ctfshow 吃瓜杯八月赛 Misc WriteUp

目录

1、Misc游戏签到

 2、吃瓜

 3、EZbingo

 4、魔王

 5、Dinner of Cyanogen

6、Music Game

 7、一群强盗

1、Misc游戏签到

 别问 问就是玩游戏 套神说的）  ：多选杀戮 没有杀戮就选背刺 少选能量瓶子 吓死就对了^q^

打了小几十把 脸黑没办法  期间遇到过环境卡死 3段flag闪退 环境罢工（

八神说 是python的错跟套神没关系呜呜呜

ctfshow{White_give_game_only_waste_your_timehahaha}

 2、吃瓜

下载附件得到新建文件夹.jpg    010editor打开发现pk头 说明为zip压缩包

修改后缀为.zip后解压打开 得到

文本文档里面的内容复制到浏览器打开 为一个二维码hhhh

扫描得到一串字符  一眼看出是打乱的flag

吃瓜图片中 属性发现花朵加密 密码为sunny 

然后 然后 我死在这个两个西瓜了，，，疯狂的想 两个西瓜是不是两个图片 跟吃瓜本身图片去进行一系列操作，，那天晚上思路被固定死了  （Tao：你想多了 而且是想太多了）

做梦梦到做出来了  早晨爬起来突然想起栅栏密码，，好嘛 两个西瓜就是栅栏2 将打乱的flag栅栏2解密 得到flag：

ctfshow{ch1_9ua_bei_kuai_1e}

 3、EZbingo

 手撸的  不懂原理 玩 就硬玩

ctfshow{yOu_w1N_tHE_BING0_G4me!}

 4、魔王

 后面群主加的签到题  下载得到w3x后缀文件 百度为魔兽争霸3的地图

打开  提示为打败大魔王得到flag  em真给他打死了给了个假的flag（优美中国话

 

联想到一题  超级玛丽  于是用地图编辑器打开  寻找触发事件编辑器

预期解：在游戏中按下回车 输入-ctfshow（其实相当于自定义了一个金手指作弊码

ctfshow{ctfshow_chi_gua_bei_flag}

 5、Dinner of Cyanogen

 动态附件  下载解压得到两个doc文件  letter打开：得到第一段flag

 

 another打开报错 两者010editor打开 发现均可为压缩包（第一次发现这种神奇的文件 ）修改后缀为zip  发现another为加密压缩包 密码未知

观察最后一个文件 联想到之前做的一个题目 最后一个文件的大小跟crc32码完全一致  故为明文破解

将未加密的压缩包中的最后一个文件解压出来  用7zip压缩  压缩等级仅存储 加密算法ZipCrypto

arch打开：

 跑个2分钟左右手动停止

原因：

（又学到了新知识

将解密完的压缩包打开 在..\word\flag.xml中发现第二段 flag

 将破解完的压缩包 后缀改为doc  打开得到:

 发现信件内容刚好104个字符 13位

全选发现没有显示字体格式

说明字符经过处理  挨个看发现两种格式 wingdings跟wingdings2  wingdings转化为0 wd2转换为1  再经过二进制转ascii

得到flag：

ctfshow{fe65ef83-0bfa-4f40-a5d0-ba216e650fc2}

（复盘过程中手撸错了一位  尬住  

6、Music Game

 这玩意复盘复盘了一个多小时属实给我整麻了，，，

下载得到f1ag文件 解压得到f1ag.img

 

 用DiskGenius加载（需要的可以找我要，，）

点击恢复文件

 打开精选文件夹 找到后缀为.mcz的文件  导出来

 

 搜索关键字：

 发现为malody的自制谱文件

下载一个win版本的malody V   导入谱子  编辑铺面

 手撸flag：（你ctf届全是二刺猿）

ctfshow{bgm_is_nice}

 7、一群强盗

 下载得到附件  是一堆灰色的图片  比赛时候联想到图片可能是异或操作或者进制转换，，然后就没有然后了

复现：

 观察发现CRC32只有4种 联想到比赛时候想到的进制转换 可能是四进制

因为flag格式开头为ctfshow  所以尝试将“c”转换为四进制 刚好得到“1203”  猜想成立

嗯  我只会手撸 脚本不会写（    插个套神的脚本吧

import zipfile
zipFile = zipfile.ZipFile('img.zip','r')
ziplist = ['']*72
for i in range(72):
    ziplist[i] = str(i)+'.png'
flaghex = ''
flag = ''
for i in range(len(ziplist)):
    zipfileinfo = zipFile.getinfo(ziplist[i])
    flagpj = str(hex(zipfileinfo.CRC)[2:])
    # 因为flag格式为ctfshow,所以直接找c的四进制
    # print(ord('c')) 99 --> 1203
    if(flagpj == '7d349b41'):
        flag+='1'
    elif(flagpj == 'aa7b25f1'):
        flag += '2'
    elif(flagpj == 'd929ce96'):
        flag += '0'
    elif(flagpj == 'faac73ff'):
        flag += '3'
    else:
        print('error!')
print(flag)
#print(len(flag))

str1 = ''
for i in range(0, len(flag), 4):
    tmp = flag[i:i + 4]
    str1 += chr(int(tmp, 4))

print(str1)

 

 记得最后将结果的空格字符串转换为下划线

ctfshow{56_robber}