Nikki's Blog

密码

Tue, 22 Sep 2026 00:00:00 GMT

训练#

Day1#

BabyGo#

题目描述
image.png
附件main.go

1
package main
2

3
import ("fmt")
4

5
func XORCipher(data []byte, key string) []byte {
6
  keyBytes := []byte(key)
7
  keyLen := len(keyBytes)
8
  result := make([]byte, len(data))
9

10
  for i := range data {
11
    keyByte := keyBytes[i%keyLen]
12
    intermediate := data[i] ^ keyByte
13
    shifted := (intermediate << 3) | (intermediate >> 5)
14
    result[i] = shifted
15
  }
16

17
  return result
18
}
19

20
func main() {
21
  flag := "flag{*************}"
22
  key := "s3cr3tK3y"
23
  dataToEncrypt := []byte(flag)
24
  encryptedData := XORCipher(dataToEncrypt, key)
25

26
  fmt.Printf("Ciphertext: ")
27
  for _, b := range encryptedData {
28
    fmt.Printf("%02x", b)
29
  }
30
  // Output: a8fa10a842b1fb8b0061a29a12185998185992901278
31
}

展开收起

decrypt.go

1
package main
2

3
import ("fmt")
4

5
// 解密函数，逆运算
6
func Decrypt(cipher []byte, key string) []byte {
7
  keyBytes := []byte(key)
8
  keyLen := len(keyBytes)
9
  result := make([]byte, len(cipher))
10
  for i := range cipher {
11
    // 逆：循环右移3位，还原intermediate
12
    intermediate := (cipher[i] >> 3) | (cipher[i] << 5)
13
    keyByte := keyBytes[i%keyLen]
14
    result[i] = intermediate ^ keyByte
15
  }
16
  return result
17
}
18

19
func main() {
20
  // 题目给出的密文hex
21
  hexStr := "a8fa10a842b1fb8b0061a29a12185998185992901278"
22
  key := "s3cr3tK3y"
23

24
  // 把hex转byte数组
25
  var cipher []byte
26
  for i := 0; i < len(hexStr); i += 2 {
27
    var b byte
28
    fmt.Sscanf(hexStr[i:i+2], "%02x", &b)
29
    cipher = append(cipher, b)
30
  }
31

32
  plain := Decrypt(cipher, key)
33
  fmt.Println("Decrypted flag:", string(plain))
34
}

展开收起

得到flag
image.png

Base套娃#

题目提示Base套娃，并给了一串base64“MjlEcXlyTktTYkdUcnVSOW1EbkhRcmk2VUtlemdOWFg1SmRydEZHMmtCelRDUGF6UmFWMVlTWDZMZ2lGdGJiYktMaVROdGJRS3pSRlc2TTdYQ2FaYXBxOWZ4TUU0MlFLdzdp”
base64解码
image.png
base58解码
image.png
base32解码
image.png
flag{af7bfd4a-7399-48ff-808d-0aa888ac708f}

抽奖盒#

题目描述
image.png
通过不断的抽，，base4解码得到flag{2140dd0e-5f40-4f47-ab99-4c20b988b980}
image.png

抽奖盒Plus#

题目描述
image.png
根据题目写脚本

1
import requests
2
import random
3
import re
4

5
url = "http://127.0.0.1:49598"
6
for _ in range(1000):
7
    ip = f"{random.randint(1,255)}.{random.randint(1,255)}.{random.randint(1,255)}.{random.randint(1,255)}"
8
    headers = {
9
        "X-Forwarded-For": ip
10
    }
11
    res = requests.get(url, headers=headers)
12
    html = res.text
13
    # 修改正则：<br>后面抓取所有字符，直到换行
14
    match = re.search(r"<br>(.+)", html)
15
    if match:
16
        content = match.group(1).strip()
17
        print(f"IP:{ip:15} | 内容: {content}")
18
        if "flag{" in content:
19
            print("\n✅✅✅找到FLAG！！", content)
20
            break

展开收起

image.png

3. flag{1c66cb80-3f5e-40a1-92d3-7448be81539e}

MoeCTF 2026wp

Sun, 30 Aug 2026 00:00:00 GMT

1.取证与安全杂项#

1.Misc入门指北#

下载附件，得到一份pdf
pdf最后提示下面有一串二进制数据，复制粘贴得到“01101101 01101111 01100101 01100011 01110100 01100110 01111011 01010111 00110011 00110001 01100011 00110000 01101101 01100101 01011111 00110111 01101111 01011111 01101101 00110001 00110101 01100011 01111101”，二进制转ASCII得到flag
image.png
moectf{W31c0me_7o_m15c}

2.ez_BASE#

下载附件，得到一个压缩包解压得到一串颠倒的base64“=0HN2U0cAJ2XudHMut2XzYHQo9Vdwk1emR3Yl9Wb”
颠倒成确的base64得到“bW9lY3Rme1kwdV9oQHYzX2tuMHduX2JAc0U2NH0=”
image.png
解码得到moectf{Y0u_h@v3_kn0wn_b@sE64}
image.png

3.ez_LSB#

下载附件，得到一张图片
题目提示LSB，用stegsolve->Data Extract，得到一串base64“bW91Y3Rme2M0N19rTjBXNV9MU0J”
image.png
解码得到moectf{c47_kN0W5_LSB}
image.png

