没错,官方WP跳票了。。。。。。。后期官方会视频讲解。
一、社会工程—IP定位
1.由题所给信息上网查找
2.即可得到答案
二、社会工程—身份证信息
- 提示说要林华的身份证,还跟刘祖全有关系,直接百度关键词
-
林华+刘祖全+身份证
三、秘密文件
- 开始毫无头绪,发现是字频分析
- 将秘密文件用hint所提供的网站解码
-
得到
- 整理后得到答案hebtuctf{this_is_not_very_hard!}
四、签到题
-
尝试url解码得到
-
用Unicode解码得到答案hebtuctf{this_is_qian_dao_question}
五、最后的简单题
不多说,直接md5
六、爬山真有趣
- 爬山,而且题目一直在有意的强掉山,英文hill,想到希尔密码
- 开始希尔密码解密,几个算式算出来应该是密钥,提示中给的链接,打开把里边的源码编译了发
-
现是希尔密码的解题程序,于是解出。
七、简单的加密
这道题脑洞挺大,第一次解出来hebtuctf{The_Cae9ar_Cipher_5s_ve7y_easy}
提交结果不对,开始纳闷,后来猜到5s 在英语句子里可能类似于is这个单词,应该是1s,而且题目中提示数字移位不一样,于是把9,5,7,都减去4,重新提交,通过。
八、多表的密码
- 联想到刚看的维吉尼亚密码,就是多表加密
Ctftools解密
- flagshiadminnistraderdemd5zhi哇,这句话真的皮,单词加拼音,再去加密adminnistrader,获取md5值提交。
九、三体入侵
-
打开压缩包,先看图片,显示损坏,开始修复,Hxd插入正确的文件头,修复完成。
-
提示战歌的密码是Darkforest的MD5值,加密后试了下是32位打开发现时音频,直接分析
-
有短有长,是摩斯电码,解出就是word文档的密码,文档里就是最后的压缩包的密码,解开得到一个txt和一个压缩包Txt中是压缩包密码的提示,但是!我坦白,我是爆破出来的。。。。。。
-
。。。。。。打开
-
这个txt一共出现了三个关键词,栅栏,培根,rabbit首先是狩猎兔子的将军,那就从rabbit密码开始
然后是培根,解密完怎么看都不像是一句话,栅栏解完也是,看到提示给出了提示,所以有了思路HTTCGTAOUILLDHOEEUFORUTNYNLSVIPBMBCNALISOFAYOETSRL
-
根据提示在这段字母中加入下划线和{}是这样的:
HTTCGTAO_UIL_LDH_OEEUFORUTNY_NLSV_IPBMBC{NALISOFAYOETSRL}
00000000_000_000_00000000000_0000_000000{000000000000000} -
拿去栅栏
最后发现还得小写。。。。
十、SCP-99999
-
打开文档,发现很像Hex中文档的Hex编码,于是新建一个文件
-
格式为zip,存储后将后缀名改为zip
根据文件名确定为Playfair密码,百科链接https://baike.so.com/doc/2606576-2752293.html按加密方法解密技巧:前缀必为hebtuctf,可按此推断替换方向
十一、实验室的秘密
-
因为是日期,所以密码为纯数字,爆破很快得出结果
-
打开后获得两个文件
-
根据代码知道进行了20次32/64随机加密,所以用Python控制台反复进行32/64位解密
(因为智商不够不会用程序判断32/64位加密,所以只好人工分辨o(╥﹏╥)o)
十二、秘密文件2
打开网页链接是乱码,目标另存为后得到完整密文根据提示得知为替换密码套路同秘密文件