封神台-misc-osint-wp-1-20

标签：20 神台 112 解密 strs flag osint wp md5

杂项1：图片隐写

010打开，最后看到有给html编码，解码是：key{z-nsdiua}

杂项2：密文在这里,看看你是否能解开

rc4解密要密码，显然，提示与描述就是密码，其实我看不懂，但是看看官方wp

天才天才，

输出，输入格式记得改。

杂项3：一段特殊的ascii密文

这里都提示ascii，直接解密。然后发现解密不成。看了官方wp，人有点不好了，flag进过ascii加密是102，108，97，103，然后敏锐的发现前4个除了第一个，其它都等于原文数字-13，我们尝试83-13=70，恰好是F，那么段就是Flag，我们编写脚本将所有字符-13

a=[83,121,110,116,71,115,121,110,116,136,135,120,135,108,110,126,115,112,63,61,63,62,108,67,63,69,108,76,76,76,76,138,90,113,66,71,112,110,66,62,62,67,112,112,66,111,112,67,113,63,110,114,69,66,65,110,111,111,113,68,61,63,112,69,68,68,68]

flag=""
for i  in a:
    j=chr(i-13)
    flag+=j
print(flag)

得到

Flag:flag{zkz_aqfc2021_628_????}Md5:ca5116cc5bc6d2ae854abbd702c8777

给了MD5然后还给了部分的密文，那就是标准的md5碰撞，写一个碰撞脚本

import hashlib  # 导入hashlib模块，用于进行MD5哈希计算

flag_md5 = 'ca5116cc5bc6d2ae854abbd702c8777d'  # 已知的MD5哈希值，我们要找到与之匹配的字符串

strs = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ!#$%&()*+,-./:;<=>?@[]^_`{|}~ "  # 定义一个字符串，包含所有可能的字符

for a in strs:  # 外层循环，遍历strs中的每个字符，将其赋值给变量a
    for b in strs:  # 第二层循环，遍历strs中的每个字符，将其赋值给变量b
        for c in strs:  # 第三层循环，遍历strs中的每个字符，将其赋值给变量c
            for d in strs:  # 第四层循环，遍历strs中的每个字符，将其赋值给变量d
                md5 = hashlib.md5()  # 创建一个新的MD5哈希对象
                flag = 'flag{zkz_aqfc2021_628_' + a + b + c + d + '}'  # 构建一个flag字符串，包含固定前缀和由a, b, c, d组成的后缀
                md5.update(flag.encode())  # 将flag字符串编码后更新MD5哈希对象
                if md5.hexdigest() == flag_md5:  # 检查计算出的MD5哈希值是否与已知的flag_md5相等
                    print(flag)  # 如果相等，打印出flag字符串
                    strs = ''  # 将strs设置为空字符串，这将结束所有嵌套循环

flag{zkz_aqfc2021_628_zxcv}

记事本打开找到

丢给010也行。

直接查古典密码，德军密电，慢慢找，找到一个相似的

这里吗这么复杂，就是flag经过polybius变换，我们解密就行。

对照解密就是flagabxxmo

根据提示rot解密，找个在线网址解决。

flag{zkaq_ctf_kkkrot13}

这个就是社会主义编码。

CTF常见编码及加解密（超全） - ruoli-s - 博客园

flag{zkaq_shzyh_606}

这东西离谱，看了wp才是到是按9键的位置输入。比如：

33 => 3那个键所对应的字母，有d、e、f三个字符 33就是3键的第3个，于是乎就是f

53是l，21是a，41是g，94是z，52是k，21是a，72是q，74是s，42是h，和起来是flagzkaqsh

一看就是莫斯密码。解密后是fhflqaagczgkazl，发现flag这四个字符密文均有，那么就是大概率顺序改变了一下，那么就尝试下栅栏加密

古典密码汇总。-CSDN博客

离谱，和wp不一样。

10.

base64解码，再base32解码，再base16解码

zkzctf{base64_base16}

可以看看下面的文章。

CTF常见编码及加解密（超全） - ruoli-s - 博客园

11.

复制百度识图一下。

根据提示flag是她百度百科外文名

12.

古典密码汇总。-CSDN博客里面找找有没有像的，当铺密码有点像，搜索一下。

由口中,由口井,圭土,由口人,由中人,由中中,由口主,由中中,圭土,由凹凸,由由中,由目圭,克工
102    108    97(看wp，题目错了这是主，不是土)    103  123    122   107    122   95   100   112    109  54 （解密后还要自己添加一个}）