4.星走路的旅程-level1#

下载附件，得到一张图片
由图片中的美丽空港搜索知道是贵阳龙洞堡国际机场，搜索IATA代码为“KWE”
image.png
用CyberChef打开图片，提取EXIF信息，得到是小米手机拍摄，时间为2026:05<31> 10:03<21>（北京时间），又北京时间 = UTC+8，所以UTC = 10 − 8 = 2 小时 03 分 → 0203
image.png
综合得到moectf{KWE_XIAOMI_0203}

5.空白文档#

下载附件，得到一个word文档，考察XOR
image.png
把word文档后缀改成zip
找到document.xml，发现一串base64，“AgkDChcDFBEOWhEAMFcVNg4cMABXXQQY”
image.png
先base64解密，再XOR得到moectf{wh3re_1s_my_f14g}
image.png

2.二进制漏洞审计#

1.Pwn入门指北#

3.Python沙箱逃逸#

4.现代密码学#

5.软件逆向工程#

6.Web安全与渗透测试#

7.开发与运维基础#

MISC

Sun, 02 Aug 2026 00:00:00 GMT

0.题目https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?tab=challenges #

1.snake#

下载附件，解压得到一张snake的图片。
snake.jpg
拿到图片观察，没有直接看到flag，猜测是压缩包，binwalk -e snake.jpg
image.png
得到一个压缩包，解压成功，得到两个文件：cipher、key。
打开key后，发现“V2hhdCBpcyBOaWNraSBNaW5haidzIGZhdm9yaXRlIHNvbmcgdGhhdCByZWZlcnMgdG8gc25ha2VzPwo=”，经过base64解密得“What is Nicki Minaj’s favorite song that refers to snakes?”译为“尼基-米娜最喜欢哪首提到蛇的歌曲？”
百度一下，《Anaconda》是美国说唱女歌手妮琪·米娜演唱的一首说唱歌曲，“anaconda”就是我们要找的key。
使用在线工具“http://serpent.online-domain-tools.com/”进行解密

步骤#

打开网站，修改第一项 Input type：File（必须选 File！不要选 Text，因为密文是二进制cipher文件）点击右侧 Browse，选中你解压出来的 cipher 文件上传。
配置加密参数（严格照抄） Function：SERPENT Mode：ECB (electronic codebook) ECB 模式不需要 IV（初始向量），网站 IV 框直接忽略不用填 Key：输入 anaconda（全部小写！不要大写） Key 下方单选框：选中 Plaintext
执行解密点击绿色按钮 Decrypt! 等待提示 File was uploaded.
读取结果页面下方 Decrypted text 区域右侧能看到字符串： CTF{who_knew_serpent_cipher_existed} 把CTF改成flag 最终得到flag：flag{who_knew_serpent_cipher_existed}
image.png
flag{who_knew_serpent_cipher_existed}

2.二维码#

下载附件，得到一个二维码
QR_code.png
扫描得到swpuctf{flag_is_not_here}
binwalk -e QR_code，得到一个压缩包，提示密码是4位数字，用ARCHPR爆破得到7639,打开得到CTF{vjpw_wnoei}
image.png

image.png
flag{vjpw_wnoei}

3.easycap#

下载附件，得到一个流量包
打开发现全是TCP流，追踪一下TCP流得到FLAG<385b87afc8671dee07550290d16a8071>
image.png
flag{385b87afc8671dee07550290d16a8071}

4.镜子里面的世界#

下载附件，得到一张图片。
steg.png
图片提示“Look very closely ;)”及图片命名为steg.png(应该是图片隐写)
用STEGSOLVE工具

Analyse → Data Extract
弹出 Data Extract 窗口，严格按照下面参数勾选：配置参数（重点！） Bit Planes： Red：只勾选 0 Green：只勾选 0 Blue：只勾选 0 Alpha 全部取消 Order settings： Extract By：Row Bit Order：MSB First Bit Plane Order：RGB
预览提取数据点击下方 Preview 往上滚动预览窗口文本，可以看到一行： the secret key is: st3g0_saurus_wr3cks
image.png
得到 Flag flag{st3g0_saurus_wr3cks}

stegsolve的简单使用#

https://blog.csdn.net/m0_75030189/article/details/136940462?ops_request_misc=elastic_search_misc&request_id=b0ae3e9436349818ffb241ff86913dc7&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-2-136940462-null-null.142^v102^pc_search_result_base4&utm_term=StegSolve%E4%BD%BF%E7%94%A8&spm=1018.2226.3001.4187

