安徽省大学生网络与分布式系统创新设计大赛-MISC

最终排名第七，拿到省一

图穷匕见

去010看到有16进制，提取出来

文本太大了，工具解不了

上脚本

是坐标

用脚本画出来

解码

flag{40fc0a979f759c8892f4dc045e28b820}

流下没有技术的眼泪

是16 进制，两个一组；转换成 10 进制分析与 ascii 之间的关系，每个减去128 然后转换成 ascii 字符

上脚本：

解出flag:CTF{9af3c9d377b61d269b11337f330c935f}

What kind of document is this?

文件是一个bat文件，但打不开，直接去010

发现是MS Word/Excel的文件头

改后缀名打开

打开之后发现需要密码

那就破解

破解出来密码是：9919

发现打不开，那就试试ppt格式的

打开了

发现第7张ppt有东西

改个颜色，就出来flag了

Flag：Flag{okYOUWIN}

遗忘的密码

解压出来发现是未知文件

拖进010

看文本是取证类的题目

上工具：

查看进程

dump 下 notepad.exe

去010发现有flag.zip

并找到了解压密码

password*&!@w

xcq12

文件分离一下

解压

flag{4e0fcb08-48bd-4b70-99c3-a6a029c5e105}