西电CTF平台——NPC²CTF 2025 WriteUP Misc篇
Week1 - Miscr!g!b!
拿到图片一看，大概率就是lsb隐写了，用zsteg secret.bmp --all命令查看，发现有个压缩包。
zsteg -e b8,rgb,lsb,xy secret.bmp -> flag.zip导出压缩包，有一个flag.docx文件，虽提示文件损坏，但不影响，查看拿到flag。
嘟嘟噜
先对wife.jpg进行隐写判断，没有结果。用HxD打开，在最后看到VC_is_1n7erst1n9字符串。
另一个文件又是一个不知后缀的文件，马上联想到可能是个磁盘加密卷。用VeraCrypt打开，密钥是第一步拿到的字符串，得到fake.txt。
又给一个key，看来刚刚那个可能是个假的，需要用这个作为密钥，得到flag(maybe).txt。
进行base64解码，得到16进制字符串。
复制到HxD中，是个逆序的flag。
倒一下即可拿到flag。flag{VC_is_S0o00o_ea5Y!!!}
kotlin?
直接玩通关就能拿到flag了。flag{it_is_not_funny_to_use+korge}
正解不会。
Week2 - Misc
猜猜在哪
使用百度翻译，翻译下案板上的文字可以知道是捷克文。
再去翻译其他的捷克文，希望能获得一些信息，发现全都是黇鹿的生活习性，没卵用。看到右上角的标志LESY，去搜索lesy zoo 捷克。
匹配上了。把这四个公园名字都试一下，得到密码为Zookoutek Kunratice。
解压打开1.txt。
进行rot8000解码拿到flag。
反方向的钟
第一次遇到mid的音频文件隐写，上网搜一下。
再根据提示音频从最低的位置看怎么看着有点不对劲，可以知道是midi的lsb隐写，利用脚本提取。
import mido
def extract_lsb_from_midi(midi_path):
mid = mido.MidiFile(midi_path)
binary_data = []
for track in mid.tracks:
for msg in track:
if msg.type == 'note_on':
velocity = msg.velocity
lsb = velocity & 1
binary_data.append(str(lsb))
binary_str = ''.join(binary_data)
bytes_list = , 2) for i in range(0, len(binary_str), 8)]
m = bytes(bytes_list)
return m
m = extract_lsb_from_midi('E:/新建文件夹/hide.mid')
print(m)结果如下。
前面就是flag了，不过有一个不可见字符，将其替换成下划线即可。flag{cAn_y0u_g0_b@ck_to_t3e_time_wh3n_yOu_l0v3d_me}。
Final - Misc
情书
拿到手就知道是摩斯密码，解码。
没思路了，上网搜索一下情书、五层、摩斯，发现是一个表白密码，按照顺序可以得到最终内容iloveyoutoo。
用VeraCrypt挂在情书文件，密钥就是iloveyoutoo，得到flag.txt。
没有任何东西，服了。查看回收站，有个小鹤.txt文件，很明显的提示了，小鹤输入法。
根据小鹤输入法的对照表进行翻译。
shuangpin zhende henyou yisi bushima
key jiushi xiamian zheduanhua de quanpin xiaoxie
shuangpin shi zheyang dazide所以flag就是flag{shuangpinshizheyangdazide}。
final_happy
查看图片属性，在作者栏看到编码字符串。
base64解码，拿到明文字符串。i_love_rose
kali里用steghide提取隐藏信息，密码是i_love_rose。
HxD打开flag.txt，看到了WAVE关键词，应该是个wav文件。
但是文件头有点问题，需要改成524946，并修改后缀为wav。
Audacity打开文件，看到明显的摩斯密码。
翻译一下。
提交，不对，转换成小写在提交还是不对。哪里出错了？回去再看波形，有些地方的空特别宽。
会不会是有个下划线，将特别款的空转换成下划线再提交，成功。
flag{m4g1c_byt3s_1s_the_w4y}
来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]