5.N种方法解决#

下载附件，得到一个KEY.exe
这个exe不能运行，可能是其他类型，更改后缀为txt
得到一串base64，data/jpg告诉我们这是一个图片，我们用工具(https://www.toolhelper.cn/Image/Base64?tab=image)得到一个二维码，用工具扫描二维码(https://www.toolhelper.cn/QRCode/Recognize?tab=image)得到KEY{dca57f966e4e4e31fd5b15417da63269}
image.png

image.png
flag{dca57f966e4e4e31fd5b15417da63269}

KEY.txt#

data/jpg;base64,iVBORw0KGgoAAAANSUhEUgAAAIUAAACFCAYAAAB12js8AAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAADsMAAA7DAcdvqGQAAArZSURBVHhe7ZKBitxIFgTv/396Tx564G1UouicKg19hwPCDcrMJ9m7/7n45zfdxe5Z3sJ7prHbf9rXO3P4lLvYPctbeM80dvtP+3pnDp9yF7tneQvvmcZu/2lf78zhU+5i9yxv4T3T2O0/7eud68OT2H3LCft0l/ae9ZlTo+23pPvX7/rwJHbfcsI+3aW9Z33m1Gj7Len+9bs+PIndt5ywT3dp71mfOTXafku6f/2uD09i9y0n7NNd2nvWZ06Ntt+S7l+/68MJc5O0OSWpcyexnFjfcsI+JW1ukpRfv+vDCXOTtDklqXMnsZxY33LCPiVtbpKUX7/rwwlzk7Q5JalzJ7GcWN9ywj4lbW6SlF+/68MJc5O0OSWpcyexnFjfcsI+JW1ukpRfv+vDCXOTWE7a/i72PstJ2zfsHnOTpPz6XR9OmJvEctL2d7H3WU7avmH3mJsk5dfv+nDC3CSWk7a/i73PctL2DbvH3CQpv37XhxPmJrGctP1d7H2Wk7Zv2D3mJkn59bs+nDA3ieWEfdNImylJnelp7H6bmyTl1+/6cMLcJJYT9k0jbaYkdaansfttbpKUX7/rwwlzk1hO2DeNtJmS1Jmexu63uUlSfv2uDyfMTWI5Yd800mZKUmd6Grvf5iZJ+fW7PjzJ7v12b33LSdtvsfuW75LuX7/rw5Ps3m/31rectP0Wu2/5Lun+9bs+PMnu/XZvfctJ22+x+5bvku5fv+vDk+zeb/fWt5y0/Ra7b/ku6f71+++HT0v+5l3+tK935vApyd+8y5/29c4cPiX5m3f5077emcOnJH/zLn/ar3d+/flBpI+cMDeNtJkSywn79BP5uK+yfzTmppE2U2I5YZ9+Ih/3VfaPxtw00mZKLCfs00/k477K/tGYm0baTInlhH36iSxflT78TpI605bdPbF7lhvct54mvWOaWJ6m4Z0kdaYtu3ti9yw3uG89TXrHNLE8TcM7SepMW3b3xO5ZbnDfepr0jmlieZqGd5LUmbbs7onds9zgvvU06R3TxPXcSxPrW07YpyR1pqTNKUmdKUmdk5LUaXzdWB/eYX3LCfuUpM6UtDklqTMlqXNSkjqNrxvrwzusbzlhn5LUmZI2pyR1piR1TkpSp/F1Y314h/UtJ+xTkjpT0uaUpM6UpM5JSeo0ft34+vOGNLqDfUosN7inhvUtJ+ybRtpMd0n39Goa3cE+JZYb3FPD+pYT9k0jbaa7pHt6NY3uYJ8Syw3uqWF9ywn7ppE2013SPb2aRnewT4nlBvfUsL7lhH3TSJvpLunecjWV7mCftqQbjSR1puR03tqSbkx/wrJqj7JPW9KNRpI6U3I6b21JN6Y/YVm1R9mnLelGI0mdKTmdt7akG9OfsKzao+zTlnSjkaTOlJzOW1vSjelPWFbp8NRImylJnWnL7r6F7zN3STcb32FppUNTI22mJHWmLbv7Fr7P3CXdbHyHpZUOTY20mZLUmbbs7lv4PnOXdLPxHZZWOjQ10mZKUmfasrtv4fvMXdLNxndYWunQlFhutHv2W42n+4bds7wl3VuuskSJ5Ua7Z7/VeLpv2D3LW9K95SpLlFhutHv2W42n+4bds7wl3VuuskSJ5Ua7Z7/VeLpv2D3LW9K97avp6GQ334X3KWlz+tukb5j+hO2/hX3Ebr4L71PS5vS3Sd8w/Qnbfwv7iN18F96npM3pb5O+YfoTtv8W9hG7+S68T0mb098mfcP0Jxz/W+x+FPethvUtN2y/m7fwnvm1+frzIOklDdy3Gta33LD9bt7Ce+bX5uvPg6SXNHDfaljfcsP2u3kL75lfm68/D5Je0sB9q2F9yw3b7+YtvGd+bb7+vCEN7ySpMzXSZrqL3bOcsN9Kns4T2uJRk6TO1Eib6S52z3LCfit5Ok9oi0dNkjpTI22mu9g9ywn7reTpPKEtHjVJ6kyNtJnuYvcsJ+y3kqfzxNLiEUosJ+xTYvkudt9yg3tqpM2d5Cf50mKJEssJ+5RYvovdt9zgnhppcyf5Sb60WKLEcsI+JZbvYvctN7inRtrcSX6SLy2WKLGcsE+J5bvYfcsN7qmRNneSn+RLK5UmbW4Sywn7lOzmhH3a0u7ZN99hadmRNjeJ5YR9SnZzwj5taffsm++wtOxIm5vEcsI+Jbs5YZ+2tHv2zXdYWnakzU1iOWGfkt2csE9b2j375jtcvTz+tuX0vrXF9sxNkjrTT+T6rvyx37ac3re22J65SVJn+olc35U/9tuW0/vWFtszN0nqTD+R67vyx37bcnrf2mJ75iZJneknUn+V/aWYUyNtpqTNqZE2UyNtGlvSjTsT9VvtKHNqpM2UtDk10mZqpE1jS7pxZ6J+qx1lTo20mZI2p0baTI20aWxJN+5M1G+1o8ypkTZT0ubUSJupkTaNLenGnYnl6TujO2zP3DTSZkp2c8L+0xppM32HpfWTIxPbMzeNtJmS3Zyw/7RG2kzfYWn95MjE9sxNI22mZDcn7D+tkTbTd1haPzkysT1z00ibKdnNCftPa6TN9B2uXh5/S9rcbEk37jR2+5SkzpSkzo4kdaavTg6/JW1utqQbdxq7fUpSZ0pSZ0eSOtNXJ4ffkjY3W9KNO43dPiWpMyWpsyNJnemrk8NvSZubLenGncZun5LUmZLU2ZGkzvTVWR/e0faJ7Xdzw/bMKbGc7PbNE1x3uqNtn9h+Nzdsz5wSy8lu3zzBdac72vaJ7Xdzw/bMKbGc7PbNE1x3uqNtn9h+Nzdsz5wSy8lu3zzBcsVewpyS1LmTWG7Y3nLCPm1JN05KLP/D8tRGzClJnTuJ5YbtLSfs05Z046TE8j8sT23EnJLUuZNYbtjecsI+bUk3Tkos/8Py1EbMKUmdO4nlhu0tJ+zTlnTjpMTyP/R/i8PwI//fJZYb3Jvv8Pd/il+WWG5wb77D3/8pflliucG9+Q5//6f4ZYnlBvfmO1y9PH7KFttbfhq+zySpMyVtbr7D1cvjp2yxveWn4ftMkjpT0ubmO1y9PH7KFttbfhq+zySpMyVtbr7D1cvjp2yxveWn4ftMkjpT0ubmO1y9ftRg9y0n7FPD+paTtk9O71sT13Mv7WD3LSfsU8P6lpO2T07vWxPXcy/tYPctJ+xTw/qWk7ZPTu9bE9dzL+1g9y0n7FPD+paTtk9O71sT1/P7EnOTWG5wb5LUmRptn3D/6b6+eX04YW4Syw3uTZI6U6PtE+4/3dc3rw8nzE1iucG9SVJnarR9wv2n+/rm9eGEuUksN7g3SepMjbZPuP90X9+8PpwwN0mb72pYfzcn1rf8NHwffXXWhxPmJmnzXQ3r7+bE+pafhu+jr876cMLcJG2+q2H93ZxY3/LT8H301VkfTpibpM13Nay/mxPrW34avo++OuvDCXOT7OZGu7e+5YT9XYnlhH36DlfvfsTcJLu50e6tbzlhf1diOWGfvsPVux8xN8lubrR761tO2N+VWE7Yp+9w9e5HzE2ymxvt3vqWE/Z3JZYT9uk7XL1+1GD3LX8avt8klhu2t5yc6F+/68OT2H3Ln4bvN4nlhu0tJyf61+/68CR23/Kn4ftNYrlhe8vJif71uz48id23/Gn4fpNYbtjecnKif/3+++HTnub0fd4zieUtvLfrO1y9PH7K05y+z3smsbyF93Z9h6uXx095mtP3ec8klrfw3q7vcPXy+ClPc/o+75nE8hbe2/Udzv9X+sv/OP/881/SqtvcdpBh+wAAAABJRU5ErkJggg==

