misc刷题记录

梅花香自苦寒来

用010Editor打开图片，发现jpg文件尾FFD9有一大串十六进制

把十六进制转成字符

 类似坐标绘图，利用python修改一下格式，用gnuplot绘图

 

 扫描二维码得到flag

 

 

 黑客帝国

得到一串16进制转成文件，发现是rar

 但是有密码，爆破一下

 发现是一张损坏的png，但用010Editor查看发现文件尾是FFD9，于是把文件头改成了FFD8FF，得到flag图片

 

 

 sqltext

sql盲注的流量分析，导出http

没学会web的sql，查询资料知道这是bool注入，被重复判断的ascii值就是正确的字符，提取出来转成字符，得到flag

 

 

 从娃娃抓起

 

 第一行是中文电码，解码后是人工智能

 第二行是五笔编码，但是五笔编码查询不到解码，就离谱

最后把汉字组合起来md5一下，得到flag

 

 

 Mysterious

一个exe程序，要我们输入密码

 放进IDA进行反编译,发现well down

 找到符号{}

 对sub_401090进行反编译

找到需要输入的正确密码：122xyz（v10转成整型+1为123，v12、v13、v14为字符的ascii值）

输入得到flag

 

 

 

 

黄金6年

用pr打开mp4，逐帧找到4个二维码，连起来应该是个密码

用010Editor分析mp4，发现文件尾有段base64编码，解码成16进制

写成文件发现是一个加密的rar

 输入密码，得到flag

 

 

 通行证

套娃解码

首先base64

符号 {}在中间，可能是栅栏密码，测试发现key=7

 再rot13，得到flag

 

 

 CyberPunk

运行exe，作者喜欢赛博朋克，在赛博朋克2020.9.17发行那天会给我们flag

 

 直接时光穿梭（手动调整计算机时间到2020.9.17），得到flag

 

 

爬

得到一个没有后缀的文件，用010Editor查看，发现是pdf文件，修改一下文件后缀，编辑图片时发现藏了一行编码

 删除图片，得到编码

再16进制转字符得到flag

 

 

 girlfriend

一段wav，用Audacity打开，感觉像是按键手机拨号的声音

用DTMF2NUM识别

 对照手机键盘密码

得到flag{youaremygirlfriend}