CTF实战试题及详细解析.docxVIP

CTF实战试题及详细解析

一、Web方向：藏在注释里的秘密（难度：易）

题目描述

某CTF新手搭建了个人博客，宣称“绝对安全”，但据说flag就藏在页面中，访问目标地址：（模拟地址），找出flag格式为CTF{xxx}。

解题步骤

访问目标页面，观察页面布局和可见内容，未发现明显flag相关信息；

右键查看页面源代码（或按F12打开开发者工具），浏览HTML结构；

在head标签内的注释中发现异常内容：!--我好像把密码写在这里了？emoji编码？????????????????--；

识别emoji对应的Unicode编码，通过在线工具（如emojiunicode查询器）获取每个emoji的十六进制编码：

??：U+1F600，??：U+1F603，??：U+1F604，??：U+1F601，??：U+1F606，??：U+1F605，??：U+1F602，??：U+1F923；

将十六进制编码转换为ASCII字符串（每个Unicode编码对应2字节ASCII），转换后得到：web_1s_easy；

组合flag格式，得到最终flag：CTF{web_1s_easy}。

答案

CTF{web_1s_easy}

二、密码学方向：古典密码的狂欢（难度：中）

题目描述

小明收到一封加密邮件，内容为：KHOORZRUOG，邮件末尾标注“凯撒+栅栏，钥匙都藏在字母里”，已知flag为解密后的字符串大写+CTF{}包裹，试破解flag。

解题步骤

先分析凯撒密码：凯撒密码核心是字母移位，“钥匙藏在字母里”提示移位位数与字母相关，观察密文长度为6+6=12字符；

尝试常见凯撒移位（1-25位），当移位3位时（A→D，B→E...Z→C），密文KHOORZRUOG解密为HELLOWORLD（K-3=H，H-3=E，O-3=L，O-3=L，R-3=O；Z-3=W，R-3=O，U-3=R，O-3=L，G-3=D）；

验证栅栏密码：题目提到“凯撒+栅栏”，但第一步已得到有意义字符串，推测栅栏密码为干扰项或单层栅栏（即未拆分），确认HELLOWORLD为真实明文；

按要求组合flag：大写明文+CTF{}，得到CTF{HELLOWORLD}。

答案

CTF{HELLOWORLD}

三、Misc方向：图片里的小秘密（难度：中）

题目描述

以下是一张风景图（模拟附件：scenery.png），据说flag藏在图片底层，使用常规工具分析，flag格式为CTF{xxx_xxx}。

解题步骤

下载图片后，使用WinHex或010Editor打开图片，查看十六进制数据；

图片文件头为PNG格式（89504E470D0A1A0A），尾部发现异常数据：504B0304（ZIP文件头）；

复制从ZIP文件头开始的所有十六进制数据，保存为新文件flag.zip；

尝试打开ZIP文件，发现需要密码，密码提示“图片的宽度”；

用图片查看工具（如ACDSee）查看scenery.png属性，得知宽度为800像素；

用密码800解压ZIP文件，得到文本文件flag.txt，内容为misc_png_hide；

按格式组合flag：CTF{misc_png_hide}。

答案

CTF{misc_png_hide}