攻防世界新手区misc方向解题(搬运）

我会带着你远行 2022-12-27 04:39 223阅读 0赞

## misc方向 ##

1).this\_is\_flag  
题目中给了flag  
直接提交就完事了  
flag\{th1s\_!s\_a\_d4m0\_4la9\}  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]

2)pdf  
下载下来附件后发现一张图片  
发觉能点击  
复制即可–>获得相应的flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]  
3）如来十三掌  
`两个基础知识：`  
rot13解密  
佛语解密  
`解密网站`  
http://www.keyfc.net/bbs/tools/tudoucode.aspx  
rot13解密  
https://www.jisuan.mobi/puzzm6z1B1HH6yXW.html  
base64解密  
https://tool.oschina.net/encrypt?type=3

解题：  
打开附件发觉具有

夜哆悉諳多苦奢陀奢諦冥神哆盧穆皤三侄三即諸諳即冥迦冥隸數顛耶迦奢若吉怯陀諳怖奢智侄諸若奢數菩奢集遠俱老竟寫明奢若梵等盧皤豆蒙密離怯婆皤礙他哆提哆多缽以南哆心曰姪罰蒙呐神。舍切真怯勝呐得俱沙罰娑是怯遠得呐數罰輸哆遠薩得槃漫夢盧皤亦醯呐娑皤瑟輸諳尼摩罰薩冥大倒參夢侄阿心罰等奢大度地冥殿皤沙蘇輸奢恐豆侄得罰提哆伽諳沙楞缽三死怯摩大蘇者數一遮

添加格式为  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]  
因为提示为13掌,所以考虑为如来十三章  
然后在解密这串字符为rot13解密即可  
获得一个字符串  
根据字符串的常见格式  
解密获取到flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]  
4)give\_you\_flag  
工具：stegsolve  
1、下载附件，打开gif图会看到小龙人数完钞票会展示二维码，使用stegsolve等工具查看帧数得到二维码。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 4]  
二维码缺少三个小方块，而这些小方块被称为定位图案，用于标记二维码矩形的大小，用三个定位图案可以标识并确定一个二维码矩形的位置和方向。  
2、使用工具ps将二维码修复完全便可获得完整二维码，扫描获得flag。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 5]  
得到flag：flag\{e7d478cf6b915f50ab1277f78502a2c5\}  
5)坚持60s  
\[目标\]  
简单密码学  
\[环境\]  
windows  
\[工具\]  
jd-gui  
\[分析过程\]  
一个 java 小游戏，用 jd-gui 打开，直接搜索：flag，得到，结果需要 base64 解码。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 6]  
bas464解密即可获得相应的flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 7]  
6)gif  
\[目标\]  
简单密码学  
\[环境\]  
windows  
\[工具\]  
转换二进制为字符串工具  
\[分析过程\]  
打开文件出现多个黑白，让人联想到二进制，白色图片代表0，黑色图片代表1。  
01100110前八位二进制换算后为 f 证明思路正确。  
01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 8]

二进制转字符串得到 flag

7)坚持60s  
简单密码学  
\[环境\]  
windows  
\[工具\]  
python  
\[分析过程\]  
解密代码：

string = "c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2"
    flag = ''
    for i in range(0,len(string), 2):
        s = "0x" + string[i] + string[i+1]
        flag += chr(int(s, 16) - 128)
    print(flag)

每两个一组，将16进制转换为10进制，减去128以后输出 ascii。  
获取到相应的flag

#  #

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]: /images/20221120/e6ac4c6f9755447ea1f5b83fe0831155.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]: /images/20221120/97739989338145c682062d9abb6eab1d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]: /images/20221120/bc058b325ae241c1826df8ef8c067b3f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]: /images/20221120/d98ddb83408b4f1abe77d568b95eefef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 4]: /images/20221120/ed5f14fd84434a81878308cd7e8cec31.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 5]: /images/20221120/26656239fe5e44c5929eed4d04e070e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 6]: /images/20221120/7796c8bbef8e4db6b7e5ab33c563ac1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 7]: /images/20221120/f9b21cbc4a8f4f3ba2a98ab6a46be6b2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 8]: /images/20221120/716e34b217a34c6eb015ae69e76af428.png