全国网络安全行业职业技能大赛云南省选拔赛部分WP

最新推荐文章于 2024-07-19 16:12:11 发布

yr678

最新推荐文章于 2024-07-19 16:12:11 发布

阅读量419

点赞数 1

文章标签： web安全安全

本文链接：https://blog.csdn.net/qq_18193739/article/details/134234210

版权

没有参加比赛，问朋友要来的题目，本次比赛的杂项还是比较简单的

杂项

word_sercet

这道题目共两个文件，一个secret.jpg 和 doc文，文档是加密的
在这里插入图片描述

使用工具010 Editor查看，获取到密码 VVV_123.com
![[../../images/Pasted image 20231105123950.png]]

右键查看属性也可查看密码
在这里插入图片描述

输入密码进入文档
在这里插入图片描述

flag被设置隐藏了
在这里插入图片描述

easy_encode

知识点

base32
base64
hex
ASCII

题目一个bmp文件
在这里插入图片描述

使用QR Research工具识别二维码，得到一段加密的密文，使用了base32加密的

JZVFSZ2ONVGWOTTKIVTU42TDM5HDESLHJZVEKZ2NPJVWOTTKJVTU42SRM5HGUVLHJV5GOZ2ONJEWOTTKJFTU42SJM5HGUTLHJZVFKZ2ONJIWOTL2LFTU26TLM5GXUZ3HJV5FKZ2ONJIWOTL2KFTU26SJM5HGUSLHJZVESZ2NPJRWOTL2IVTU26THM5HGUSLHJZVFCZ2NPJVWOTTKJVTU42SNM5GXUVLHJZVE2Z2NPJTWOTRSKE6Q====

base32解密

![[../../images/Pasted image 20231105132645.png]]

得到一段base64加密的值

NjYgNmMgNjEgNjcgN2IgNjEgMzkgNjMgNjQgNjUgMzggNjIgNjIgNjIgNjMgNjUgNjQgMzYgMzkgMzggMzUgNjQgMzQgMzIgNjIgNjIgMzcgMzEgMzggNjIgNjQgMzkgNjMgNjMgMzUgNjMgMzggN2Q=

解密得到HEX编码

66 6c 61 67 7b 61 39 63 64 65 38 62 62 62 63 65 64 36 39 38 35 64 34 32 62 62 37 31 38 62 64 39 63 63 35 63 38 7d

hex编码转换ASCII16进制获取flag

66 6c 61 67 7b 61 39 63 64 65 38 62 62 62 63 65 64 36 39 38 35 64 34 32 62 62 37 31 38 62 64 39 63 63 35 63 38 7d

flag{a9cde8bbbced6985d42bb718bd9cc5c8}

![[../../images/Pasted image 20231105133036.png]]