6.被嗅探的流量#

下载附件，得到一个流量包
搜索flag，过滤出TCP流，追踪一下发现flag
image.png
flag{da73d88936010da1eeeb36e945ec4b97}

7.荷兰宽带数据泄露#

下载附件，得到一个bin文件
用RouterPassView打开，搜索Username，得到053700357621
image.png
flag{053700357621}

bin#

Bin 文件是最纯粹的二进制机器代码, 或者说是”顺序格式”。按照assembly code顺序翻译成binary machine code，内部没有地址标记。Bin是直接的内存映象表示，二进制文件大小即为文件所包含的数据的实际大小。 BIN文件就是直接的二进制文件，一般用编程器烧写时从00开始，而如果下载运行，则下载到编译时的地址即可。可以直接在裸机上运行。
https://blog.csdn.net/hfut_zhanghu/article/details/123064359?ops_request_misc=&request_id=&biz_id=102&utm_term=bin&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-6-123064359.142^v102^pc_search_result_base4&spm=1018.2226.3001.4187

RouterPassView#

https://link.gitcode.com/i/e7c71f64812bbf639f40eec7e0c77d86?uuid_tt_dd=10_18661813840-1760433311904-100400&isLogin=1&from_id=148276146

类似#

https://blog.csdn.net/weixin_58038441/article/details/142511625?ops_request_misc=&request_id=&biz_id=102&utm_term=RouterPassView&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduweb~default-3-142511625.142^v102^pc_search_result_base4&spm=1018.2226.3001.4187

8.你竟然赶我走#

下载附件，得到一个图片
尝试binwalk -e biubiu.jpg，没有压缩包，丢010看
搜索flag，得到flag
image.png
flag{stego_is_s0_bor1ing}

