1.this is flag

這第一題啊，我們快速的讀一下題可以發現，題目沒有給附件，那么flag就在題目中，我們直接將后面舉的例子粘貼復制可以發現，直接正確，（重點來了：攻防世界先給我們來個賊水的題，讓我們掉以輕心，當然本炮灰會帶大家逐題攻破）

2.pdf

本道題目給的附件是一張圖片，那說到圖片我這個炮灰就賊起勁，那圖片我們就可以按照我上一篇講的思路去分析，但沒想到啊，我小炮灰也有沒想到的地方，這道題目竟然不符合我總結的圖片思路，經過我的分析，這道題有兩種解法：

1.首先，你在圖片上一頓亂點，你會發現，哎，有一個地方你是可以雙擊復制的，之后，就可以把那全部復制，得到的就是flag，

2.通過思路1，我發現這道題其實就是一張圖片把flag給擋住了，那我們就要想辦法把圖片給搞掉，然后找到flag，

flag{security_through_obscurity}

3.如來十三掌

這道題目所給的附件是非常明顯的佛曰加密，因此我們全文復制然后找到佛曰解密（重點：必須要加佛曰在最前面），這樣我們就可以完成第一步解密，之后得到了一串字符，我們一開始看著像是base，結果我們試了之后發現不行，這使我們再次審題，將視線集中到了十三（別忘了，常見的可是十八掌），那就一定有蹊蹺，之后我們就鎖定了一種解密方式ROT-13（知識點：套用ROT13到一段文字上僅僅只需要檢查字元字母順序并取代它在13位之后的對應字母，這也類似于凱撒密碼的變體），之后，我們通過ROT-13解碼完后，得到了一串字符，仔細觀察發現很想base，那我們就可以嘗試base64，之后得到flag，

4.give you flag

這道題目所給的附件是一張動圖，這一提到動圖我就興奮，那我們就有思路了，我們可以先嘗試對動圖進行逐幀分析，最后在第49張圖片上發現了一個類似于二維碼的東西，但我們再仔細一看，發現這跟我們平時的二維碼不太一樣，它缺了三個角（小科普：二維碼的三個小方塊也就是三個角表示的是二維碼的位置資訊），那我們就可以從網上找到這種小方塊，然后將他們拼接在一起，最后利用二維碼掃描工具，得到flag，

5.stegano

這道題目給的附件是一個pdf，打開后密密麻麻的全是英文，英語不好的看著就難受，我們可以在wps或者別的工具打開，我們要對全文進行復制，一定要ctrl+a，全文復制，之后新建一個記事本，把東西粘貼上去，這時你翻到最下面你會發現，哎，它多了一行字串，只有A和B，那我們把他們單獨揪出來，我們簡單的分析這個所給的字串，發現只有兩種字符和空格，那我們有理由懷疑這是一個摩斯密碼，.-，那我們就有兩種路徑去實作，將A變為.，將B變為-，這個不行的話就再反過來替換，之后經過莫斯解密我們就可以得到flag，

歐克歐克，本次游行記到此結束，這五道關卡已經突破，

俺餓了，老板，給俺上兩碗飯！！！

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/374577.html

標籤：其他

上一篇：CSAPP-buflab

下一篇：PHP 筆記4

CTF攻防世界之我在里面當炮灰（1）

1.this is flag

2.pdf

3.如來十三掌

4.give you flag

5.stegano