（只剩下运输器即可看清答案

MISC STEGANOGRAPHY

flag在哪呢

考点：docx文件隐写

下载文件，docx文件

ctrl+a全选一下文字，发现第二行有东西

改一下字体颜色

腿呢？

考点：修改图片宽高

下载题目，得到一张图片

发现不能正常显示通过略缩图发现图片看不到腿，猜测为修改图片高度

根据题目可知该图片应该有腿，用010打开，修改高度

修改的数尽量大点，不容易出错

修改完别忘了保存哈！！！（快捷键：ctrl+s）然后再次打开图片

人美心善的学姐

考点：文件后藏的文件分离

ctrl+f 选择在16进制字节搜索png文件的文件头89 50 4E

各类文件头文件尾总结： http://t.csdn.cn/A1jnj

发现有两个，可以猜测这个图片里还有一张图片（不能确定的话，可以搜一下png的文件尾，看是不是两个）

点击第二个，会自动定位，然后从此处开始到最后复制下来

新建一个文件（推荐新建十六进制文件，因题而异）

将复制的内容粘贴到新建的文件里，保存（快捷键：ctrl+c复制，ctrl+v粘贴,ctrl+s保存）

图片隐写1

考点：LSB隐写

下载出来一张图片

根据图片名称联想到软件Stegsolve（具体使用方法百度）

一般来说，基础的考法是LSB隐写

图片隐写2

考点：LSB通道隐写

下载得到图片，用Stegsolve打开

通过下面两个按钮，进行颜色通道变换

就是不想告诉你

考点：盲水印

附件有两个图面，有一个hint.jpg先拖到010里查看一下，在最后发现了base64字符串

解密一下

提示尝试一下水印，用工具WaterMarkH来提取

下载链接：https://file.shenghuo2.top/file/WaterMarkH.exe

古典密码

古典密码入门指北

在pdf的最后

我爱你！Caesar

考点：凯撒密码

可以使用工具枚举

https://ctf.bugku.com/tool/caesar

注意有些工具会让大小写消失，导致不正确

听佛说宇宙的真谛

考点：佛曰解密

https://www.keyfc.net/bbs/tools/tudoucode.aspx

佛曰：开头为佛曰加密的特征

将要解密内容放在下面，然后点击参悟佛所言的真意即可

红星闪闪放光芒

考点：社会主义核心价值观编码

http://www.hiencode.com/cvencode.html

你知道ascii的全称是什么吗

考点：ASCII码转换

http://www.hiencode.com/jinzhi.html

你看我眼熟吗

考点：8进制的ASCII码转换

8进制特征，只由0-7 8个数字组成

观看此题是一堆代码，但是很多数超过了127，所以肯定不是十进制的ascii，再发现数字都是0到7，所以判断为八进制ascll码

先转换为十进制

81 76 78 85 123 69 118 51 95 115 51 101 110 95 97 78 95 111 99 116 97 108 125

再进行转换成ascii码

可以用python写一个进制转换的脚本

1
2
3
4


a = "121 114 116 125 173 105 166 63 162 137 163 63 145 156 137 141 116 137 157 143 164 141 154 175"

for i in a.split(' '):
    print(chr(int(i,8)),end='')