9.zip伪加密#

下载附件，得到一个zip
题目提示是zip伪加密，用010打开zip，将“50 4B 03 04 14 00 09 00”改为“50 4B 03 04 14 00 00 00”另存并打开得到flag
image.png

image.png

image.png
flag{Adm1N-B2G-kU-SZIP}

10.wireshark#

下载附件，得到一个流量包
题目提示黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案) ,我们直接搜索password，得到flag
image.png
flag{ffb7567a1d4f4abdffdb54e022f8facd}

11.数据包中的线索#

下载附件，得到一个流量包
追踪TCP流，发现到tcp.stream eq 7时有异常，导出分组字节流，然后base64转图片
image.png

image.png
flag{209acebf6324a09671abc31c869de72c}

12.另外一个世界#

下载附件，得到一张图片
放到010，找到一串二进制
image.png
二进制转ASCLL码得到 01101011 → k 01101111 → o 01100101 → e 01101011 → k 01101010 → j 00110011 → 3 01110011 → s 结果：koekj3s
flag{koekj3s}

13.LSB#

下载附件，得到一张图片
题目提示LSB，把图片用StegSolve打开
image.png
savebin，后缀改为png，
flag.png
得到一张二维码扫码得到
image.png
flag{1sb_i4_s0_Ea4y}}

14.voip#

下载附件，得到一个流量包

image.png

3. 听出flag{9001IVR}

VoIP#

VoIP(Voice over Internet Protocol)，ip语音协议。音频与视频聊天通过将语音信号转换为数字数据并通过互联网或局域网进行传输，实现远程通信，提高了通信效率。我们常用的QQ通话，微信通话都是。

15.金三胖#

下载附件，得到一个gif
观看git,发现flag在帧数里，用脚本分离帧数得到
image.png

image.png
flag{he11ohongke}

extract_gif.py#

1
from PIL import Image
2
import os
3

4
gif_path = "aaa.gif"
5
out_folder = "gif_frames"
6
os.makedirs(out_folder, exist_ok=True)
7

8
img = Image.open(gif_path)
9
total = img.n_frames
10
print(f"总帧数: {total}")
11

12
for i in range(total):
13
    img.seek(i)
14
    frm = img.copy().convert("RGBA")
15
    frm.save(f"{out_folder}/frame_{i:04d}.png")
16

17
print(f"全部帧已输出到 {out_folder}/")

展开收起

16.大白#

下载附件，得到一个不完整的图片(修改宽高)
image.png
用010打开，第二行前4位是宽，4-8位是高，改高点
image.png

image.png
flag{He1l0_d4_ba1}

17.基础破解#

下载附件，得到一个压缩包
题目提示4位数字爆破，爆破得
image.png
得到一串base64，解密得到flag
image.png
flag{70354300a5100ba78068805661b93a5c}

18.ningen#

下载附件，得到一张图片
尝试分离
image.png
得到一个压缩包，题目提示4位数字爆破得
image.png
flag{b025fc9ca797a67d2103bfbc407a6d5f}

19.乌镇峰会种图#

下载附件，得到一张图片
尝试分离没有附加文件，用010打开，搜索flag
image.png
flag{97314e7864a8f62627b26f3f998c37f1}

20.隐藏的钥匙#

下载附件，得到一张图片
同19
image.png
flag{377cbadda1eca2f2f73d36277781f00a}

21.梅花香之苦寒来#

下载附件，得到一张图片
用010打开，发现末尾有一串hex
image.png
将这串hex转成坐标
image.png
用脚本将坐标绘制成图

1
import matplotlib
2
matplotlib.use('Agg')   # WSL无GUI，必须加这行，禁用弹窗
3
import matplotlib.pyplot as plt
4

5
points = []
6
with open("point.txt", "r", encoding="utf-8") as f:
7
    for line in f:
8
        line = line.strip()
9
        if not line:
10
            continue
11
        xy = line.strip("()").split(",")
12
        x = float(xy[0])
13
        y = float(xy[1])
14
        points.append((x, y))
15

16
x_list = [p[0] for p in points]
17
y_list = [p[1] for p in points]
18

19
plt.scatter(x_list, y_list, s=2, c="black")
20
plt.axis("equal")
21
plt.axis("off")
22

23
plt.savefig("qrcode.png", dpi=300, bbox_inches="tight", pad_inches=0)
24
plt.close()
25
print("已生成 qrcode.png")

展开收起

qrcode.png

5. 扫码得到flag{40fc0a979f759c8892f4dc045e28b820}

22.面具下的flag#

下载附件，得到一张图片
binwalk -e mianju.jpg
打开压缩包，74DFE.zip->flag.vmdk->key_part_one和key_part_two
打开key_part_one->NUL，发现“+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->— -<]>- -.+++ +++.< ++++[ ->+++ +<]>+ +++.< +++++ +[->- ----- <]>— ----- —.<+ +++[- >---- <]>— ----- .<+++ [->++ +<]>+ +++++ .<+++ +[->- ---<] >-.<+ +++++ [->++ ++++< ]>+++ +++.< +++++ [->— ---<] >---- -.+++ .<+++ [->— -<]>- ----- .<”
image.png
打开key_part_two->where_is_flag_part_two.txt
image.png
Oops提示Ook，Ook 编码藏在 NTFS备用数据流，用记事本直接打开看不到

