一签到题题目就是 一般Misc 签到题都简单flag{buu_ctf}二snack(图片隐写题)图片里没什么可用内容 将其导入HxD编辑器进行十六进制分析如下PK 证实其本质并非图片而是一个压缩归档文件1.binwalk 进行图片分析 我用的kali 里面好多CTF 工具自带发现有两个zip 压缩文件2.foremost 同上kali 自带进行文件分离 存储到test3 文件内有两个文件 只有key 可打开Base解码为What is Nicki Minajs favorite song that refers to snakes? 根据提示进行搜索发现与《Anaconda》这首歌十分相似3.用Serpent工具进行在线解密网址Serpent Encryption – Easily encrypt or decrypt strings or files翻到最下面 flag 如下flag{who_knew_serpent_cipher_existed}三二维码用QR 工具扫描二维码 显示Secrete is here 这是一个压缩文件16进制编译器 出现PK 字样你们可以自己放进去看看1.用binwalk foremost 进行图片分析和分离2.里面有一个加密zip 文件 文件名为4number 猜测这是个4位密码3.用ARCHPR 进行爆破范围0000~9999 这里长度也是要改的 新用工具的师傅可能不知道比如我hh如下将CTF修改为flag提交 flag{vjpw_wnoei}四easycap(流量分析)这个比较简单 放入whireshark 随便点一个tcp 流量 追踪tcp 流量 可得flagflag{385b87afc8671dee07550290d16a8071}五镜子里面的世界所用工具Stesolve工具网址百度网盘 请输入提取码Stegsolve是一款在网络安全竞赛CTF和隐写术分析里非常经典的工具专门用来分析和提取隐藏在图片中的秘密信息点击Analyse 进行数据提取flag{st3g0_saurus_wr3cks}六被嗅探的流量1.根据所给信息 文件传输的数据 说明这是一个http协议过滤写法 可 http 也可 http.request.methodPOST第二个更加精简发现有一个POST请求upload 文件上传的流量追踪http 流量 往最下翻 可得flag