hzhfhsq的博客

NSSCTF_MISC_WP_刷题记录（三），[HUBUCTF 2022 新生赛]messy_traffic，[HUBUCTF 2022 新生赛]最简单的misc，[MoeCTF 2022]bell202，[MoeCTF 2022]Locked_bass，[MoeCTF 2022]rabbit，[MoeCTF 2022]run_me2，[MoeCTF 2022]what_do_you_recognize_me_by，[MoeCTF 2022]zip套娃，[MoeCTF 2022]小纸条

NSSCTF_MISC_WP_刷题记录（二），[GKCTF 2021]excel骚操作，[GKCTF 2021]你知道apng吗，[GXYCTF 2019]CheckIn，[GXYCTF 2019]SXMgdGhpcyBiYXNlPw==，[GXYCTF 2019]佛系青年，[HITCTF 2021]PNG，[HNCTF 2022 Week1]silly_zip，[HNCTF 2022 Week1]简单编码，[HNCTF 2022 WEEK2]ez_flow，[HNCTF 2022 WEEK4]ez_lsp

NSSCTF--MISC--刷题WP（一），[BJDCTF 2020]just a rar，[BJDCTF 2020]藏藏藏，[BJDCTF 2020]纳尼，[BJDCTF 2020]你猜我是个啥，[BJDCTF 2020]签个到？，[BJDCTF 2020]认真你就输了，[BJDCTF 2020]一叶障目，[FSCTF 2023]舔狗红中，[FSCTF 2023]base套，[FSCTF 2023]Simple Encryption，[FSCTF 2023]为什么不换换思路捏，[FSCTF 2023]萧河

解压文件2AE59A.zip。

【代码】NSSCTF(MISC)—[HZNUCTF 2023 final]babyLSB。

最终得到fNSSCTF{DTMFISREALLYEASY}随波逐流，发现九宫格键盘解码能够得到flag。对其他3个文件依次进行识别解码。工具，对D.wav进行识别。

dtmf2num.exe识别。下载附件，得到一段音频。

在1.txt中得到一段颜文字。

一共就两个IPtelnet登录192.168.246.28，所以被入侵IP是192.168.246.28。

选择其他编码—小写字母，拉到最下面，就能看到flag。用word打开，会让选择编码。

下载附件，解压，发现需要密码，ARCHER爆破，得到密码。得到passw.txt内容：08646247。解压flag.zip得到flag.png。通过爆破文件CRC32值得到内容。通过password.py加密。查看password.py。修改高度，得到flag。

相应的做题地址：打开终端运行。

在分离出的文件中找到flag。下载附件得到DOCX文档。

使用ps拼接，扫一扫就能得到flag。

追踪一下。

佛曰解密base64解码。

最终得到：NSSCTF{youhearthatmorsecodesubmitit}得到NSSCTFYOUHEARTHATMORSECODESUBMITIT。用Audacity打开，发现是摩斯密码。下载附件得到一个音频。

打开文档发现没有内容，ctrl+a发现是很多规律的空格。使用替换功能，将长空格替换成1，将短空格替换成0。复制到随波逐流，2进制转字符，得到flag。

base64转图片可以直接用随波逐流得到flag。

修改后缀名，发现flag.xml用记事本打开，发现一段emoji表情。修改后缀为.zip，解压压缩包，发现两张图片。将theme.png是zip文件。010打开，发现是zip文件。随波逐流得到flag。

修改后缀为gif得到动图，打开可以发现闪过几帧flag碎片。分别在8，22，32，56得到flag。010查看文件头，发现是gif格式。用StegSolve打开，逐帧播放。

outguess -k killerqueen -r jljy.jpg flag.txt //flag.txt是新建的空白文件。第1次base64解码得到：YTJsc2JHVnljWFZsWlc0PQ==第2次base64解码得到：a2lsbGVycXVlZW4=第3次base64解码得到：killerqueen。010查看boki.jpg，发现存在压缩包。解压后得到beisi.txt。outguess解密。

得到图片查看属性解密得到flag。

LSB。

PuzzleSolver

得到两个文本key.txt和flag.txt。key.txt用PuzzleSolver。随波逐流后得到flag。

两个合起来，得到最终flag。解码，得到一半的flag。得到另外一半flag。

【代码】CTF杂项——[NSSRound#4 SWPU]Pixel_Signin。

有两种方式可以得到flag。

得到一个压缩包，需要密码，密码为前面发现的this_is_not_password。binwalk -e分离。

切换到频谱图，然后放大可以看到flag。

文件内容脚本如下BASE = 62try:i += 1return v运行得到flag。

题目描述：本程序包名是？（答案参考格式：abc.xx.de）

百家姓解密。

最终得到{厦门市思明区鼓浪屿康泰路25号17746048875}发现文件头是89 50 4E 47 0D 0A 1A 0A。放进百度，会出现很多相似的图片。在添加文件后缀.png后得到。最终找到一张相似的图片。

解压压缩包，解压出许多文件夹，发现其中一个文件夹的修改日期与其他文件夹不同。进入这个文件夹，发现有许多的压缩包，在其中又发现一个日期有所不同的文件。继续暴力破解，得到密码945201。用010打开，发现是加密的压缩包。暴力破解，得到密码521314。010 得到flag。

验证猜想，找到3个在角上的图片放进010（在得到36张图片的情况下，如果猜想正确，得到四个角上的数字分别是1，6，31，36）得到数字1，6，31（因为只找到了3个明显是角上的图片，但也能验证猜想正确）因为不知道图片顺序，回到010，可以发现最后会出现似乎是顺序的数字。回到之前一直放着的flag.zip发现解压需要密码。将没有后缀的文件拖到010查看发现都是jpg文件。使用python脚本批量修改这些文件后缀为。解压flag.zip，得到flag。结合二维码内容知道了解码顺序。得到36张二维码碎片。

010查看 发现文件头是压缩包。打开Flag.xml。

一直按“跑”后得到flag。

浏览器搜索hacking club 2023，点开第一个。得到一张照片，发现文字信息hacking club。再看一下图片属性，发现创建时间再2023年。点开后往下滑，能够找到地址。