1
more < where_is_flag_part_two.txt:flag_part_two_is_here.txt

image.png

6. 拼接flag{N7F5_AD5_i5_funny!}

23.[BJDCTF2020]鸡你太美#

下载附件，得到一个压缩包
有篮球.gif和篮球副本.gif，篮球副本.gif打不开，与篮球.gif对照，发现少了头文件“47 49 46 38”，用010修复
image.png

image.png

image.png
flag{zhi_yin_you_are_beautiful}

24.[BJDCTF2020]纳尼#

下载附件，得到一张图片
打不开，用010打开，发现缺少头文件“47 49 46 38”
image.png
观看git,发现flag在帧数里，用脚本分离帧数得到
image.png
image.png
CTF{wang_bao_qiang_is_sad}

25.[BJDCTF2020]一叶障目#

下载附件，得到一张图片
用脚本爆破宽高
image.png

fixed.png
flag{66666}

宽高.py#

1
#coding=utf-8
2
import zlib
3
import struct
4

5
file = "1.png"
6
fr = open(file,'rb').read()
7

8
# 12:29  包含 IHDR(4字节) + IHDR的13字节数据，一共17字节
9
data = bytearray(fr[12:29])
10
crc_target = int.from_bytes(fr[29:33], byteorder='big')
11

12
found_w = 0
13
found_h = 0
14

15
# 爆破宽高
16
for w in range(4096):
17
    for h in range(4096):
18
        # data[0:4] 是 b"IHDR"不动；data[4:8]宽；data[8:12]高
19
        data[4:8] = struct.pack(">I", w)
20
        data[8:12] = struct.pack(">I", h)
21
        crc_calc = zlib.crc32(data) & 0xffffffff
22
        if crc_calc == crc_target:
23
            found_w = w
24
            found_h = h
25
            print(f"找到 width={w}, height={h}")
26
            break
27
    if found_w != 0:
28
        break
29

30
# 写回原文件
31
res = bytearray(fr)
32
res[16:20] = struct.pack(">I", found_w)
33
res[20:24] = struct.pack(">I", found_h)
34

35
with open("fixed.png", "wb") as fout:
36
    fout.write(res)
37

38
print("输出 fixed.png")

展开收起

26.[HBNIS2018]来题中等的吧#

下载附件，得到一张图片
附件5.png
摩斯密码“.- .-.. .—. … .- .-.. .- -…”
image.png
flag{alphalab}

27.文件中的秘密#

下载附件，得到一张图片
图片中的秘密.png
用binwalk，无压缩包，用010，没发现什么
找呀找呀，查看属性
image.png
flag{870c5a72806115cb5439345d8b014396}

28.从娃娃抓起#

题目描述：伟人的一句话，标志着一个时代的开始。那句熟悉的话，改变了许多人的一生，为中国三十年来计算机产业发展铺垫了道路。两种不同的汉字编码分别代表了汉字信息化道路上的两座伟大里程碑。请将你得到的话转为md5提交，md5统一为32位小写。
“0086 1562 2535 5174”
image.png
“bnhn s wwy vffg vffg rrhy fhnv”五笔->“也要从娃娃抓起”。合起来是”人工智能也要从娃娃抓起”MD5得到“3b4b5dccd2c008fe7e2664bd1bc19292”
image.png
flag{3b4b5dccd2c008fe7e2664bd1bc19292}

29.小易的U盘#

下载附件，得到一个压缩包
发现一个flag.txt
image.png
提示在exe里面，发现
image.png
用ida打开发现flag
image.png
flag{29a0vkrlek3eu10ue89yug9y4r0wdu10}

30.来首歌吧#

下载附件，得到一个压缩包，里面一段音频
用audacity打开
image.png
摩斯密码“… -… -.-. ----. ..--- … -… …- ----. -.-. -… ----- .---- ---.. ---.. ..-. … ..--- . -… .---- —… -.. —… ----- ----. ..--- ----. .---- ----. .---- -.-. ”
image.png
flag{5BC925649CB0188F52E617D70929191C }

31.黑客帝国#

下载附件，得到一个压缩包
解压得到一个文本，发现“52 61 72 21 1a 07 00”是rar的压缩文件

ZIP：50 4B 03 04
GZIP：1F 8B 08
RAR4：52 61 72 21 1A 07 00
RAR5：52 61 72 21 1A 07 01 00
image.png

利用脚本将16进制数据转成二进制压缩包，爆破得到压缩包密码“3690”
image.png
打开图片发现提示文件格式错误，用010打开，发现文件末尾为“FF D9”，文件开头应为“FF D8”，修改文件头，发现flag
image.png

image.png

JPEG 文件头：FF D8 FF（文件起始）
JPEG 文件尾：FF D9（文件结束标记）

flag{57cd4cfd4e07505b98048ca106132125}

16进制数据转二进制压缩包脚本#

1
import binascii
2

3
hex_data='txt文件中16进制数据'
4
out=open('黑客帝国.rar','wb')
5
out.write(binascii.unhexlify(hex_data))
6
out.close()

