CTF（1）

1、base图片题

题目：base.jpg

解题思路：用notpad++打开这个图片，找到最后一行，如图，这个就是flag，用base64（题目名称提示了）解码即可。 

 2、图片中的秘密.jepg

解题思路：这题很简单，右键>属性>详细信息即可查看。

 3、图片题

题目：

 解题思路：这题很简单，右键notpad++打开，最后一行就是flag。

 4、gif题

题目：

 解题思路：这题已经很明显了，把gif放慢就能看到。用StegSolve打开文件

5、核心价值观加密

题目：公正公正公正诚信文明公正民主公正法治法治友善平等和谐敬业和谐富强和谐平等公正公正和谐法治公正公正公正文明和谐民主和谐敬业和谐平等和谐敬业和谐敬业和谐和谐和谐公正法治友善法治 

解题思路：你可能没听过，但是确实存在，有个核心价值观加密的东西，百度一下就能解密。附上链接

CTF在线工具-在线核心价值观编码|核心价值观编码算法|Core Values Encoder

 6、网页

题目：

key在哪里？

 解题思路：右键检查源码，吧所有源码展开就能看到。

 7、网页

题目：

http://teamxlc.sinaapp.com/web1/02298884f0724c04293b4d8c0178615e/index.php

解题思路：打开网页

数一数就知道密码输入框输入的字母数比给的给的口令要少的，修改网页代码即可。右键>检查源码>选中输入框> 密码限制为10位，可修改位20位>重新输入口令

 

 

8、网页

题目：

 http://chinalover.sinaapp.com/web8/

解题思路：这题要用到BurpSuite，首先正常打开网站，然后开启代理，打开BurpSuite打开拦截

拦截截图，右键选择Send to Repeater

9、Cookie

题目：

http://chinalover.sinaapp.com/web10/index.php 

解题思路：打开后提示登录，登录就可以了...

打开代理，打开拦截，刷新得到数据，cookie显示没登录，修改为1（登录状态），然后点击Forward发送数据包。