做网站的流程,.net手机网站源码下载,写一个app多少钱,网络舆情应对措施文章目录 哥哥的秘密黄道十二官where is flag一段新闻 哥哥的秘密
给出了一个qq#xff0c;那就去看看呗 hint里面说 收集空间信息——相册——收集微博信息——相册——解题——相册——提交flag 那看看空间先
盲文#xff1a; hint#xff1a;密码时地人 旗帜存在相册里… 文章目录 哥哥的秘密黄道十二官where is flag一段新闻 哥哥的秘密
给出了一个qq那就去看看呗 hint里面说 收集空间信息——相册——收集微博信息——相册——解题——相册——提交flag 那看看空间先
盲文 hint密码时地人 旗帜存在相册里 在四川乐山 刘佳佳 00年12月26日出生
然后就看不出什么了
那就看看相册吧 三个都有密码 一个说题目不在这里一个问哥哥的公司 都不知道怎么答 第三个问238num 结合刚才搜集到的信息试试 既然8后面是num的话说明有8个数那前面的2和3就不是数字了 然后盲文解密出来还是密码的提示时地人 时间地点人物 2是四川或者乐山 3是刘佳佳 8个数就是生日呗 试了一下 lsljj20001226 对了 出来一个二维码扫了之后得到微博
买股权打二五九四个八过去 电话号 【家和公司都在一个地区我干嘛不走路去】 搜乐山2598888 搜到了一个明星电缆一个尚纬 明星电缆那个23年的网页大概率不是 果然尚纬对了 相册里说有两种途径获取flag 先看第一张吧 属性没啥 放进010editor运行PNG模板报错 是不是有隐藏的文件啊 分别用foremost和binwalk分离得到一张图片一个txt文件和一个有密码的压缩包 文件里说用沉默之眼查看了图片 然后说 找到密码将密码发送给指定的邮箱即可获得flag 用silenteye看看图片 得到密码OhG0dPleaseN0 用密码解开压缩包得到password.txt 密文前三位这个串后面有等于号base64解码 解完还是base64解了又解 得到 密文前三位是IWF 那前三位呢…… 把光标放在第一行末尾却显示有214列 肉眼看的不可能有这么多列说明存在零字符隐写 用010editor打开确实 零宽字符加解密 获得结果 5aG5paH5ZCO5Lik5L2N5pivT0s 哟哟哟这不base64吗 得到 密文后两位是OK OK好那发邮件吧 恭喜你这是相册“旗帜”的密码只套了简单的4层 23khUrNeAf1igP4PixgoUUDQLaRGGfEpPsFEd9CCKaUWfwYmG4ZmCwFVEkNNwtijxVcn6a6XkwC1ctqMLAax4aGK 放进txt里密文长度88 不同编码的密文特征 base64密文为4的倍数不足4的用等号补足 base58没有等号 base32明文超过十个后面就会有很多等号 base16没有等号并且数字要多于字母 base85奇怪的字符比较多如#等但是很难出现等号 base100一堆Emoji表情 先试试base64 乱码 那再试试base58 可行 得到十六进制串 4d564c54534d4b324e5657484b5753484746574553554a3548553d3d3d3d3d3d 得到base32 MVLTSMK2NVWHKWSHGFWESUJ5HU base32加解密 得到base64 eW91ZmluZG1lIQ 得到密码 youfindme! 打开相册获得flag 做累了 第二种途径是考信息收集能力 不写了
黄道十二官
下载下来是一个有血迹的牛皮纸背景再加上这是一道crypto题 联想到大名鼎鼎的黄道十二宫杀手 z340密码 黄道十二宫杀手 那个密码是先重排 然后在AZdecrypt运行 azdecrypt下载
所以我们也先图片转文字识别一下符号
%..*?%88%5
.%#90-7$^*
17.(()1##-$40
~.*6?#%#8#751
(**1%#;05)%?