32.[MRCTF2020]你能看懂音符吗#

下载附件，得到一个压缩包
压缩包异常，用010打开，发现头文件错了，应该是“52 61”
image.png
打开发现，什么都没有，用010打开，发现“50 4B 03 04”是zip，更改后缀
image.png
然后找，最后在word文件夹中document.xml发现音乐符号文本加密：“♭♯♪‖¶♬♭♭♪♭‖‖♭♭♬‖♫♪‖♩♬‖♬♬♭♭♫‖♩♫‖♬♪♭♭♭‖¶∮‖‖‖‖♩♬‖♬♪‖♩♫♭♭♭♭♭§‖♩♩♭♭♫♭♭♭‖♬♭‖¶§♭♭♯‖♫∮‖♬¶‖¶∮‖♬♫‖♫♬‖♫♫§=”
image.png
flag{thEse_n0tes_ArE_am@zing~}

33.[HBNIS2018]caesar#

下载附件，得到一个文本
image.png
凯撒解密得到flag
image.png

凯撒密码#

https://blog.csdn.net/weixin_44307864/article/details/121729142?fromshare=blogdetail&sharetype=blogdetail&sharerId=121729142&sharerefer=PC&sharesource=hellohijkl&sharefrom=from_link 3. flag{flagiscaesar}

34.[HBNIS2018]低个头#

下载附件，得到一个文本
image.png
低头看键盘
image.png
flag{CTF}

35.[GXYCTF2019]佛系青年#

下载附件，得到一个压缩包
打开压缩包，fo.txt解压失败，可能是zip伪加密，用010打开压缩包
查找“PK”，发现zip伪加密
image.png
打开fo.txt，得到“佛曰：遮等諳勝能礙皤藐哆娑梵迦侄羅哆迦梵者梵楞蘇涅侄室實真缽朋能。奢怛俱道怯都諳怖梵尼怯一罰心缽謹缽薩苦奢夢怯帝梵遠朋陀諳陀穆諳所呐知涅侄以薩怯想夷奢醯數羅怯諸”，解密后得到flag
image.png

image.png
flag{w0_fo_ci_Be1}

36.[BJDCTF2020]just_a_rar#

下载附件，得到一个压缩包
压缩包名字提示4位数爆破
image.png
得到一张图片，查看属性，得到flag
flag.jpg

image.png
flag{Wadf_123}

37.FLAG#

下载附件，得到一张图片
用stegsolve打开，注意到zip头文件，save bin保存成zip文件
image.png
运行程序，得到flag
image.png
flag{dd0gf4c3tok3yb0ard4g41n~~~}

38.假如给我三天光明#

下载附件，得到一张图片
image.png
解密盲文，得到“kmdonowg”密钥打开压缩包
image.png
得到音频，用Audacity打开得到“-.-. - ..-. .— .—… ----- ---.. —… …— ..--- ..—.. ..--- …— -.. —..”
image.png
摩斯密码解密得到flag
image.png
flag{wpei08732?23dz}

39.神秘龙卷风#

下载附件，得到一个压缩包
题目提示4位数字爆破
image.png
解密得到flag{e4bbef8bdf9743f8bf5b727a9f6332a8}
image.png

40.[UTCTF2020]zero#

下载附件，得到一个文本
题目提示零宽字符隐写，解密得到flag
image.png
flag{whyNOT@sc11_4927aajbqk14}

流量分析

Sun, 26 Jul 2026 00:00:00 GMT

0.学习信息#

【【CTF合辑】MISC-流量分析题大集合(第一辑)】 https://www.bilibili.com/video/BV1r5411h7aw/?share_source=copy_web&vd_source=f30b943bbd8c8a86c24e6fbcc470198c
3.流量日志分析分类/1.基础入门/key.pcapng · 风二西/CTF流量题大集合 - 码云 - 开源中国
【金山文档 | WPS云文档】 CTF流量分析基础入门 https://www.kdocs.cn/l/csbK8Ahqtp4f

资料#

https://github.com/hellohijkl/-/tree/main/%E6%B5%81%E9%87%8F

1.flag明文#

Ctrl+f 弹出搜索框，分组字节流，字符串，直接搜索flag/flag{ 追踪流不同，结果不同

2.flag编码#

lag经过16进制编码，或者其他编码 16进制：666C6167 32：MZWGCZY= 64：ZmxhZw== ASCll转unicode：flag 在线 Unicode 编码转换 | 菜鸟工具

3.压缩包流量#

flag存放在zip rar tar.gz 7z里统计->http->请求过滤http 右键->追踪流->tcp流解密发送包的内容（红色），先URL解码，再转base64或其他，得到压缩包格式返回包中也有（蓝色），避免标志位去分组情况中导出右键分组详情->显示分组字节->x@y或->|等(菜刀的标志位，去掉，从3开始) 如果是tar.gz则解码压缩,显示ascll码不是就导出，手动打开（显示原始数据->save as->找到flag）/导出分组字节流压缩包可能会遇到伪加密情况 CTF中伪加密ZIP文件解析与解密方法-CSDN博客

