前言
Buuctf Web 是一个在线安全挑战平台，旨在提高参与者对网络安全的理解和实践能力。本文将详细介绍 Buuctf Web 的特点、挑战和机遇，帮助读者更好地了解这一领域。
一、Buuctf Web 的特点
多样化的挑战场景：Buuctf Web 提供了多种挑战场景，包括 Web 利用、密码破解、CTF 夺旗等，涵盖了网络安全领域的各个方面。
高质量的学习资源：平台提供了丰富的学习资源，包括视频教程、文章、案例分析等，帮助参与者提高技能水平。
实时排名和互动交流：Buuctf Web 支持实时排名和互动交流功能，参与者可以在平台上与其他选手一起讨论问题、分享经验。
二、Buuctf Web 的挑战
技术难度高：网络安全领域涉及的知识面广泛，技术难度较高，需要参与者具备较高的技术水平和学习能力。
时间压力大：在 CTF 夺旗等挑战中，时间是非常宝贵的资源，需要在有限的时间内快速定位问题并找到解决方案。
需要团队协作：在某些挑战中，需要团队协作才能更好地完成任务，如何有效地分工和协作也是一大挑战。
三、Buuctf Web 的机遇
提高技能水平：通过参与 Buuctf Web 的挑战，参与者可以不断提高自己的技能水平，增强在网络安全领域的竞争力。
拓展人脉资源：在平台上与其他选手交流互动，可以结识志同道合的朋友，拓展人脉资源。
获得实践机会：Buuctf Web 的挑战场景都是基于真实场景设计的，参与者在挑战中可以获得宝贵的实践机会。
为未来的工作做好准备：对于那些希望在未来从事网络安全相关工作的参与者来说，参与 Buuctf Web 可以为他们未来的工作做好准备。通过参与 Buuctf Web 的挑战，他们可以了解行业最新的动态和技术趋势，提高自己的职业竞争力。
四、如何参与 Buuctf Web 的挑战？
注册账号：首先需要在 Buuctf Web 平台上注册一个账号。
选择挑战场景：根据自己的兴趣和需求选择相应的挑战场景。
学习相关知识：为了更好地完成挑战，需要提前学习相关知识，如 Web 安全、密码学等。
参与挑战：按照挑战的要求完成相应的任务，与其他选手竞争排名。
交流与分享：在平台上与其他选手交流经验、分享技巧，共同提高技术水平。
总结：Buuctf Web 作为一个在线安全挑战平台，为网络安全爱好者提供了一个学习和交流的平台。通过参与 Buuctf Web 的挑战，不仅可以提高自己的技能水平，还可以拓展人脉资源、了解行业动态并为未来的工作做好准备。希望本文的介绍能帮助读者更好地了解 Buuctf Web 的特点、挑战和机遇，为未来的发展做好准备。
一、FLAG（Stegsolve 隐写提取 & WinHex 检查）
点击链接下载文件
下载后是一张图片，右键属性没有信息，WinHex 没有发现 flag，使用 Stegsolve 发现有东西
504b0304 是 ZIP 文件标志，点击 Save Bin 保存
再将导出的文件放入 WinHex 搜索关键字 hctf
二、假如给我三天光明（盲文解密 & Audacity 解析 & 摩斯密码解密）
点击链接下载文件
下载后有一张图片
众所周知海伦是看不见的，所以这应该是盲文，通过对照表解密出 kmdonowg
解压缩后是一段音频，一听发现是摩斯密码，使用 Audacity 打开
按照长的为横，短的为点手动转换
-.-. - ..-. .-- .--. . .. ----- ---.. --... ...-- ..--- ..--.. ..--- ...-- -.. --..
解密得到 flag
三、后门查杀（火绒）
点击链接下载文件
根据题目找到最像 MD5 加密的数值即可（使用火热的话会提示木马文件）
四、webshell 后门（火绒）
点击链接下载文件
同理
五、来首歌吧（Audacity 分析 & 摩斯密码解密）
点击链接下载文件
使用 Audacity 打开，放大可以看到音频五个为一组，有长有短
推测为摩斯密码
..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -.... .---- --... -.. --... ----- ----. ..--- ----. .---- ----. .---- -.-.
六、面具下的 flag（Binwalk 提取 & ZIP 伪加密 & Brainfuck 解码 & Ook! 解码）
点击链接下载文件
打开后是一张《君の名は》图片，使用 Binwalk 发现有 ZIP 文件
解压缩报错头部错误，打开却需要密码，判断为伪加密（头部的没有问题），这里将 09 更改为 00
打开后是一个 vmdk 文件，使用 7-ZIP 解压缩
进去后打开 key_part_one 的 _NUL 文件
补充知识：这种只有符号的一般都是 Brainfuck 编码，因为 Brainfuck 编码只使用八种符号
打开第二个文件
Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook.
一眼 Ook! 编码，解码即可
flag{N7F5_AD5_i5_funny!}
七、荷兰宽带数据泄露（RouterPassView 检查）
点击链接下载文件
打开是一个 bin 文件，根据题目使用 RouterPassView 打开
因为没有明确给出提示，只能试试一些敏感的 val 值，最后得出是 username
八、九连环（Binwalk 提取 & ZIP 伪加密 & Steghide 提取）
点击链接下载文件
看类型不对劲，使用 Binwalk 查看分离一波
分离出两个 ZIP 文件
直接解压缩 4C68 报错那就是伪加密
WinHex 查找关键字修改为 00
成功解压缩
qwe.zip 中就是 flag，但是需要密码，应该藏在图片中
使用 Binwalk 并未发现隐藏文件
换工具使用 Steghide 提取（Kail 中输入 steghide 自动安装）
steghide extract -sf good-已合并.jpg
要求输入密码是回车为空即可
成功提取出文件
拿到 flag