%*^)1%.7#
8681(8*(.
#*#$3*#%.#%%.3
.*7.7)61然后重排 脚本来自 黄道十二宫WP
_sec
with open(rD:/黄道十二官/file.txt,encodingutf-8) as f:_sec f.read()assert len(_sec) 0_sec_lines _sec.split(\n)
_line_num len(_sec_lines)
_line_ch_cnt len(_sec_lines[0])
_tmp for _i in range(_line_ch_cnt):for _j in range(0, _line_num):_tmp _sec_lines[_j][(2 * _j _i) % _line_ch_cnt]_reformat_ []
for _i in range(_line_num):_reformat_.append(_tmp[_i * _line_ch_cnt:(_i 1) * _line_ch_cnt])
for _key in _reformat_:print(.join(_key))
得到重排后的结果
%%%;.3*.#(#0
#.)87*71
#58.*9)#6#7
0#7%%8$-#5?*
13?7-(^(*$$
1*#^4~)8%
%0.**.8*1*1
#)876%%6%..
?#1(%15(#%...然后用azdecrypt解码 可以看到里面提了flag 一开始用ALPHAN当作flag不对变成小写alphan也不对后来变成alphananke对了 这是啥单词啊 阿尔法男科 笑了
where is flag
提示说每个文件都不太一样 下载下来发现都是txt原文件很大但压缩后很小 打开一看 好家伙都是空格啊 第一个文件就一行但有98117列 后面的文件也都是不同的列数的空格组成的 看着这个数字之前还先做了where if flag番外篇很自然地想到ascii码 98 b 117 u flag格式是bugku{} 好像对上了 一个一个文件数也行 脚本读一下也行 脚本来自
#by :3tefanie丶zhou
#time:2021/12/1
flag_list []
for i in range(1,11):file_name C:\\Users\\82093\Desktop\\file\\str(i).txtwith open(file_name) as f:file_lenth len(f.read())flag_list.append(file_lenth)
print(flag_list)
得到空格数 [98117, 10310, 71171, 23110, 9748, 100481, 10103, 10097, 10797, 49125] 由bugku的ascii码十进制98 117 103 107 117可知不应该从逗号切分而是把数字连起来然后选择合适的地方分开 在在线转换器上试一下即可 98 117 103 107 117 123 110 97 48 100 48 110 103 100 97 107 97 49 125 也可以使用脚本
#by :3tefanie丶zhou
#time:2021/12/1
flag_str
for i in range(1,11):file_name C:\\Users\\82093\Desktop\\file\\str(i).txtwith open(file_name) as f:file_lenth len(f.read())flag_str str(file_lenth)
flag_list []
flag_len len(flag_str)
i 0
while iflag_len:if flag_str[i]1:flag_list.append(flag_str[i:i3])i 3else:flag_list.append(flag_str[i:i2])i 2
print(flag_list)
flag
for j in flag_list:flag chr(int(j))
print(flag)
一段新闻
记事本打开以后发现其实就一行但是中间看起来很多空行 ctrlA之后空行也没有全部变蓝想删掉也删不掉而且显示有很多字符 一开始还以为是零宽字符用零宽字符解密不行 看了评论才知道是隐藏字符 隐藏字符加解密 获得 公正公正公正友善公正公正民主公正法治法治诚信民主法治法治公正爱国法治敬业平等友善敬业公正自由和谐富强公正诚信自由法治自由平等诚信平等法治敬业公正诚信平等法治平等平等诚信平等法治自由法治文明法治敬业平等诚信平等法治自由和谐富强平等诚信平等法治平等公正友善爱国公正自由公正平等法治文明法治和谐法治自由公正民主公正诚信自由公正自由平等诚信平等法治和谐公正友善敬业公正和谐公正敬业公正民主和谐民主公正敬业法治和谐公正友善法治和谐诚信平等法治诚信和谐 核心价值观解密 获得flag
