本文详细解析了《戏说春秋》CTF挑战赛的七个关卡，从URL编码、Base64解码到图片隐写、权限计算，涵盖了多种解谜技巧与信息安全知识。
《戏说春秋》第一关 图穷匕见
题目：
解：用winhex打开，拉到最后可发现一段编码
放到解密网站上解码。
《戏说春秋》第二关 纸上谈兵
解：文中没有明确指出问题，也没有给出线索，所以右键查看源代码
发现有一个被隐藏的div。
“通关秘钥是一个贝丝第64代的人设计的，你能解开它吗？5be05ouJ5be05ouJ5bCP6a2U5LuZ”
贝丝第64代，即指base64加密方法。
放到解密网站中解码，可得flag
《戏说春秋》第三关 窃符救赵
题目：
解：
(1)放到kali linux上binwalk一下，发现有一个zip压缩包
(2)用dd命令拆分出来
(3)打开压缩包发现另一张图片
此图即是兵符，但是并没有flag，各种方法尝试后发现此图和图片隐写没有关系。
由前两题不正经的flag猜测，此题答案可能是还是中文，进一步猜测答案是否为图中兵符的名字。
将图片拉至百度，进行智能识别。
得知该兵符名为“杜虎符”，输入“杜虎符”，题目通过。
《戏说春秋》 第四关 老马识途
题目：
解：自然而然联想起，猪圈密码。
一一对应可知，题目所给密码为：HORSE
提交发现答案错误，译为中文：马
提交，题目通过。
《戏说春秋》第五关 东施效颦
题目：“啊哈啊啊，哈哈哈哈哈，啊啊啊哈，啊”
解：翻译成莫斯密码，可得题目所给密码为：L0VE（注意第二个字母是数字0而不是字母）
根据莫斯密码表，可得题目所给密码为：L0VE（注意第二个字母是数字0而不是字母）
然而，题目的正确答案是LOVE（必须都是大写字母）
《戏说春秋》第六关 大义灭亲
此题脑洞颇大，“以他对父亲的了解，已经大致能确定密码是多少了”，百度石碏，猜想密码为shique719
答案正确，题目通过。
《戏说春秋》第七关 三令五申
此题writeup参照高其大佬，没想到关键key在“这个盒子里面的是盛放军令状，平时将军写好军令就直接放在里面，我和其他副将都能打开这个盒子查看，然后执行里面的命令，而其他人无法解开这个盒子查看里面的军令”中
- 结合《信息安全系统设计》中刚接触到权限，权限分为读取、写入、执行三类，而这三类又可以分别为所有者、用户组和公共（访客）进行设置
- 对应文中内容，可理解为孙武是所有者，可以写入命令、读取命令、执行命令；副将是用户组，可以读取命令、执行命令；吴王和其他人则是公共（访客），三种权限皆不可得。而我们在Linux下使用chmod命令时，可以通过数字来代替相应的权值，所以对应的权限值为：
答案即为750，题目通过。
总结：
- 第一题需要url编码的识别解码，url编码一般为utf-8或者gb2312，url加密一般为md5和base64。
- 第二题谐音提示了base64编码，解码即可。
- 第三题图片隐写需要掌握文件内容分析和分离的方法(binwalk和dd)，并且灵活使用百度图片的智能识别功能。
- 第四题为猪圈密码。
- 第五题为莫斯密码。
- 第六题纯属社会工程脑洞题。
- 第七题学习了权限的chmod权值计算。
扫一扫
757
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
