攻防世界misc

article/2025/11/6 1:33:42

1. give_you_flag (二维码补全定位角)

2. 坚持60s (jar包反编译)

3. 如来十三掌

4. gif

5. stegano

6. 掀桌子

7. SimpleRAR

8. ext3

9. 功夫再高也怕菜刀

10. Wireshark

1. give_you_flag (二维码补全定位角)

附件得到一个gif动图，用stegsolve Frame Browser 逐帧查看

看到一个没有定位角的二维码

PS 进行补全

得到flag

2. 坚持60s (jar包反编译)

下载发现是一个.jar的游戏 java反编译得到源码

idea反编译jar包安装Java Bytecode Decompiler插件

找到插件目录

cmd命令：

java -cp “D:\Java-IDEA\IntelliJ IDEA 2022.1\plugins\java-decompiler\lib\java-decompiler.jar” \

org.jetbrains.java.decompiler.main.decompiler.ConsoleDecompiler -dgs=true \

C:\Users\lenovo\Downloads\game.jar C:\Users\lenovo\Desktop\final

D:\Java-IDEA\IntelliJ IDEA 2022.1\plugins\java-decompiler\lib\java-decompiler.jar是我的插件目录
C:\Users\lenovo\Downloads\game.jar 是我要反编译的jar包
C:\Users\lenovo\Desktop\final 是我要生成反编译后jar包的目录

反编译之后，将final\目录里的jar修改为.zip后缀，解压即可

在PlaneGameFrame.java文件中找到flag，base64解码得到flag

3. 如来十三掌

夜哆悉諳多苦奢陀奢諦冥神哆盧穆皤三侄三即諸諳即冥迦冥隸數顛耶迦奢若吉怯陀諳怖奢智侄諸若奢數菩奢集遠俱老竟寫明奢若梵等盧皤豆蒙密離怯婆皤礙他哆提哆多缽以南哆心曰姪罰蒙呐神。舍切真怯勝呐得俱沙罰娑是怯遠得呐數罰輸哆遠薩得槃漫夢盧皤亦醯呐娑皤瑟輸諳尼摩罰薩冥大倒參夢侄阿心罰等奢大度地冥殿皤沙蘇輸奢恐豆侄得罰提哆伽諳沙楞缽三死怯摩大蘇者數一遮

经典与佛论禅加密

得到MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9

rot13一下，再进行base64解码，得到flag

4. gif(黑白转0，1)

图片总数为104，是8的倍数，自然联想到一个字节8位二进制码

黑白对应1和0，转化为字符串形式

01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101

手写出来肯定很麻烦，这里贴上其他师傅的脚本

white = open("./gif/0.jpg","rb").read() 
black = open("./gif/1.jpg","rb").read()
flag_dic = ""for i in range(104):with open("./gif/%d.jpg"%i,"rb") as f:if f.read() == white:flag_dic += "0"else:flag_dic += "1"

import re
a=‘01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101’
b = re.findall(r’.{8}’,a)
flag = ‘’
for i in b:flag += chr(int(i,2))print(flag)或
flag = ""for i in range(len(flag_dic)/8):flag += chr(int(flag_dic[i*8:(i+1)*8],2))print(flag)

得到flag，也可以找在线网站二进制转文本 flag{FuN_giF}

5. stegano(AB对应的.-morse密码)

下载下来pdf 打开后全选＋复制到txt里我们发现在末尾有一段AB组成的

刚开始以为是培根密码，试了试并不行

AB两种，还有间隔，猜测是对应 . 和 - 的摩斯密码

6. 掀桌子(ascii码-128操作)

菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2，生气地掀翻了桌子(╯°□°）╯︵ ┻━┻

import re
a = 'c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2'
b = re.findall(r'.{2}',a)
flag = ''
for i in b:flag += chr(int(i,16)-128)
print(flag)

得到：Hi, FreshDog! The flag is: hjzcydjzbjdcjkzkcugisdchjyjsbdfr

7. SimpleRAR(rar文件格式)

010editor打开看见了一个secret.png 但是解压缩只有一个flag.txt 里面没内容

这里他也提示header CRC不匹配所以他可能修改了文件数据

RAR文件的特点
RAR通常情况比ZIP压缩比高，但压缩/解压缩速度较慢。
恢复记录：加入数据用于修复，在压缩包本身损坏但恢复记录够多时可对损坏压缩包进行恢复。

见块类型如下：

标记块：HEAD_TYPE=0x72
压缩文件头：HEAD_TYPE=0x73
文件头：HEAD_TYPE=0x74
旧风格的注释头：HEAD_TYPE=0x75
旧风格的用户身份信息：HEAD_TYPE=0x76
旧风格的子块：HEAD_TYPE=0x77
旧风格的恢复记录：HEAD_TYPE=0X78
旧风格的用户身份信息：HEAD_TYPE=0X79
子块：HEAD_TYPE=0x7A
最后的结束块：HEAD_TYPE=0x7B