ctf做题小技巧

1 先打开一张图片

这是一道简单的题，猜猜图片中的人是谁。

直接用百度搜索 上传照片就可以知道她是刘亦菲了。

2 点击链接打开一张图片，比如

点击打开链接

就会得到一张图片，然后用notepad++打开

可以看到下面的一段转义序列，用unicode转换器解码就能得到key{you are right}

3 再看一张图片

用winhex和照片查看器分别打开它

可以发现它的高度明显不一样，在winhex里把高度01 A4改为01 F4保存下来就会发现图片已经改变

4 当上面的方法都不行时就直接在notepad++里打开直接搜索key或flag。

比如说telent这道题，这是一个PCAP文件，在notepad++里打开后搜索flag就会发现

5 有的题直接是一个word文档，比如说眼见非实.。用notepad++打开

可以看到开头的PK标志，这是一个压缩文件的标志，然后把文档后缀改为zip解压，就会在解压后的文件中的word>document中找到

6 除此之外还有在图片里隐藏压缩文件的，如：

一张图片居然有6.11MB,就很有嫌疑，用010editor查看一下果然发现隐藏了一个压缩包

把从rar开始到最后拷贝为一个rar文件，然后解压这个文件发现是要密码的

接下来我们打开图片查看器

发现备注后面的一串代码，使用base64解码就能得到密码，解压后就得到了和3中一样的图片，然后，用3中介绍的方法去解就行了。

最后

朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.网安必备全套工具包和源码

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，路线图上的每一个知识点，我都有配套的视频讲解。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加护网行动、CTF和挖SRC漏洞的经验和技术要点。

网安方面的电子书我也收藏了200多本，基本上热门的和经典的我都有，也可以共享。

4.NISP、CISP等各种证书备考大礼包

5.CTF项目实战

学习网安技术最忌讳纸上谈兵，而在项目实战中，既能学习又能获得报酬的CTF比赛无疑是最好的试金石！

6.网安大厂面试题

这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享