2022首届“天权信安&catf1ag”网络安全联合公开赛复盘

因为前一段时间都在忙考证，近些天补一些文章吧

解题过程：

题目一 简单隐写

操作内容：

丢进kali binwalk 分离一下 得到一个加密的压缩包 内含flag.txt

使用jphs无密码得到一个txt

得到password:catf1agcatf1agcatf1ag

解压压缩包得到一串字符串

dbug1bh{KQit_x1o_Z0v_H3u_JU!!!}

凯撒位移一下得到flag

flag值：

catf1ag{JPhs_w1n_Y0u_G3t_IT!!!}

题目二 十位马

操作内容：

打开data文件，发现是十六进制

转成ASCII，发现熟悉字符png，但是是反的

用python脚本把它反过来，

with open('data','r') as f: s = f.readlines()[0] s = [s[i:i+2] for i in range(0,len(s),2)] s = ''.join(s[::-1]) with open('data.txt