4.ASCLL表#

https://blog.csdn.net/jiayoudangdang/article/details/79828853

ASCLL.png

不可打印字符.的ascll码是退格

5.蓝牙协议#

统计->协议分级->OBEX Protocol（蓝牙里面传输文件的协议）->作为过滤器应用->选中 /直接过滤obex

6.usb键盘和鼠标流量#

参考#

https://blog.csdn.net/xcellencw/article/details/145270632?fromshare=blogdetail&sharetype=blogdetail&sharerId=145270632&sharerefer=PC&sharesource=hellohijkl&sharefrom=from_link https://blog.csdn.net/ON_Zero/article/details/130528679?fromshare=blogdetail&sharetype=blogdetail&sharerId=130528679&sharerefer=PC&sharesource=hellohijkl&sharefrom=from_link

tshark指令前置#

找到 Wireshark 安装文件夹（含 tshark.exe 的目录）
此电脑 → 右键属性 → 高级系统设置 → 环境变量
系统变量里找到 Path → 编辑 → 新建，粘贴路径：

C:\Program Files\Wireshark
全部窗口确定，关闭当前 CMD 重新打开，再执行你原来的命令：

键盘#

cmd

1
tshark -r a.pcap -T fields -e usbhid.data > usbdata.txt

a.pcapng可替换流量包

鼠标#

1
tshark -r b.pcap -T fields -e usbhid.data | sed '/^\s*$/d' > usbdata.txt

gnuplot画图工具#

gnuplot->plot ""

7.ssl流量#

编辑->首选项->Protocols->TLS/SSL->选中加载密钥(出现了http,过滤查找)

8.ARCHPR工具(爆破)#

https://pan.baidu.com/s/1g1S1EbtZhY-F3MhbPzO4qQ 提取码: zrec

9.CTF工具-破空_flag查找工具3.3#

https://gitcode.com/open-source-toolkit/0a8a3?utm_source=tools_gitcode&index=bottom&type=card&&uuid_tt_dd=10_18661813840-1760433311904-100400&isLogin=1&from_id=142973285&from_link=400cd208904cba75f1fab52ca8616ed4

10.带密码的压缩包#

TCP的标志位#

TCP流中的27fc表示分段传输，所以在TCP流中压缩需要手动去掉标志位，但在HTTP流中会自动去掉标志位，所以在HTTP流中可以直接提取压缩包，再用010去掉菜刀位（Rar前面的）保存

针对５.０以上的rar文件的爆破#

在rar的安装目录找到rar.exe，运行脚本

1
＃　—＊—　coding: utf-8 —＊—
2
import subprocess
3
rar_name=""
4
#载入字典
5
with open('字典名','r') as f:
6
    for p in f.readlines():
7
        cmd = "rar.exe e {0} -y -p{1}".format(rar_name,p.strip())
8
        r = subprocess.getstausoutput(cmd)
9
        print(r)
10
        # print(r[0])
11
        if r[0] == 0:
12
            print("pass = {}".format(p.strip()))
13
            break

11.数据包中的线索#

统计->HTTP->请求->/fenxi.php(过滤http,找到返回包，显示分组字节流，解码为base64,显示为图像)

12.在流量包中找压缩包密码#

1.直接搜索password 2.跟踪TCP流，找 3.找到过滤当前TCP流和HTTP流

13.getshell#

过滤TCP并追踪，反弹的默认装置4444

Nikki's Blog

密码

训练#

Day1#

BabyGo#

Base套娃#

抽奖盒#

抽奖盒Plus#

MoeCTF 2026wp

1.取证与安全杂项#

1.Misc入门指北#

2.ez_BASE#

3.ez_LSB#

4.星走路的旅程-level1#

5.空白文档#

2.二进制漏洞审计#

1.Pwn入门指北#

3.Python沙箱逃逸#

4.现代密码学#

5.软件逆向工程#

6.Web安全与渗透测试#

7.开发与运维基础#

MISC

0.题目https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?tab=challenges#

1.snake#

步骤#

2.二维码#

3.easycap#

4.镜子里面的世界#

stegsolve的简单使用#

5.N种方法解决#

KEY.txt#

6.被嗅探的流量#

7.荷兰宽带数据泄露#

bin#

RouterPassView#

类似#

8.你竟然赶我走#

9.zip伪加密#

10.wireshark#

11.数据包中的线索#

12.另外一个世界#

13.LSB#

14.voip#

VoIP#

15.金三胖#

extract_gif.py#

16.大白#

17.基础破解#

18.ningen#

19.乌镇峰会种图#

20.隐藏的钥匙#

21.梅花香之苦寒来#

22.面具下的flag#

23.[BJDCTF2020]鸡你太美#

24.[BJDCTF2020]纳尼#

25.[BJDCTF2020]一叶障目#

宽高.py#

26.[HBNIS2018]来题中等的吧#

27.文件中的秘密#

28.从娃娃抓起#

29.小易的U盘#

30.来首歌吧#

31.黑客帝国#

16进制数据转二进制压缩包脚本#

32.[MRCTF2020]你能看懂音符吗#

33.[HBNIS2018]caesar#

凯撒密码#

34.[HBNIS2018]低个头#

35.[GXYCTF2019]佛系青年#

36.[BJDCTF2020]just_a_rar#

37.FLAG#

38.假如给我三天光明#

39.神秘龙卷风#

40.[UTCTF2020]zero#

流量分析

0.学习信息#

资料#

1.flag明文#

2.flag编码#

0.题目https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?tab=challenges #