https://adworld.xctf.org.cn/media/task/attachments/ad00be3652ac4301a71dedd2708f78b8.pdf
下載后是一個pdf檔案，將pdf轉為word看看
在線工具：https://app.xunjiepdf.com/pdf2word
打開word后將圖片移開，就可以得到flag
flag{security_through_obscurity}
二維碼
https://files.buuoj.cn/files/c611ef3b425901adf207c41810600b3c/f4571698-e6e4-41b6-8853-2aab17cef02a.zip?token=eyJ1c2VyX2lkIjoxNTA0OCwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6ODN9.XzttPA.Rl1WsQRj-R4TGh7b8PEmJK-PJFA
掃碼提示：secret is here
把圖片拖進010editor，發現壓縮包，提取到flag.zip
解壓flag.zip，發現要密碼，提示：4number
直接用軟體爆破得到密碼：7639
其它方法：
把flag.zip拖進kali進行爆破
fcrackzip -b -l 4-4 -c 1 -p 0000 flag.zipFcrackzip——簡介、安裝、使用
得到：
possible pw found: 0149 () possible pw found: 0690 () possible pw found: 1106 () possible pw found: 1358 () possible pw found: 1739 () possible pw found: 1786 () possible pw found: 1801 () possible pw found: 2316 () possible pw found: 2389 () possible pw found: 2773 () possible pw found: 2845 () possible pw found: 2988 () possible pw found: 3149 () possible pw found: 3151 () possible pw found: 3717 () possible pw found: 3720 () possible pw found: 3757 () possible pw found: 3854 () possible pw found: 4281 () possible pw found: 4363 () possible pw found: 4560 () possible pw found: 4884 () possible pw found: 4985 () possible pw found: 6207 () possible pw found: 6246 () possible pw found: 6325 () possible pw found: 6326 () possible pw found: 6398 () possible pw found: 6851 () possible pw found: 6962 () possible pw found: 6985 () possible pw found: 7127 () possible pw found: 7639 () possible pw found: 7803 () possible pw found: 8409 () possible pw found: 8430 () possible pw found: 8522 ()一個一個嘗試，最后得到解壓密碼：7639
解壓后得到 4number.txt：
CTF{vjpw_wnoei}
N種方法解決
https://files.buuoj.cn/files/eda1929c94839b4aed936e3fa75fa8d6/f64ca6fa-1113-4ebe-8dbe-5e2d2db41ae1.zip?token=eyJ1c2VyX2lkIjoxNTA0OCwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6ODh9.Xzu42g.DbvGPHGhiNoGSfPm-A0rQXut3kU
解壓得到一個名為KEY.exe的程式，無法運行
拖進010editor分析
使用網站http://tool.chinaz.com/tools/imgtobase轉化為圖片，掃碼得到
KEY{dca57f966e4e4e31fd5b15417da63269}
flag為
flag{dca57f966e4e4e31fd5b15417da63269}
鏡子里的世界
https://files.buuoj.cn/files/5c368ac212141c544e817f9dff395de1/a74988d1-9df2-4e96-9fbd-45f4594b3e34.zip?token=eyJ1c2VyX2lkIjoxNTA0OCwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6ODZ9.XzzLSg.BSjm81Gkz76CByEaNpJ2mjbsKs4
根據圖片名稱steg.png，用StegSolve工具看一下LSB隱寫
所以flag為：
flag{st3g0_saurus_wr3cks}
神奇的二維碼
https://files.buuoj.cn/files/b7160092c20e47b7e9a4ddc641b37622/attachment.rar?token=eyJ1c2VyX2lkIjoxNTA0OCwidGVhbV9pZCI6bnVsbCwiZmlsZV9pZCI6NzI1fQ.X1xz_w.eG9Z-GGww78n6mxnPSx9CJ382Ng
掃碼后得到
swpuctf{flag_is_not_here}
拉到kali下查看，發現有4個壓縮包
-e 提取出來
壓縮包18394.rar是加密的
716A打開后有個加密的壓縮包
看看flag在不在里面_.rar
密碼為7104里的encode.txt
YXNkZmdoamtsMTIzNDU2Nzg5MA==
用base64解密后為
asdfghjkl1234567890
打開后是一張圖片
emmmm，好像沒什么用
17012里有一個flag.doc，里面很長一段
使用base64解碼20次就可以得到
comEON_YOuAreSOSoS0great
作為密碼解壓最后一個壓縮包
然后得到一個good.mp3
打開一聽，覺得像摩斯密碼
將檔案拉到Audacity
得到電碼為
– — .-. … . … … …- . .-. -.-- …- . .-. -.-- . .- … -.–
通過網站解密，得到flag
flag{morseisveryveryeasy}
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/29732.html
標籤：其他