攻防世界MISC新手区1-4

1.this_is_flag

题目：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}

只要看懂英文就行了，它说flag的格式为flag{....},而且它把flag直接送给了你，所以得到flag

flag{th1s_!s_a_d4m0_4la9}

总结：了解flag的格式，以及看懂英文

2.pdf

题目:菜猫给了菜狗一张图，说图下面什么都没有

下载附件,发现是一张图片

但仔细检查一下的话鼠标变成了文本选择,所以直接复制粘贴即可得到flag

flag{security_through_obscurity}

总结:尝试多种方法来获得结果,不能过于死板

3.如来十三掌

题目:菜狗为了打败菜猫，学了一套如来十三掌

下载附件,看到了奇怪的文字组合

这时就应该想到这是被加密过的,所以就应该使用解密工具或者是网站

用搜索引擎搜索佛与解密或者是输入网址http://www.keyfc.net/bbs/tools/tudoucode.aspx来解密

得到MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9
然后通过十三掌联想到用rot13来解码
最后再用base64解码得到flag

flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab}

总结:要熟练的运用各种加密解密工具和网站,并明确题目所需的工具

4.give_you_flag

题目:菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包

下载附件,发现是一个GIF格式的图片

用PS或者是Stegsolve.jar 打开之后,发现动态图最后一帧有一个残缺的二维码

这个二维码少了三个角的定位符，没有定位符肯定是扫不出来东西的，用PS或者QQ截图的画笔功能手动画上定位符

得到flag

flag{e7d478cf6b915f50ab1277f78502a2c5

总结:学会用图片隐写类工具来获取想要的部分