CTFshow刷题

签到

报错

打开还要密码，就很容易想到是伪加密

出flag了

stega1

jphs隐写

点seek

密码为空

出flag了

misc6

解压出来是个编码YZYPYUYAXOYWXXYZXWYBYSXAZSYRYCYWYYUUXQ=第一眼以为是base32，但不是

这个是文本解密

flag{ctfshow_nice!}

 web9

/robots.txt

找到目录
/index.phps

会出现php的源代码
对于函数 md5(string,raw)
MD5 加密后的 16 进制转化为二进制时有 'or'xxxx，即可构成闭合语句：username ='admin' and password =' 'or 'xxxxx' 成功登陆
两个符合的字符串：ffifdyop 129581926211651571912466741651878684928
题目有长度限制
所以密码是ffifdyop

输入就登录就得到了flag