SXCCTF部分misc wp

这篇博客回顾了SXCCTF比赛中的Misc类别挑战,包括签到、牛年大吉、FLAG不在这等关卡。作者通过分析图片属性、音频频谱、文档隐藏信息等解决了一系列谜题,最终找到flag。博客强调了仔细观察和使用工具的重要性,并表示这类挑战适合新手学习。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

首先感谢平台供题

签到

给了一个视频,直接猜flag在视频后半段快结束的位置,拉进度条,一发入魂拿到一血。
签到

牛年大吉

开局一张jpg
这题卡了好久,一开始winhex查看,stegsolve分析,甚至jphs都用上了,然后我就看题目hint:“要相信自己,他就是flag!”,以为是在图片里的某一句话或者某一个词,后来发现完全是想多了,以后做题还是得先看一下属性,flag就在属性里。
在这里插入图片描述
离谱。

FLAG不在这

最简单的一道题,有幸拿到了一血。
给了一个docx文档,里面是这样的在这里插入图片描述
查看隐藏文字,仍然发现不了线索,直接winhex打开看一眼。
有发现,其实是个zip在这里插入图片描述
保存为zip,打开压缩包,里面有个flag.txt,打开就是flag。

网络深处

有意思的一道题。还有剧情23333
开局给了个rar文件在这里插入图片描述
也不知道是什么,索性直接给他改成.rar,发现能打开,打开后是三个文件。
在这里插入图片描述
其中zip为加密过的,txt中给了密码的线索就是拨号音对应的电话号码,这里姑且把这个txt叫做hint1。
电话号码是11位,有多种方法可以解出电话号码,爆破,耳朵听,频率分析,都可以,在这里我采用第三种方式。
使用audacity打开拨号音.wav

分别对这11段进行频率分析,对照下边的表可以拿到电话号码。
在这里插入图片描述
拿到电话号码后解压zip,得到新的音频和新的hint2,将新的音频文件拖进audacity,查看频谱图得到:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值