一、hard-misc

1.base32在线解码，得到公众号回复指定内容，得到flag

二、blue

1.使用DiskGenius挂载虚拟磁盘

2.在文件夹中找一找，在主分区的目录下找到含有flag的txt

三、三体

1.观察图片颜色，猜测通道中有数据，使用zsteg分析一下bmp文件

zsteg -a 1.bmp

2.发现b8,b,lsb,xy这一通道有规则的数据，使用zsteg直接导出该通道的数据

zsteg 1.bmp -E b8,b,lsb,xy > 1.txt

3.得到的文件中有flag

四、easy_bmp

1.flag.rar显示加密，猜测两张bmp文件的名字具有提示作用，先看height.bmp，010打开，高度调到250（试出来的），得到bmp文件完整内容

2.再看width.bmp文件，猜测宽度和height.bmp的一样，直接改，得到key的后半段

3.得到一个flag.bmp，感觉像素有问题，010打开看一下宽高，都是1

4.改宽高，刚开始纯粹猜的，猜一些常见的数字，最后宽高都是360，用脚本也可以https://blog.csdn.net/zip471642048/article/details/121998766

5.得到一个二维码，用厨师帽扫一下，得flag

五、easy_rgb

1.rgb.rar是加密的，key文件中是180张png，使用montage和gaps进行拼图（参数需要自己去试）

montage ./*.png -tile 30x6 -geometry +0+0 key.png
python3 gaps --image=key.png --size=125  --save

2.得到key，打开rar，分别得到r、g、b三个txt，里面内容都很像十六进制，猜测是根据rgb的顺序每次取一位放在一起，写个脚本试一下

f1 = open('./r.txt', 'r')
f2 = open('./g.txt', 'r')
f3 = open('./b.txt', 'r')
f4 = open('./result.txt', 'w')
data = []
for i in range(149):
    f4.write(f1.read(1))
    f4.write(f2.read(1))
    f4.write(f3.read(1))
f4.close()

3.得到的是504b0304开头，很明显是zip的源码,使用010处理一下

4.得到flag.txt，结尾有提示

5.在线解密，需要密钥（密钥与rar的密码相同），得到flag

六、easy_word

1.得到一个需要密码打开的docx，压缩包的备注里有密码提示，写个脚本爆破，得到密码

import string
import hashlib
hs = 'b75d1224'
ls = string.ascii_letters + string.digits
for i in ls:
    for j in ls:
        for k in ls:
            for m in ls:
                key = 'h' + i + j + 'vO' + k + m + '0'
                key1 = hashlib.sha256(key.encode(encoding='utf-8')).hexdigest()
                if hs == key1[0:8]:
                    print(key)

h4evOF90

2.打开后得到的都是Flag is not here!和fake flag，查看一下是否有隐藏字符和图片，开始-选择-选择窗格-全部显示

3.发现了一张图片，上面有key，猜测是LSB隐写，因为有密码，所以使用cloacked-pixel进行解密

python2 lsb.py extract /home/cpyq/Desktop/flag.png flag.txt Welcome_to_NKCTF

4.得到的flag.txt中就是flag

七、first spam of rabbit year

1.txt文档，最后一行有核心价值观，解密后为rabbit 又 move

2.根据题目名字找找有没有有关垃圾邮件内容解密的网站，https://www.spammimic.com/decode.cgi 在线解密

3.得到佛曰，与佛论坛继续在线解密，普通的无法解密，找到一个有密码的，密码就是rabbit（之前解密得到的)，得到字串

https://tools.takuron.top/talk-with-buddha/

4.复制到txt中，发现有隐藏字符，猜测是零宽度隐写，vim看一下字符类型

5.在线解密一下，得到隐藏字符

6.根据之前的txt的字串末尾的提示，试一下rot13和rot47，解密成功

RabBbB1T

7.再将去掉零宽度字符的txt字串进行rot47解密，得到解密结果

U2FsdGVkX19L5uer0YVyC4BKC9U+2um18/wCVNGFw+yqTON0wdn8FjBXQkCpnLDwaLx727z7FleH0E

8.接着rabbit解密，密钥就是RabBbB1T，得到flag

NKCTF{H4Ppy_tH3_Y34r_0f_R4BbBbbbB1tTtTtT}