mlws1900的博客

得到一系列数据包，对每一个数据包进行url解码(听大佬说可以写脚本，我不会，只好手工操作了)对flag读取第一个字符转换为ascii码，如果和40相等，就延时三秒。就在wireshark输入命令，http.time >=3。那我们过滤数据包的条件，也就是猜解成功的条件就是延时三秒。上面一段请求包，可以看到ssrf和sql延时注入。获得第一个ascii码为102的值，也就是f。以此类推，对每一个包进行解码获得ascii值。还存在url编码，继续解码。下载附件，获得一个流量包。复制这个请求内容，解码。

在摩斯电码中存在一些常用的缩写，VY 代表 VERY，GUD 代表 GOOD，所以正确的flag是 VERYGOOD。利用stegsolve找到一个二维码。下载附件，发现是一个像指纹的图片。输入上面的flag显示错误。发现类似是摩斯电码的代码。利用解码工具进行解码。...

这道题已经注意很久了，苦于不想下载flashplayer，所以一直搁置。（你问我为啥又能用potplayer打开了，图是我后配的）potplayer和vlc都无法打开swf文件。想打开也可以用支持flash的浏览器打开。利用base64解密获得flag。于是我们逐帧分析（到第57帧）注意他的提示，npc的对话。...

利用foremost分离不出东西，用binwalk分离文件（后被证明是错误选择）用winhex打开看看，找不到flag，但是发现一堆txt文件。这里不要使用360压缩文件，否则打开只显示数字，没有key。直接修改后缀名为zip，打开压缩包，获得key文本文件。下载附件，，获得一个名叫forensic100的文件。...

这道题坑的地方很多，去看icmp请求，发现数据包里面没有，也是看了wp才明白要去找dns，因为ping之前要先去dns解析。找到了一个post请求，114514.png（好家伙，做个ctf题目还要与时俱进）看到了pk（压缩包）和flag.txt，应该是把png弄出来分离然后解压获得flag。意思是为了安全起见，我将我最近一次ping过的网站作为我的密码设置了。做到后面卡壳了，看了wp，这个请求是看cookie值得到hint。打开压缩包，有个流量分析包，用wireshark打开。获得一个压缩包，继续找密码。.

classical-cipher_is_not_security_hs为真flag，可以看到classicalciphersecurity，题目解决。一看就是打乱顺序的英文文章，直接用网站跑就行了。根据提示，字符串存在flag，找到三个flag。

结果是错误的，看了其他人的wp，看到要补全modbus，有点小坑。下载附件，得到一个流量包，wireshark打开，流量分析。根据题目提示用变成sctf{Easy_Mdbus}追踪tcp的第四个，搜索modbus。

下载附件获得一个wav文件用audacity打开查看频谱图并未看出什么东西 试听音乐，在前段有明显的空白声音，声音选择前半段，选择波形图，猜测为高位为1，低位为0 二进制转ascii码编写脚本 flag{W0W*funny}...

下载得到两个文件 解压后说文档文件损坏，用winrar修复后再解压 修复后的文件打开文档因为题目提示有miss，考虑有隐藏起来的文字 按ctrl+shift+8可以显示隐藏文字，或者按上面的按钮 显示隐藏文字获得线索waoootu.epj,nv owww.verymuch.net 希尔密码 解密获得love and peaceeerabbit解密获得文本 base32解码获得文本unicode解码与佛论禅解密 获得压缩包密码解压获得音频文件，查看频谱图...