XCTF misc新手练习区

XCTF misc新手练习区_1-12

阅读量：328 次

发布时间：2019-03-04

本文共 1939 字，大约阅读时间需要 6 分钟。

1 this_is_flag

题目中的信息就是flag。

————————————

2 ext3

解压后发现还有一个压缩包，再次解压，然后搜索flag.txt就能搜到，用base64解码得到flag。

————————————

3 give_you_flag

下载后用ps打开，有一帧是二维码，但是不完整，缺少三个角上的方块。

补充完整后扫描二维码得到flag。

三个小方块被称为定位图案，用于标记二维码矩形的大小，用三个定位图案可以标识并确定一个二维码矩形的位置和方向。
二维码随然具有很强的纠错功能，能够在30%面积被遮盖的情况下成功识别，但前提是定位图案不被遮盖。

————————————

4 pdf

提示图片下面什么也没有，可能就真有什么，用pdf转word工具转换一下，得到flag。

在线工具：

————————————

5 SimpleRAR

知识点

RAR对png文件头的编码是A8 3C 74，用winhex打开，修改成这个后发现多了一个.png文件。解压后在用winhex打开，发现它是gif格式的，就把它的后缀改成gif。然后用ps打开，有两个图层，分别存成gif格式，再用Stegsolve打开，向前向后翻翻页就能看到两个一半的二维码，合并后把缺少的部分补全，扫一下爆出flag。

————————————

6 坚持60s

游戏太难了，用JD-GUI打开文件查看源码，找到flag，提交不过，用base64解码OK。

————————————

7 gif

几行黑白块，每行八个，想到白色是0，黑色是1。

转成ASCII码，再求对应的字符即为flag。

————————————

8 如来十三掌

如来是佛，那些看不懂的文字就应该是佛语，前面加上“佛曰：” 后在与佛论禅网站解密，在rot13解密，在base64解密得到flag。

rot13是根据如来十三掌得到的提示。

与佛论禅：

rot13：

basse64：

知识点

常见的ROT加密包括ROT5，ROT13，ROT18，ROT47
ROT5：只是对数字进行编码。用当前数字往后数的第五个数字替换当前数字；
例：123sb——>678sb
ROT13：只是对字母进行编码，用当前字母往后数的第13个字母替换当前数字；
例：A——>N B——>O 顺序循环
ROT18：这是一个异类，本没有，它是将RPT5和ROT13组合在一起的；
例：123sb——>678fo
ROT47：对数字，字母，常用符号进行编码，按照它们的ASCLL值进行位置替换，用当前字符的ASCLL值往后数的第47位字符替换当前字符；
例：Z——>K O——>_

————————————

9 掀桌子

每两位是一组，转十进制减128，转字符得到flag、

string = "c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2"string1 = ""for i in range(0, len(string), 2):    string1 += "0x"    string1 += string[i]    string1 += string[i+1]    string1 += ","string1 = string1[:-1]  #前闭后开print(string1)string2 = []string2 = string1.split(",")print(string2)flag = ""for i in range(len(string2)):    flag += chr(int(string2[i],16)-128)print(flag)

————————————

10 功夫再高也怕菜刀

foremost分解出来一个加密的压缩包，里面是flag.txt文件。

用法：foremost 文件名

wireshark打开下载的文件，搜索flag关键字，在某一个包中找到6666.jpg，追踪TCP流，获得jpg的十六进制码，使用十六进制编辑器保存为jpg获得压缩包的密码。

知识点

jpg的十六进制图像开始标志FF D8；图像结束标志FF D9

————————————

11 stegano

和pdf文件有关

这道题环境不允许，无能为力，别人的write up：

各种文档在线转换：