网安考核WP

1：简单的隐写（png隐写）

只是一个图片，首先拖到editor上查找SLsec文字获得flag

2：动听音符

文件下载完打开后是♭‖♭‖‖‖‖♫♯‖♫∮♭‖♩♭‖§♭♯♩‖‖♫‖¶♬♭♭♩♭♭∮♭♭¶‖¶♫♭‖‖♭♭§‖‖♯‖¶♫‖‖‖‖¶♫‖‖♪♭♯♪‖♫∮♭♯♪‖♫∮♭♯♩♭‖♭♭♯♪‖‖∮‖¶♫‖‖‖♭♭♬♭♭♬♭♯♪‖♫∮♭‖♭‖‖§‖¶♬‖¶♭♭‖♩♭♭♬♭♯♩♭‖♭♭♯♩♭♭♫♭♯♪♭‖♭♭♯♪‖‖‖‖¶♬♭‖‖‖¶♯‖‖¶§=

看起来很有规律，感觉是一种密码，网上搜索一下在线解出来是U0xzZWN7RDBGQTA2Q0Q5MzMzNUM4Q0FFMzU3RkZFNUNEMUM0RTl9

观察一下应该是base64，然后在转换一下得出flag：SLsec{D0FA06CD93335C8CAE357FFE5CD1C4E9}

3：小兔子

下载完也是没见过的密文：U2FsdGVkX1/d4Od5ByoR/khuwn7h5BhVxro89a/tbu5YTeZfiHFn83+kUno2wdwnRLg1gDoAGw==

通过提示与题目锁定rabbit加密，但是rabbit加密需要密钥，在仔细观察题目“今天是个好日子”联想到密钥为今天的日期20211126，最后解密得出flag：SLsec{f330ad0d5bba3bab338d99a7b2ba81ca}

4：RSA

下载完打开后显示：

p=473398607162
q=4511491
e=17
d=？
得出的结果包上SLsec{}提交

想到要计算d的数值，百度搜索RSA找到一些解析,说实话还是没有看懂，但是能从中找出来一些信息，关于p，q，e，d，把目光锁到rsa计算工具，下载了一个rsatool2并搜索了一下使用方法。

打开计算器输入p，q的值没有问题，但是e的值17转化为10进制的11然后答案应该是SLsec{879419504443850543}，也可能不是，中间试了许多次求d的值，哪一个是正确的我也搞不清楚了，总之还是rsa没搞明白，第二道rsa所以做不出来.

5:海贼王里的宝藏

文件下载完以zip打开后有一个图片和文档，先用editor打开的这个图片修改了长宽就把flag找到了

那个文档也挺好玩的，打开后能看出来是与熊论道，然后翻译完是这样的：

我小时候曾被海贼救了一命，那个人因此而失去左手。所以我绝对不会轻贱自己的性命。但是我有一个梦想，无论如何都要去实现。虽然很困难，不过既然是我自己下定决心的，就算因此而战死，我也甘心。我是要成为海贼王的男人! 

不得不说香克斯真男人!

6:找你妹啊！

 文件下载完打开后，排除一个假线索，还剩一个压缩包，但打开后有密码，就考虑到没有任何关于密码的提示，极有可能是伪加密，拖到editor上发现果真如此

把全局方位加密14 00 14 00 09 00 08 00修改为14 00 14 00 00 00 00  08，然后打开获得核心价值观编码，翻译后flag{Thi5_n0t_true!!!}

7:大佬的奇妙冒险

下载完打开，第一个文档能打开，用了好长时间也没能找出来线索就放弃了，最后做出来才知道这个文档是干扰项（我太难了）

这个压缩包打不开，editor修复头文件50 4b 03 04成功打开，又发现一个需要密码的图片，考虑到还没有关于密码的提示，所以考虑伪加密，成功打开图片，但图片内没有任何线索，所以是png隐写，直接用stegslove打开发现二维码，用工具扫描二维码得到flagSLsec{b5eda0a74558a342cf659187f06f746f}

8：简单的压缩包

打开后第一个提示（小明忘记了密码的一部分，只记得大概是这个样子，忘记的部分用问号标注avWg?yA?bewi，好像是字母和数字，肯定没有大写）

用掩码爆破后打开得到第二个提示，大于五为的纯数字，暴力破解得flag

SLsec{aisdhasoh123129u-asdas12344}   yes！

9:EzBase

第一个是带%和大写字母和数字百度得出是URL编码然后解码得摩斯密码，摩斯密码又解码得BASE32->BASE64->BASE58->BASE16->BASE64->flagSharkCTF{b45E_BAs3_64S3_Ag41n_233}

具体参考网站：CTF必备密码编码大全_烟敛寒林的博客-CSDN博客_ctf常见编码

10：四凯撒还四栅栏？

这道题题目描写得很清楚，显示偏移量为4得凯撒然后是栏数为4得栅栏

SLsec{55fb656d28c55e09ecc45424f952370f}@

11：EZphp

这种web题都是一知半解，

具体参考：CTF----PHP弱类型比较_开心果( ﹡ˆoˆ﹡ )的博客-CSDN博客

12：1zMD5

具体网址：CTF中关于md5总结_m0_52923241的博客-CSDN博客_ctf md5​​​​​​

 13：re签到

这个题也是用笨方法做出来的，大概试了五六便吧都。