2023安洵杯第六届网络安全挑战赛WP

hihopkc2024-01-262024-01-26

MISC

疯狂的麦克斯

你好，我叫麦克斯，最后的麦克斯(最后的密码是某个值的base64，不需要加称号) flag格式: D0g3{}

麦克斯的称号这个文件存在0宽隐写
解密得到 mks007

https://330k.github.io/misc_tools/unicode_steganography.html

https://www.mzy0.com/ctftools/zerowidth1/

解密得到 mks007

接下来打开嗨.zip，发现是一个docx，猜测是zip

可以binwalk或者直接改成zip

里面有一个txt叫MKS IM麦克斯，打开之后发现末尾

凭这里看出应该是某种加密

结合前面的mks007，可能是凯撒偏移

尝试将mks007转换为整数，进行凯撒偏移，得到THISISMKSDOYOUKNOWWHOAMI

this is mks do you know whoami

(预期外：通过维吉尼亚解密，密钥为e，通过rot13，为22)

def caesar_decipher(text, shift):
    result = ""

    for char in text:
        if char.isalpha():
            alphabet = ord('a') if char.islower() else ord('A')
            shifted = (ord(char) - alphabet - shift) % 26  # 逆向偏移
            result += chr(alphabet + shifted)
        else:
            result += char

    return result

# 读取加密后的文件内容
with open('MKS IM麦克斯.txt', 'r') as file:
    encrypted_content = file.read()

# 自定义偏移量
offset = "mks007"

# 将偏移量转换为整数
shift = sum(ord(char) for char in offset) - len(offset) * ord('a')

# 对内容进行逆向凯撒偏移
decrypted_content = caesar_decipher(encrypted_content, shift)

# 将解密后的内容写入新文件
with open('mksnew.txt', 'w') as file:
    file.write(decrypted_content)

此时作用于文件所有内容，然后根据麦克斯MAX遍历出其中最大值，得到456788P。

虽然好像都是通过直接爆破得来的，不过也能爆破，也算是一种解

FLAG的密码就是456788P base64后的

NDU2Nzg4UA==

D0g3{Th1s_REA11Y_MAX_F1A4_GGB0ND}

Nahida

描述: “Nahida最可爱了！” flag格式: d0g3{}

题目给一个压缩包

里面有一个txt文件和一个Nahida文件

wink?!,是不是提示眼睛

查看nahida文件

感觉好像被reverse了

得到jpg，在图片的最后看到一串字符串，

提示神之眼(再次提示静默之眼)，以及眼的密码在最开始就得到，也就是题目名Nahida

d0g3{Nahida_is_the_best_in_the_world!}

misc-dacongのsecret

得到一个password的d@C0ng 1s cUt3!!!

根据题目提示推出png不止一个秘密

继续用pngcheck打开dacong1hao.png

或者tweakPNG打开

发现在尾部的idat头不对

010打开找到有两个IDATx
直接手动搜索IDATx把第一部分IDATx删掉

回去看png，很明显19 chunk块长度小于0x10000，那么20 chunk块肯定是多余的（经测试删除后png不会少任何像素）

将20chunk块拿出来，补个png文件头（直接用题目png的文件头）

爆破一下宽高，860*123拿到key

wH1T3_r0cckEt_sh00ter

猜测可能是后边用到的

用前边水印的密码打开压缩包得到一张jpg

用010打开末尾有一串hex值

根据特征判断是一个压缩包的hex值倒序

手动提取出来zip

打开发现需要密码

用之前的密钥打开

解压后发现是多段base64

猜测可能是base64隐写

用以下脚本跑出base64隐写的数据

d='''str
'''
e=d.splitlines()
binstr=""
base64="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"
for i in e :
    if i.find("==")>0:
        temp=bin((base64.find(i[-3])&15))[2:]
        #取倒数第3个字符，在base64找到对应的索引数（就是编码数），取低4位，再转换为二进制字符
        binstr=binstr + "0"*(4-len(temp))+temp #二进制字符补高位0后，连接字符到binstr
    elif i.find("=")>0:
        temp=bin((base64.find(i[-2])&3))[2:] #取倒数第2个字符，在base64找到对应的索引数（就是编码数），取低2位，再转换为二进制字符
        binstr=binstr + "0"*(2-len(temp))+temp #二进制字符补高位0后，连接字符到binstr
str=""
for i in range(0,len(binstr),8):
    str=str+chr(int(binstr[i:i+8],2)) #从左到右，每取8位转换为ascii字符，连接字符到字符串
print(str)