尽力而为吧~tcl

题目描述我们刚刚拦截了敌军的文件传输获取一份机密文件请君速速破解。

题目附件

504B03040A0001080000626D0A49F4B5091F1E0000001200000008000000666C61672E7478746C9F170D35D0A45826A03E161FB96870EDDFC7C89A11862F9199B4CD78E7504B01023F000A0001080000626D0A49F4B5091F1E00000012000000080024000000000000002000000000000000666C61672E7478740A0020000000000001001800AF150210CAF2D1015CAEAA05CAF2D1015CAEAA05CAF2D101504B050600000000010001005A000000440000000000

题目中的提示性语句就是“一份机密文件”可以想到也许可以从文件的格式入手。

504B0304是zip文件的文件头因此我们可以使用winhex将其以zip文件的格式保存。

保存后解压时会有一个密码试一下123456成功了得到结果daczcasdqwdcsdzasd

————————————————————————————————————

题目2enc

整个文件里只有zero和one显然是01编码不禁感叹他的这位盆友为什么要用这么**的方法将他们替换成英文。

将其替换成01编码后我们可以想到常用的编码方法就是8位二进制编码可以共同编码一个字符因此我们将它们8位分为一组找到对应的字符结果如下

Li0gLi0uLiAuIC0uLi0gLS4tLiAtIC4uLS4gLSAuLi4uIC4tLS0tIC4uLi4uIC0tLSAuLS0tLSAuLi4gLS0tIC4uLi4uIC4uLSAuLS0uIC4uLi0tIC4tLiAtLS0gLi4uLi4gLiAtLi0uIC4tLiAuLi4tLSAtIC0tLSAtIC0uLi0gLQ

.-…

又又又是莫斯密码解码后就可以得到结果了ALEXCTFTH15O1SO5UP3RO5ECR3TOTXT

import

data.replace(ZERO,0).replace(ONE,1).replace(

,).replace(\n,)

wordbase64.b64decode(word).decode(encodingUTF-8)

word.split(

(dict[item],end)————————————————————————————————————

题目3告诉你个秘密

636A56355279427363446C4A49454A7154534230526D6843

56445A31614342354E326C4B4946467A5769426961453067

给出的题目是两行16位数所以就试着用ASCII码转换了一下得到了cjV5RyBscDlJIEJqTSB0RmhCVDZ1aCB5N2lKIFFzWiBiaE0g

lp9I

————————————————————————————————————

题目4Easy-one

獨僂鐙摪陦(?p\}㈩欸1^シ廛T偾?咘芩鬯?h?}荊tKk蝌)??侂?w壙7㎜Z縌*猙灗襤侊鎟2$萇?旞噓T?场S?碡涉翾汉€enN疓璃暇侁鴊D諞褲^街?[}qh9吽頵槃

N?z?B??P内?暣?0;}瞌宏-儝錻2奌兜)豿?l飢?鸦硌??锑B璦!a珉腷鈻紭%粵f.厂嚘嶑??鯠z姄{D?RO?M梮饂柫鹥務Ns潮瞤?務?r弞?桞y*???~m鴵桘bd嬣桖裪(椋31?|脮Q

藟/6,覘I?!?魘蓪湹V?╟uc壂毈汾臔i1?}斚R]??解题

显然encryptor.c中是一段加密的密码而msg001中是一段明文文字

msg001.enc中是其加密后的文字我们要找的flag应该是msg002.enc对应的解密后的明文。

这道题看上去就是一道写逆代码的题目但是里面有一个坑我们尝试后发现msg001加密后并非是msg001.enc中的内容这是因为它的加密代码中key是错误的所以我们需要找出正确的key。

#include

}得到密钥为VeryLongKeyYouWillNeverGuess

然后使用密钥去得到解密代码如下

CTF{6d5eba48508efb13dc87220879306619}