实验吧安全杂项WP（一）

1.紧急报文（http://www.shiyanbar.com/ctf/1955）
密文都由ADFGX，百度一下，发现有个ADFGX密码
密码表如图

对应着解密即可
FA XX DD AG FF XG FD XG DD DG GA XF FA
flagxidianctf
提交：flag_Xd{hSh_ctf:flagxidianctf}

2.flag.xls（http://www.shiyanbar.com/ctf/1919）
先介绍最简单的方法
直接仍在winhex中然后查找flag关键字即可

别的方法也是半斤八两，因为打开xls它要密码，所以我们就用notepad或者notepad++打开都行，在搜索flag就行了

3.图片里的动漫(http://www.shiyanbar.com/ctf/1914)
一张图片而已，果断拉到kali里binwalk

看到了ZIP
于是后缀改为.zip打开，得到flag.rar,需要密码，再次binwalk

发现.JPEG,于是改格式为.jpeg,打开发现是七龙珠的图片
题目提示是小写英文字母，七龙珠的英文是dragon ball,提示发现错误
考虑到图片是倒着的，所以答案也是倒着的，即逆序，得到答案
CTF{llabnogard}

4.Canon（http://www.shiyanbar.com/ctf/1902）
下载后解压是一段mp3和一个压缩文件，压缩文件打不开先放着，我们先处理mp3
misc肯定会涉及到隐写，处理mp3的隐写一般使用mp3Stego,但是处理时需要密码，试试用标题Canon

打开文件夹，发现

打开txt，里面的就是前面的压缩文件的解压密码
解压后里面有个txt,目测是base64,但是这么长的base64让你解密是不合理的，所以考虑可能是某种类型的某件缺了些代码，补上后再按照相应的格式打开就行了
txt文件提示我们是png格式，所以直接后缀改为.png用winhex打开看看，发现没有明显的文件头
所以我们给它添加，这里直接用python来，顺便生成最后的图片
import base64

def foo():
f=open(‘C:\Users\hasee\Downloads\mimimi\zip\pic_png.txt’).read()
fsave=open(‘pic.png’,’wb’)
addHeader=”89 50 4E 47 0D 0A 1A 0A”.replace(’ ‘,”).decode(‘hex’)
fsave.write(addHeader)
fsave.write(base64.b64decode(f))
fsave.close()
pass

if name == ‘main‘:
foo()
print ‘ok’
pass

打开生成后的图片得到答案

当然，非要base64解密也行，解密后把看上去干净点的代码复制到word里查找CTF就得到答案了

5.ROT-13变身了（http://www.shiyanbar.com/ctf/1901）
rot-13作为置换暗码的一种都是数字怎么可能，所以应该想到ascii
题目提示回旋13，我们-13就行了
python中的chr可以自动转换，我们由此跑python

????表示为未知，给我们的MD5也查不出来，所以只能自己爆破了，爆破的思路大概就是：
？作为ASCII的可见字符，范围在32-126，有95种可能，四个？？？？所以有95^4中可能，每种排列出来后再进行MD验证
由此思想来跑PYHTON

得出答案