1.奇怪的PDF
修复PDF头部
wbStego一把梭
2.Yesec no drumsticks 4
分析图片,发现蓝色通道出现异常
3.还是流量分析
文件名提示哥斯拉,老套路,先大小排序
URL解码+字符反转+base64解码
得到KEY
导出HTTP对象,发现除了PHP文件,其他文件都没用,由于是PHP_Xor_Base64模式,把非PHP文件都删除,仅保留PHP文件
用脚本把加密的数据都提出来
替换到解密文件中
运行解密文件,一把梭
4.qsdz's girlfriend 4
高度不正常的png,用画图打开,魔女之旅文字,发现hint是malbolge
彩蛋1:
彩蛋2:
5.不奇怪的二维码
硬玩直接出flag, 个人觉得如果用 mcaselector应该也可以,嫌麻烦,没尝试