[BJDCTF2020]一叶障目

看到题目盲猜crc错误，使用TweakPNG查看

直接使用大佬的crc修复脚本

查看修复后的图片发现flag

!

---

[GXYCTF2019]佛系青年

打开发现有两个文件，解压后显示文件头损坏txt文件无法解压出

使用notepad++打开查看，发现第二个文件目录区显示加密，但第一题个文件可解压，为伪加密

!

修改为00，成功解压，打开发现一段佛曰，为佛曰加密，粘贴至http://www.keyfc.net/bbs/tools/tudoucode.aspx解密

flag为flag{w0_fo_ci_Be1}

---

[BJDCTF2020]认真你就输了

解压发现一个excel文件，打开提示格式错误，notepad++查看头部为zip文件

!

修改后打开，发现一堆文件，随便翻翻后发现，xl的charts文件中有flag.txt文件

flag{M9eVfi2Pcs#}

---

[BJDCTF2020]你猜我是个啥

下载为zip文件，打开提示错误，用notepad++打开发现是文件头是png的头

修改后，打开为二维码，扫了提示flag不在这，wtf

重新用notepad++查看发现flag在末尾

flag{i_am_fl@g}

---

喵喵喵

打开后是一张猫片

经过一番操作后在stegsolve的地位通道发现奇怪的留白

!

盲猜lsb隐写，一顿分析后发现是个png图片

!

点击save Text保存，对文件进行处理，将16进制数据导入HxD，保存为png格式得到半张二维码

拖入TweakPNG修改宽度，得到完整的二维码

!

扫描得到一个百度网盘链接https://pan.baidu.com/s/1pLT2J4f

下载打开显示，wtf

!

头秃，搜wp，发现这道题原本有hint，其中一个为NTFS，使用ntfsstreamseditor打开，这里需要注意的是解压压缩包要使用winrar其他解压会丢失NTFS

导出后发现一个.pcy文件，网上搜个python反编译得到脚本

import base64def encode():flag = '*************'ciphertext = []for i in range(len(flag)):s = chr(i ^ ord(flag[i]))if i % 2 == 0:s = ord(s) + 10else:s = ord(s) - 10ciphertext.append(str(s))return ciphertext[::-1]ciphertext = ['96','65','93','123','91','97','22','93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']

编写解密脚本

import base64ciphertext = ['96','65','93','123','91','97','22', '93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']
ciphertext = ciphertext[::-1]def decode():code = ''for i in range(24):if(i%2 == 0):a = int(ciphertext[i]) - 10else:a = int(ciphertext[i]) + 10a = i ^ acode = code + chr(a)print(code)decode()

运行得到flag

flag{Y@e_Cl3veR_C1Ever!}