目录
11、easycap wp
注:传输控制协议(TCP,Transmission Control Protocol)是为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议
.pcap文件需要用Wireshark打开
用Wireshark打开easycap.pcap文件:
随便一行,右键,追踪TCP流
12、隐藏的钥匙 wp
得到的图片虽然用binwalk分离后有两张照片但是第二张照片上没有找到flag
用winhex打开查找文本flag
用Base64 在线编码解码 | Base64 加密解密 - Base64.us 解码得到flag
binwalk 分离图片命令
dd if=要分离的图片 of=命名分离出的图片 skip=偏离值 bs=1
13、另外一个世界wp
用HexEditXP打开
发现是一串二进制数字
得到flag
14、FLAG wp
用StegSolve打开
可以根据文件头504b0304 判断是zip文件
用记事本打开很乱但是emmm可以找到flag
15、假如给我三天光明wp
盲文
按照盲文得到密码后打开得到一个音频
摩斯密码
摩斯密码在线解码工具 http://www.all-tool.cn/Tools/morse/
摩斯密码翻译器_摩斯密码_摩尔斯电码_摩斯密码解密器 - 查询助手
其实有两种“符号”是用来表示字元的:那就是划和点,或是长和短。而发报的速度是由点的长度来决定的,而且被当作是发报的时间参考。下面就是时间控制的图示:
Morsecode:-- --- ·-· ··· · / -·-· --- -·· ·
这里,“-”表示划,“.”表示点。这是上面消息的准确发报时间(“="表示信号有,”.“ 代表信号无,每个为一个点的长度):
===.===...===.===.===...=.===.=...=.=.=...=.......===.=.===.=...===.===.===
划一般是三个点的长度;点划之间的间隔是一个点的长度;字元之间的间隔就是三个点的长度;而单词之间的间隔是七个点的长度。在刚开始的时候,初学者一般都会被教导发送点划间隔短小、短而快的字元,符号以及单词之间也被夸大了间隔的时间。相比较来说,这种方式是更加容易被学会的。
将得到的音频用Audacity打开
注:将CTF转为flag,其他大写变小写后,才能正确提交flag
flag{wpei08732?23dz}