淮工CTF——misc部分wp

本文详细介绍了网络安全挑战赛的各个关卡,包括图片、视频、音频和文档中的信息提取过程,涉及摩斯密码、压缩包解密、音频分析等多个技术环节,展示了网络安全领域的解密和信息隐藏技术。

目录

Misc

公开处刑

奇怪的符号

诈骗的茶话会

Flag

摆烂

签到题

网络寻踪

透过现象看本质

图片

图片2

日志

诈骗犯的踪迹

网络寻踪2

My favorite

破防的缅北大哥

调查问卷

哆啦A梦的口袋


Misc

公开处刑

下载得图片:

用010打开检查得:

奇怪的符号

下载得文档,打开发现一串摩斯密码,解码得:

诈骗的茶话会

(看视频最累的一次。。。。)

拿到视频,浅过一遍。按照提示,视频中桌子上确实闪过几个字符串。

找个脚本分离出视频的所有帧(介于版权问题,在此不公布具体脚本,只能给出下载链接:mp4分帧脚本)

然后在大致范围内,查找隐藏的字符串:

 

 

 按照视频播放顺序,组合起来得:

Fr0ud_6r6veNt10n

Flag

网上查到的flagcode,大概是这样:

摆烂

下载得图片:

 用010查看,在文件末找到7z格式的压缩包:

将其分离,得: 

签到题

按照提示,在群里回复即可得flag。

网络寻踪

下载得图片:

 百度识图,安排:

 搜索“亭林公园电话”:

透过现象看本质

下载得图片:

 按照提示,使用foremost指令分离一下(其实在010里也能手撸出来),得:

 作者?那就查看作者:

图片

下载得图片:

用 010查看,发现压缩包:

分离出来:

 

 那就爆破吧,压缩包名有提示:

 密码是4位纯数字,暴破得:

 解压得文档:

 打开文档,是音符加密:

 使用在线工具解码得:

 继续base32解码得:

图片2

下载得图片:

用010打开检查,然而什么都没有。。。。。

尝试用Stegsolve检查一下色道,得:

日志

下载文件,用010打卡发现是个日志文件:

 查找第一次出现ROOT LOGIN ON tty1的时间即可(是不?流量包是本人能力短板,若有正确解答还请留言解惑,谢谢!)

诈骗犯的踪迹

下载得流量包文件,放入虚拟机中进行分离:

 得:

网络寻踪2

下载得图片:

 百度识图一波:

 搜索鼓浪屿的英文名:

My favorite

下载得图片:

 第一张是人像,第二张看起来是个地图

先百度识别一下人像:

 然后以人名、作品为线索,搜索相关地图(打码严重,识图失败),最后搜得:

 搜索西西里岛地图,红框对应的地点为:巴勒莫

 然后再搜索“巴勒莫 口号”,得:

破防的缅北大哥

(这音频。。。。。)

下载得音频文件,用Au打开,播放一遍发现其中一段有电报声,打开频谱检查:

展开得一串摩斯电码:

 手动提取并解码得:

调查问卷

进入网址,随便填填,得:

哆啦A梦的口袋

下载得两个压缩包:

 打开pc.zip,需要密码,根据提示进行暴破,得:

 解压得:

 盲文解得:

 以此为密码解压另一压缩包:

 用010打开,更改高度:

 得:

 将图片中得二维码补全:

 扫码得:

 将字符串进行base64解码:

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值