【网络安全 | Misc】miss_01 太湖杯

简介: 【网络安全 | Misc】miss_01 太湖杯

解压时提示输入密码:

如果 frFlags 或 deFlags 不为0会导致zip的伪加密

将deFlags的值修改为0

将9改为0,另存为123.zip:

即可绕过加密:

得到一个zip一个docx,但zip需要密码:

因此看docx有无敏感信息:

开头 U2F 是rabbit加密特征,因此需要寻找密钥

http://www.atoolbox.net/Tool.php?Id=914

得到密钥love and peaceee

进行rabbit解密:

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

明显为base32编码,解密:

https://www.bejson.com/encrypt/base32/

得到:

\u65b0\u4f5b\u66f0\uff1a\u8af8\u96b8\u54c9\u50e7\u964d\u543d\u8af8\u9640\u6469\u96b8\u50e7\u7f3d\u85a9\u54a4\u8028\u8af8\u96b8\u6167\u585e\u8272\u5c0a\u54c9\u8fe6\u8ae6\u7a7a\u6240\u964d\u6211\u5ff5\u96b8\u7957\u8ae6\u5ff5\u54c9\u9640\u56b4\u54c9\u56c9\u4fee\u5937\u963f\u6ce2\u8272\u838a\u5bc2\u8ae6\u585e\u5492\u838a\u773e\u6211\u54c9\u6240\u4f0f\u805e\u85a9\u96b8\u610d\u95cd\u5436\u6240\u4fee\u662f\u8272\u6469\u8a36\u56b4\u54c9\u9858\u610d\u54c9\u5373\u4fee\u54c9\u7a7a\u871c\u9640\u56c9\u4f0f\u5ff5\u54c9\u6469\u54c9\u4ea6\u838a\u54c9\u773e\u54a4\u5982\u9858\u5982

进行unicode转换:

得到:

新佛曰:諸隸哉僧降吽諸陀摩隸僧缽薩咤耨諸隸慧塞色尊哉迦諦空所降我念隸祗諦念哉陀嚴哉囉修夷阿波色莊寂諦塞咒莊眾我哉所伏聞薩隸愍闍吶所修是色摩訶嚴哉願愍哉即修哉空蜜陀囉伏念哉摩哉亦莊哉眾咤如願如

再进行新约佛论禅转换:

得到:

Live beautifully, dream passionately, love completely.

将其作为密码解zip密码即可

再使用Audacity处理音频:

切换到频谱图即可得到flag

flag{m1sc_1s_funny2333}
目录
相关文章
|
1月前
|
存储 网络安全 数据安全/隐私保护
【网络安全 | Misc】明文攻击 ACTF2020
【网络安全 | Misc】明文攻击 ACTF2020
75 0
|
1月前
|
网络安全 数据安全/隐私保护
【网络安全 | Misc】Ditf 安恒九月赛
【网络安全 | Misc】Ditf 安恒九月赛
22 0
|
1月前
|
网络安全
【网络安全 | Misc】a_good_idea
【网络安全 | Misc】a_good_idea
21 0
|
1月前
|
网络安全 数据安全/隐私保护
【网络安全 | Misc】Aesop_secret(ISCC)
【网络安全 | Misc】Aesop_secret(ISCC)
34 0
|
1月前
|
网络安全
【网络安全 | Misc】normal_png
【网络安全 | Misc】normal_png
65 0
|
1月前
|
网络安全
【网络安全 | Misc】glance-50
【网络安全 | Misc】glance-50
21 0
|
1月前
|
网络安全
【网络安全 | Misc】hit-the-core
【网络安全 | Misc】hit-the-core
17 0
|
1月前
|
网络安全
【网络安全 | Misc】misc_pic_again
【网络安全 | Misc】misc_pic_again
42 0
|
1月前
|
网络安全
【网络安全 | Misc】hong
【网络安全 | Misc】hong
20 0
|
1月前
|
网络安全
【网络安全 | Misc】Test-flag-please-ignore
【网络安全 | Misc】Test-flag-please-ignore
99 0

热门文章

最新文章