西电CTF平台——NPC²CTF 2025 WriteUP Misc篇

Week1 - Misc

r!g!b!

拿到图片一看，大概率就是lsb隐写了，用zsteg secret.bmp --all命令查看，发现有个压缩包。

zsteg -e b8,rgb,lsb,xy secret.bmp -> flag.zip导出压缩包，有一个flag.docx文件，虽提示文件损坏，但不影响，查看拿到flag。

嘟嘟噜

先对wife.jpg进行隐写判断，没有结果。用HxD打开，在最后看到VC_is_1n7erst1n9字符串。

另一个文件又是一个不知后缀的文件，马上联想到可能是个磁盘加密卷。用VeraCrypt打开，密钥是第一步拿到的字符串，得到fake.txt。

又给一个key，看来刚刚那个可能是个假的，需要用这个作为密钥，得到flag(maybe).txt。

进行base64解码，得到16进制字符串。

复制到HxD中，是个逆序的flag。

倒一下即可拿到flag。flag{VC_is_S0o00o_ea5Y!!!}
kotlin?

直接玩通关就能拿到flag了。flag{it_is_not_funny_to_use+korge}
正解不会。
Week2 - Misc

猜猜在哪

使用百度翻译，翻译下案板上的文字可以知道是捷克文。

再去翻译其他的捷克文，希望能获得一些信息，发现全都是黇鹿的生活习性，没卵用。看到右上角的标志LESY，去搜索lesy zoo   捷克。

匹配上了。把这四个公园名字都试一下，得到密码为Zookoutek Kunratice。

解压打开1.txt。

进行rot8000解码拿到flag。

反方向的钟

第一次遇到mid的音频文件隐写，上网搜一下。

再根据提示音频从最低的位置看怎么看着有点不对劲，可以知道是midi的lsb隐写，利用脚本提取。

1. import mido
4. def extract_lsb_from_midi(midi_path):
5.     mid = mido.MidiFile(midi_path)
6.     binary_data = []
8.     for track in mid.tracks:
9.         for msg in track:
10.             if msg.type == 'note_on':
11.                 velocity = msg.velocity
12.                 lsb = velocity & 1
13.                 binary_data.append(str(lsb))
15.     binary_str = ''.join(binary_data)
16.     bytes_list = [int(binary_str[i:i + 8], 2) for i in range(0, len(binary_str), 8)]
17.     m = bytes(bytes_list)
18.     return m
21. m = extract_lsb_from_midi('E:/新建文件夹/hide.mid')
22. print(m)

复制代码

结果如下。

前面就是flag了，不过有一个不可见字符，将其替换成下划线即可。flag{cAn_y0u_g0_b@ck_to_t3e_time_wh3n_yOu_l0v3d_me}。
Final - Misc

情书

拿到手就知道是摩斯密码，解码。

没思路了，上网搜索一下情书、五层、摩斯，发现是一个表白密码，按照顺序可以得到最终内容iloveyoutoo。

用VeraCrypt挂在情书文件，密钥就是iloveyoutoo，得到flag.txt。

没有任何东西，服了。查看回收站，有个小鹤.txt文件，很明显的提示了，小鹤输入法。

根据小鹤输入法的对照表进行翻译。

1. shuangpin zhende henyou yisi bushima
2. key jiushi xiamian zheduanhua de quanpin xiaoxie
3. shuangpin shi zheyang dazide

复制代码

所以flag就是flag{shuangpinshizheyangdazide}。
final_happy

查看图片属性，在作者栏看到编码字符串。

base64解码，拿到明文字符串。i_love_rose

kali里用steghide提取隐藏信息，密码是i_love_rose。

HxD打开flag.txt，看到了WAVE关键词，应该是个wav文件。

但是文件头有点问题，需要改成524946，并修改后缀为wav。

Audacity打开文件，看到明显的摩斯密码。

翻译一下。

提交，不对，转换成小写在提交还是不对。哪里出错了？回去再看波形，有些地方的空特别宽。

会不会是有个下划线，将特别款的空转换成下划线再提交，成功。
flag{m4g1c_byt3s_1s_the_w4y}

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！