攻防世界misc高手进阶篇教程（4）pythonxuandaoahfengren的博客-

misc1

转成十进制后-128(偏移量为128)

再转成ascii码得到flag

 import re  s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd'  num = re.findall('w{2}' ,s)  flag = ''  for i in num:     ch = chr(int(i,16)-128)     flag += ch  print(flag)

Miscellaneous-200

 from ast import literal_eval as make_tuple from PIL import Image f = open('flag.txt', 'r') corl = [make_tuple(line) for line in f.readlines()] f.close() img0 = Image.new('RGB', (270, 270), '#ffffff') k=0 for i in range(246):    for j in range(246):       img0.putpixel ([i , j], corl[k])       k=k+1 img0.save("result.png")

flag{ youc@n’tseeme }

Miscellaneous-300

运行代码，等一定时间，然后会有12475.zip

 import zipfile import re zipname = "C:\Users\19154\Desktop\"+"1.zip" while True:     if zipname != "C:\Users\19154\Desktop\73168.zip":         ts1 = zipfile.ZipFile(zipname)         #print ts1.namelist()[0]         res = re.search('[0-9]*',ts1.namelist()[0])         print res.group()         passwd = res.group()         ts1.extractall("C:\Users\19154\Desktop\",pwd=passwd)         zipname = "C:\Users\19154\Desktop\"+ts1.namelist()[0]     else:         print "find"

我们爆破密码b0yzz

给的是音频文件，猜测是音频隐写，于是将文件拖入Audacity中查看频谱图得到flag

BallsRealBolls

Py-Py-Py

用stegosaurus直接获取flag

python3 stegosaurus.py -x 58cadd8d8269455ebc94690fd777c34a.pyc

传感器1

 #!/usr/bin/env python       #coding:utf-8 import re  #hex1 = 'AAAAA56A69AA55A95995A569AA95565556' # #  0x8893CA58 hex1 = 'AAAAA56A69AA556A965A5999596AA95656' def bintohex(s1):     s2 = ''     s1 = re.findall('.{4}',s1)     print ('每一个hex分隔:',s1)     for i in s1:         s2 += str(hex(int(i,2))).replace('0x','')       print ('ID:',s2) def diffmqst(s):     s1 = ''     s = re.findall('.{2}',s)     cc = '01'     for i in s:         if i == cc:             s1 += '0'         else:             s1 += '1'         cc = i  # 差分加上cc = i     print ('差分曼切斯特解码:',s1)     bintohex(s1) def mqst(s):  #只能算曼切斯特编码,无法算差分     mdict = {'5': '00', '6': '01', '9': '10', 'A': '11'}     a1 = ''.join(mdict[i] for i in s)     a2 = ''.join(mdict[i][::-1] for i in s)     print ('曼切斯特解码:   ',a1 )     print ('曼切斯特解码2:  ',a2)     bintohex(a1)     bintohex(a2) if __name__ == '__main__':     bin1 = bin(int(hex1,16))[2:]     diffmqst(bin1) mqst(hex1)

得到差分曼切斯特编码为8024d8845abf34119，左边去掉5个字符，右边去掉4个字符，换成大写就是flag。

签到题

Base64解码有得到

ggQ@gQ1fqh0ohtjpt_sw{gfhgs#}

凯撒密码解密得到,14位

ssc@sc1rct0atfvbf_ei{srtse#}

栅栏密码解密得到flag,7位

ssctf{ssCtf_seC10ver#@rabit}

Excaliflag

放进StegSovle左边点击即可

3DS{Gr4b_Only_th1s_B1ts}

Disk

直接提取vmdk文件

提取出来里面有四个flag文件，但是打开并不是flag

第一块出来flag字样，后面拼接放入convert，解出后面字段

flag{4DS_1n_D1sk}

misc_pic_again

发现PK头，保存位zip文件

用winhex发现hctf

hctf{scxdc3tok3yb0ard4g41n~~~}

3-1

发现python代码和一串好像加密的字符串，还有flag.zip也导出来

加上这些代码即可跑出密码

s=’19aaFYsQQKr+hVX6hl2smAUQ5a767TsULEUebWSajEo=’

flag=base64.b64decode(s)

print(decrypt(flag))

reverseMe

反转即可

test.py

首先进行反编译python文件

发现这是倒序的base64

得到fjU1MmYyNWcyNmcyOTgyYjY4MTc5NWMzZjc0ZzllNzMyfGhibWc=

解码得到552f25g26g2982b681795c3f74g9e732|hbmg，然后颠倒顺序得到gmbh|237e9g47f3c597186b2892g62g52f255

由于hbmg 与 flag的联系是ascii差1，于是全部rot(-1)，得flag

flag{126d8f36e2b486075a1781f51f41e144}

Avatar

我们直接用outguess分解出来，1.txt文件就是flag

outguess -r 035bfaa85410429495786d8ea6ecd296.jpg 1.txt

Wireshark

导出这个图片

修改高度

把里面的图片都在网站上去解密，然后就得到了一串16进制字符串格式的flag

拿去解密就得到最后的flag了

Saleae

使用Logic软件打开

flag竖着读

flag{12071397-19d1-48e6-be8c-784b89a95e07}

intoU

修改采样率即可

Message

 print bin(int(open("msg.txt","r").read(),16))[2:].replace("0",".").replace("1","#")

这个脚本能够生成.和#的序列。我们把这个序列放到notepad++里，一直把字体减小到最小，然后重新调整窗口的大小，直到我们能看出一些东西。 最后图案显现出来：The flag is RCTF{ArEciBo_mEsSaGe}