在我进行CTF签到活动的不长时间里，也没有专门学过，平常也就应付应付签到题，正好最近有个挺好的入门课，结果有事绊着，到现在录播就看了三个，这两天趁没事了赶紧补一补，先前零碎而间断地写练习场的题，写到今天有点写不下去了，于是就先小结一下，有些题不会，求指点。

笔记大多是从幻灯片摘下来的，自己稍微又加了点儿。

• ps：查看每一帧的图片

• Ulead GIF：分析每一帧的时间间隔，帧时间转换成二进制或者摩斯码。

（1）按Ctrl+A看有没有隐藏文字

（2）图片后面可能隐藏文字

（3）点击 Word 中文件 -> 选项，勾选隐藏文字选项




二进制是世界上第一台计算机上用的算法，最古老的计算机里有一个个灯泡，当运算的时候，比如要表达“一”，第一个灯泡会亮起来。要表达“二”，则第一个灯泡熄灭，第二个灯泡就会亮起来。

二进制是计算技术中广泛采用的一种数制。二进制数据是用0和1两个数码来表示的数。它的基数为2，进位规则是“逢二进一”，借位规则是“借一当二”，由18世纪德国数理哲学大师莱布尼兹发现。当前的计算机系统使用的基本上是二进制系统，数据在计算机中主要是以补码的形式存储的。计算机中的二进制则是一个非常微小的开关，用“开”来表示1，“关”来表示0。

• 找到 隐藏文字 功能，选择这个功能，点击保存

  你找到就找到了呗，关键是怎么看啊？ ：（

  刚刚找到了，在文件—>Word选项—>显示里选择。

  解：导入密钥，用Wireshark打开文件，看看它都干了些什么，经过一阵猛如虎的流量分析，一脸懵逼地又看了一遍视频，按图索骥，终于得到了flag。为了这道题，我还去学了Wireshark命令语法，果然是我的流量分析太弱了。

  解：打开Wireshark分析附件，追踪TCP流，得到一个以hello开头的十六进制数据串。

  打开十六进制编辑器，新建文件，将十六进制串粘贴到十六进制编辑区域，调整后保存文件，由文件头确定是.png文件，保存得到残缺的二维码。

  修改IDHR，得到完整的残缺二维码。

  我不会修残缺二维码，于是我就直接P了一个定位角，然后微信扫码，过了。

  [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xJ9hsJEn-0)(图片\此为gif图片.gif)]

  解：由图名可知，此为gif图片，用十六进制编辑器打开文件，发现没有gif的文件头，于是加文件头并另存文件为.gif，打开.gif文件

  发现这张图片中间“password is xxxxxxxxxx”，把xxxxxxxxx部分提取出来，用PS把各图层调一下（可以用通道中的Alpha 1），摘取出来它长这样：

  可知是base64编码，解码得

  你以为这样就完了吗？提交flag，提示错误，一时之间竟毫无头绪，后面又看了一下解码结果，发现flag是一句话，而且quite simple的quite拼错了，改过来又试了一遍，过了。所以说这个Misc真是离谱，还考验英语水平，顺便还检验了出题人的英语水平，折磨人的flag如下：

  解：已知是zip伪加密，则用十六进制编辑器打开文件并修改

  如何辨别当前的zip是真的加密还是伪加密？

  压缩源文件数据区的全局加密应当为00 00 （504B0304两个bytes之后）
  且压缩源文件目录区的全局方式位标记应当为00 00（504B0304四个bytes之后）

  压缩源文件数据区的全局加密应当为00 00
  且压缩源文件目录区的全局方式位标记应当为09 00

  压缩源文件数据区的全局加密应当为09 00
  且压缩源文件目录区的全局方式位标记应当为09 00

  解：下载附件得到爱丽丝的大头照，由题目可知为Foremost && binwalk使用，

  解：文件名为.png所以要补齐png头，得到flag。

  解：我一开始想复杂了，这题是直接在键盘上画字母，得到一串字母，为flag。

  下载题目附件flag.pcapng，用Wireshark分析，搜索字符串flag和flag{，然后我就什么也没有分析出来，没的思路，去网上去论坛看了一圈，看看有没有人做出来这道题后写了WP，看到，之后就一直跟着yuyuko师傅的思路走，师傅太强了。

  不会-_-，上网找的WP：，跟着做的。

  解：使用zip爆破工具，解压得flag，密码是7位纯数字。

  给我WP我也做不出来系列+1，WP：

  给我WP我也做不出来系列+1，WP：

  附件是fan.pyc，由题目可知需要将.pyc反编译为.py

  然后大概意思是根据脚本把字符还原，由于我没怎么学过Python，水平比较糟糕，所以

  咳咳，最后得到flag。

  解：使用Audacity工具查看频谱图可得flag。

  没有思路，于是看别人写的WP—— ，发现需要用一个叫SilentEye的工具解密。。。

  没有思路，于是又去看别人写的WP—— 。。。

  解：下载后发现无法播放，用十六进制编辑器打开文件，发现文件头为.jpg文件，于是更改扩展名，得到

  真像，然后就没思路了，查WP—— 。。。

  到 构造一个readme.txt，并以相同方式压缩，注意crc32值及压缩后文件大小须一致 的这一步卡住了。

  没思路。没看懂附件给的是啥？

　　“/”在数学中是乘号还是除号?

　　“/”在数学中是乘号还是除号?