2021年春秋杯网络安全联赛秋季赛 勇者山峰 misc部分wp

Crypto

https://atomcated.github.io/Vigenere/ 无秘钥解密即可

MISC

问卷

flag{让我们一起带给世界安全感}

helloshark

bmp图片尾藏了一个压缩包，存在一个密码在图片中.txt

zsteg -a  2-3.bmp

解密得到pcapng追踪tcp流发现flag（蓝色||$前的字符）

flag{a4e0a418-fced-4b2d-9d76-fdc9053d69a1}

secret_chart

png藏了一个压缩包，但是加密，爆破
解密得到excel一共6个月，每一个月里有4列数据，合起来是24列，每个月都是24行联想到24-24二维码，恢复一下DataMatrix二维码，http://boy.co.ua/decode.php
扫码得到

zfua{B3s1o9in1Nw0halUnofuNc0HM1}

凯撒一下

flag{H3y1u9ot1Tc0ngrAtulaTi0NS1}