FSCTF2023—MISC复盘_fsctf 2023 misc-优快云博客

[FSCTF 2023]行不行啊细狗

把word改成zip，然后解压出来，一个一个看看里面的文档在document.xml中看到了flag字样，被分成了三段

组装一下

FSCTF{N0t_A_heRo_doEs_not_re@d_tHe_3_Kinggggdoms}

[FSCTF 2023]萧河

打开是一个缺少png头的文件，加上89504E47，后看到这样子

修改高度，这里就不爆CRC了直接随便修改一下就看到了

[FSCTF 2023]为什么不换换思路捏

写个脚本逆过来

然后base解码一下

发现是乱码

然后试了好多下发现是先正着把他从16进制转文本

然后再逆序base64，

[FSCTF 2023]Simple Encryption

伪加密

[FSCTF 2023]ez-osint

百度识图，谷歌搜如何根据影子判断时间，可以看到这个文章时间是8：30-8：45

[FSCTF 2023]夜深人静的时候也会偷偷emo

先爆破一下压缩包，12345

mp3使用mp3stego来跑一下，密码也是12345

[FSCTF 2023]base套

拿到手看到zmxhzwo就想到这是flag的base64，我们把flag和汉字去掉以后base64解码

可以看到又出现了上面的内容，所以就是说这个东西要一直base64，直到不能base64以后输出答案

编写脚本

import re
from base64 import b64decode

def process_data(data):
    try:
        # 删除包含'flag'或汉字字符的部分
        data = re.sub(r'flag|[一-龥]', '', data)
        # 进行Base64解码
        decoded_data = b64decode(data)
        return decoded_data.decode(), True
    except:
        # 如果无法解码，返回原始数据和False表示无法继续解码
        return data, False

# 读取文本文件内容
with open('flag.txt', 'r', encoding='utf-8') as file:
    data = file.read()

iterations = 0

# 循环处理数据，直到无法继续解码
while True:
    data, can_decode = process_data(data)
    iterations += 1
    # 如果无法继续解码，输出结果并结束循环
    if not can_decode:
        print("最终结果:", data)
        print("循环次数:", iterations)
        break

[FSCTF 2023]先签个到吧

给了一张这个照片，一看就知道要社工了

题目中提到学校，纪念馆，图中有个奥运五环

百度地图搜一下这个联合赛的举办学校，搜一下上面的信息

发现只有这里附近有个奥运五环而且也有纪念馆

试了一下flag{精武门中华武林园}对了、

[FSCTF 2023]小试牛刀

在文件尾看到了这个信息，我们base64一下显示一个密码

一张图片，一个密码考虑一下,试了一下基本的工具没出，因为是jpg，想起了一个处理jpg的工具JPHS，试了一下

[FSCTF 2023]最终试炼hhh

打开发现是一个逆序的zip，编写脚本正过来

# 输入字符串
input_string = input("请输入字符串: ")

# 将字符串按两个字符分割成列表，然后逆序输出
groups = [input_string[i:i+2] for i in range(0, len(input_string), 2)]
reversed_groups = groups[::-1]

# 输出逆序后的组合
print("逆序输出的组合: ", "".join(reversed_groups))

提取出压缩包以后发现是一个伪加密

修改以后是一个PDF

使用wbStego，解密，密码没有