攻防世界：Misc 解析（一）

前言

攻防世界是一个CTF（Capture The Flag）比赛平台，提供了一系列网络安全挑战题目，供安全爱好者进行实战演练和技术提升。

攻防世界的题目种类丰富多样，涵盖了网络安全领域的多个方面，包括但不限于Web安全、二进制安全、密码学、取证分析、逆向工程等。每个题目都有其独特的解题思路和技巧，旨在让参赛者能够在实践中学习和掌握各种安全攻防技术。

参与攻防世界的比赛需要注册账号，注册后可以选择不同的比赛类型，包括线上赛、实时赛和线下赛。线上赛是一个持续进行的比赛，参赛者可以根据自己的时间安排进行挑战。实时赛是定时进行的比赛，参赛者需要在指定时间内完成指定的题目。线下赛是通过线下活动的形式进行的比赛，通常是在某个特定场地组织的团体比赛。

攻防世界的题目难度各不相同，从初级到高级不等。初学者可以从简单的题目开始，逐渐提升自己的技术水平。每个题目都有详细的题解和解题思路，参赛者可以通过研究题解来学习和理解相关的安全技术。

在攻防世界上取得好成绩的参赛者还有机会获得奖励，包括但不限于积分、荣誉称号和实物奖品。这些奖励可以作为参赛者技术实力的认可，并且有助于提高参赛者的竞争力。

总之，攻防世界是一个提供CTF比赛的平台，旨在为安全爱好者提供实践和学习的机会。通过挑战各种题目，参赛者可以不断提升自己的安全攻防技术，拓宽自己的知识面，并与其他安全爱好者交流和竞争。

一、this_is_flag（签到题）

二、pdf（pdftotxt 转换）

根据题目描述猜测 flag 在图片下面

题目给出的是 PDF 文件，难点是怎么挪开图片呢？

使用 Kali Linux 下的工具 pdftotxt 将其转为 txt 文本 

flag{security_through_obscurity}

三、如来十三掌（与佛论禅解码 & ROT13 解码 & Base 64 解码）

根据题目描述推测出：与佛论禅密码、rot13

下载附件后打开果然是加密后的密文

第三方网站解密 

拿到密文

MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9

再拿去第三方网站解密

拿到字符串

ZmxhZ3tiZHNjamhia3ptbmZyZGhidmNraWpuZHNrdmJramRzYWJ9

推测为 Base64 编码，继续第三方网站解码

flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}

四、give_you_flag（Stegsolve 逐帧分析 & PS & QR Research 扫码）

下载文件后是一个 gif，看的时候会发现闪了一个二维码

使用工具 Stegsolve 逐帧分析

终于逮到了

但是少了点东西，需要自己 P 上二维码的三个角

保存后使用 QR Research 扫码拿到 flag

flag{e7d478cf6b915f50ab1277f78502a2c5}

五、坚持 60s（Binwalk 分析 & Foremost 提取 & JAVA 代码审计 & Base64 解码）

打开附件是一个小游戏

使用 Binwalk 发现 ZIP 文件

使用 Foremost 提取出来

在 ZIP 中找到 JAVA 源码

找到 flag，但是以 = 结尾，需要 Base64 解密

第三方网站解码 

flag{DajiDali_JinwanChiji}

六、gif（二进制 & ASCII）

下载文件后打开得到如下图片

图片分为黑白两种，对应这二进制 0、1，假设白为 0，黑为 1

只取前八位将其转为 ASCII 码得到 f 

说明方向没错，现在将全部图片转为对应二进制解码即可

01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101

flag{FuN_giF}

七、stegano（隐藏信息 & Python 脚本 & 摩斯密码解码）

PDF 打开内容如下

发现第一行有东西

全部复制下来到记事本中查看 

两种字符推测为二进制，但是它自己分组了，所以应该是摩斯密码，用 Python 脚本转换

k = 'BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAAB BBA AAABB'
k1 = k.replace("A",".").replace("B","-").replace(" ","/")
print(k1)

得到摩斯密码 

-.-./---/-./--./.-./.-/-/..-/.-../.-/-/../---/-./.../--..--/..-./.-../.-/--./---.../.----/-./...-/.----/...../.----/-.../.-../...--/--/...--/...../...../....-/--./...--

第三方网站解密拿到 flag 

注意：提交时需要转为小写 

flag{1nv151bl3m3554g3}

八、掀桌子（十六进制 & 十进制 & ASCII）

给出了密文，需要解密

密文中有数字和字母，且字母最大只有 F，应该是十六进制字符，将其转为十进制后减去 128 转为 ASCII 

编写脚本

str1 = 'c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2'
flag = ''
for i in range(0, len(str1), 2):
    s = "0x" + str1[i] + str1[i+1]
    flag += chr(int(s, 16) - 128)
print(flag)

得到 flag

flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr}

九、ext3（Linux 挂载 & Linux 查找 & Base64 解码）

下载附件，根据题目需要挂载这个文件

sudo mount f1fc23f5c743425d9e0073887c846d23 /mnt

cd /mnt

find |grep "flag"

cat /mnt/O7avZhikgKgbF/flag.txt

得到密文

ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=

以 = 结尾，第三方网站 Base64 解码即可

flag{sajbcibzskjjcnbhsbvcjbjszcszbkzj}