2021春秋杯网络安全联赛—秋季赛 勇者山峰wp（部分）

secret_chart

      首先打开压缩包，发现里面有一个he11o.png解压出来，使用binwalk进行文件分离，

分出来一个文件夹，点击进去发现一个需要密码的压缩包

这里使用 zip2john 破解压缩包密码

得出9527解压密码，解压后得到fl49.xlsx，打开后发现有6个工作表，每个表里有的表格是1有的没有数据，可能是拆分的部分二维码

把6个工作表里的所有是1的表格填充为黑色

最后把6个表格填充完黑色，按顺序放到新建的工作表，并调整行高和列宽都为16像素

这里我使用手机上的QQ浏览器进行扫码

得到zfua{B3s1o9in1Nw0halUnofuNc0HM1} ，使用凯撒位移20即可得出flag

flag{H3y1u9ot1Tc0ngrAtulaTi0NS1}

helloshark

解压压缩包得到一个2-3.bmp文件，使用binwalk进行文件分离。

可以分离出来文件，进去发现有一个需要密码的压缩包

发现是LSB隐写，得出密码 @91902AF23C#276C2FC7EAC615739CC7C0

使用这个密码去解压压缩包，可以得出一个misc4.pcapng文件

追踪TCP流发现flag就在这里面，是竖着分开有顺序的

最后手动把每个字符一个一个记下来得到flag

flag{a4e0a418-fced-4b2d-9d76-fdc9053d69a1}

问卷调查

填写调查问卷，即可获得flag

flag{让我们一起带给世界安全感}

Vigenere

首先解压压缩包，得到一个txt文件，打开后发现是密文，根据题目名字得知是维吉尼亚密码。

这里使用了一个国外的在线解密网站：Vigenere Solver - www.guballa.de

把txt里所有内容ctrl+a 复制到网站input里，点击 Break Cipher

即可获得flag

flag{53d613fc-6c5c-4dd6-b3ce-8bc867c6f648}