先浅更个misc部分~ 非常简单的新生赛，据出题人说是AI出的题（？） Misc lit_lsb_base64 组委会发来一张花花绿绿的 PNG，标题里写着三个字母：LSB。这和「崂山煲」可没关系——它指的是 最低有效位（Least Significant Bit） 隐写。 提示: LSB 与 Base64：耐心提取再解码。 方法一：用stegsolve工具提取lsb隐写，发现red0通道有隐藏的…

（比赛结束出去拍的一张图，有人猜到这是哪里吗？） AI大时代来临了（悲） 师傅们出的题都挺不错的，不过随着agent的普及，大家做题的能力都更强了，而对此的防御措施还没有成体系，希望我们明年可以做的更好吧 这次和学校的另外两个师傅完成了这份人工wp misc Merlin 严重非预期，dmp里面直接strings搜索一下就行 ezProtocol 进去可以看到一个类似协议伪代码的txt，还有一段t…

（转载小作文） Spring：弹簧、清泉、跳跃、春天。对一个苦学十年英语的废柴来说，这个词像是一种魔咒每次你觉得你认识它的时候，他就会出现在一个新的地方，让你重新认识它。它是名词、动词，变得抽象、具体。直到今天，它成了一个故事，一个关于时间的故事。 这歌其实让我想起句话，叫子欲养而亲不待。(笑这只不过是一个餐前的冷笑话，一如我可爱的父亲习惯做的那样。 她是一个细腻而富有想象力的女孩，可以将这样一个…

很好的招新赛，学到很多知识，感谢xm的各位出题人们ovo 复现网址在CTF+平台上就可以找到 web only real 源码中有个xmuser/123456 直接登录 dirsearch扫端口，扫到flag.php，访问即可 xmctf{xm_xxe_blind_success} only_real_revenge 登录进去发现不能提交，f12看一下发现是前端被封了 把disabled去掉就可以…

比较ez的比赛，复现靶场戳我 WP的PDF版本 misc 1-1 麦填 图片拖到010里面，很明显尾部藏了一段base64和PNG图片 对于base64，我们直接复制并解密即可 解出sevenightnine，有点像789的英文 之后最好用binwalk和dd提取图片 binwalk 麦填.jpgbinwalk 麦填.jpg dd if=麦填.jpg of=hid.png bs=1 skip=16…

评价：依旧主做misc方向，非常好的新生赛，前面的题目很基础也很全面，提高题部分比较难 推荐新生学习捏😊 复现平台 正文 Misc Evan 打开010，发现尾部藏了个zip，提取出来 这个zip是伪加密，用7z直接打开或者修改伪加密位（09 -> 00）都可以看到flag.txt SHCTF{Evan_1s_s0_h4nds0me!} Office docx本质是压缩包，解压，寻找可疑文件…

非常不错的新生赛，可惜参与的人数比较少。 最后拿了个第五名 各种方向都做了，有很多基础的部分，对新生很友好，但可惜暂时没有复现的场所（？） pdf版本（无注释） misc Hello RDCTF 这里我记得是一个分割了的二维码，但是非预期了，只能说手机自带的扫一扫nb 手机扫一下就出了 RDCTF{hello_RDCTF_I'm_coming!!!} 你个小蚂蚁拿什么剑啊 流量分析，根据题目提示需…

（2.21已更新） 总结 这个比赛题量很多，由于近期事务繁忙，加上已经连续打了一周的ctf，已经有些力不从心了。（QWQ） 抽空打了misc和forensics方向，osint方向没出（大抵是缺少慢慢搜寻信息的耐心了吧） 这两个方向挺有看点的是CyberChef（可以帮助你学习python算法和计算机基础）和谁动了我的钱包（简单学习一下区块链交易记录的查询，思路很常规） 这个比赛的题量还挺多的，有…

这是我学习ctf以来打的第二个大型新生赛。 这次队员们都很给力，我作为组长主要打了misc方向，只能说主打一个阴；当然也有可能我没有做过相关的题目，经验比较少吧，总之许多没有hint是很难联想的 我的博客里以PDF文档形式上传的内容不是教学性质的，过程可能比较简洁，如果看不懂欢迎来和我交流思路 直接用md文本形式展示的应该不会很水，因为都是我重复审核过一遍的（ 戳这里获取wp！

没找到合适的图就ai了一个，看起来是不是还挺带感的（） 终极省流版 记住三个操作： ——直接上命令代码 1.获取Git仓库 先进入需要存放仓库的文件夹，右击打开git bash （如果你在安装时配置了环境变量也可以使用windows自带的命令行或powershell） git%2520clone%2520%253C%25E5%25AF%25B9%25E5%25BA%2594%25E7%25BD%2…