文章总结： 本文记录了2025御网杯初赛Misc与Crypto题目的解题思路。涵盖图片隐写、Exif信息提取、XOR异或、RSA解密、Base编码及栅栏密码等技术。作者详细展示了利用工具和Python脚本解题的过程，包括LSB分析、费马因数分解与文档数据提取，并最后提供赛事服务推广。 综合评分： 81 文章分类： CTF,逆向分析,软文广告
随波逐流工具在LSB row信息的RGB通道检测出999999999
大概率是下面压缩包的密码
解压后得到皮卡丘图片一张
继续随波逐流工具
图片的Exif信息的Image XPSubject中含有Base64
一键解码后得到FLAG
easy_misc
easy_misc中包含新建文本文档.txt一个
打开查看
77 49 66 77 83 107 104 68 78 70 81 50 90 50 104 87 98 87 74 72 90 85 82 90 99 108 65 51 89 107 48 52 82 109 70 88 98 87 78 122 97 49 107 61
由于其是2-3个数字一组，推断是10进制转文本
转换结果为M1BMSkhDNFQ2Z2hWbWJORHFMZ01vMThjSDJqeDhHMlk=
然后Base64解密，得到：3PLJHC4T6ghVmbNDqLgMo18cH2jx8G2Y
Base58解密：synt{UAPGSuiliu359Fw0N}
ROT13：flag{HNCTFhvyvh359Sj0A}
套娃
将套娃8的文件夹中的xlsx后缀改成zip，继续打开，发现还有个txt，同样改为zip
在document.xml中找到flag
ez_xor
要xor一下，xor理论上没有-符号，去掉后 空格分割2个字符一组
data = "5f 55 58 5e 42 71 7a 6d 7f 48 4e 5c 78 6a 7d 08 0c 0c 44"
for hex_byte in data.split():
a = int(hex_byte, 16)
print(chr(a ^ 57), end="")
光隙中的寄生密钥
foremost 分离
得到一个zip文件
没有密码，爆破
zip密码为9864 得到5a6d78685a3373355447306b576d493151484a554e434e6a546a647166513d3d
CyberChef一键解码
被折叠的显影图纸
下载附件后得到一个xls文件，右键以文本文档打开，直接搜索flag{就能找到了
Crypto
baby_rsa
以文本方式打开enc.exe
和赛前我们讲的RSA基础题目类似，获得n、e、c：
import gmpy2
from Crypto.Util.number import long_to_bytes
n = 12194420073815392880989031611545296854145241675320130314821394843436947373331080911787176737202940676809674543138807024739454432089096794532016797246441325729856528664071322968428804098069997196490382286126389331179054971927655320978298979794245379000336635795490242027519669217784433367021578247340154647762800402140321022659272383087544476178802025951768015423972182045405466448431557625201012332239774962902750073900383993300146193300485117217319794356652729502100167668439007925004769118070105324664379141623816256895933959211381114172778535296409639317535751005960540737044457986793503218555306862743329296169569
e = 65537
c = 4504811333111877209539001665516391567038109992884271089537302226304395434343112574404626060854962818378560852067621253927330725244984869198505556722509058098660083054715146670767687120587049288861063202617507262871279819211231233198070574538845161629806932541832207041112786336441975087351873537350203469642198999219863581040927505152110051313011073115724502567261524181865883874517555848163026240201856207626237859665607255740790404039098444452158216907752375078054615802613066229766343714317550472079224694798552886759103668349270682843916307652213810947814618810706997339302734827571635179684652559512873381672063
# 费马因数分解法分解n
def fermat_factor(n):
a = gmpy2.isqrt(n)
b2 = a*a - n
while not gmpy2.is_square(b2):
a += 1
b2 = a*a - n
b = gmpy2.isqrt(b2)
return (a - b, a + b)
p, q = fermat_factor(N)
# 计算私钥d
phi = (p - 1) * (q - 1)
d = gmpy2.invert(e, phi)
# 解密
m = pow(c, int(d), n)
flag = long_to_bytes(m).strip()
print(flag.decode())
cry_rsa
p = 473398607161
q = 4511491
e = 19
phi = (p - 1) * (q - 1)
d = pow(e, -1, phi)
flag = d + 2
得到 flag{2023326077889096381}
ez_base
不太理解这道题和Crypto有啥关系？这不是Misc题吗？
复制在https://www.spammimic.com/decode.cgi解密
得到一串Base64，Zmxh开头是Base64确认，秒！
gift
莱布尼茨公式，联想到pi和pie，凯撒加密7位 得到wp和wpl，提交flag{wp}不对，提交flag{wpl}正确
草甸方阵的密语
使用文本打开这exe得到k9qrfSl6{uOV78pW32iXQ} 因为开头太长了，但又是flag特征，应该是栅栏，fuzz一下 解码得到kqfl{O7p3iQ9rS6uV8W2X} 再fuzz凯撒一次，赛前写的工具正好用上
easy-签到题
打完这个比赛已经习惯用文本打开exe了
CyberChef一把嗦
总评
我就不评了，如果有办赛需求的学校可以私信我们哦~
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：赛查查 《2025御网杯线上初赛WriteUp （Misc、Crypto）》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论