BUUCTF: https://buuoj.cn/challenges

相关阅读 CTF Wiki Hello CTF NewStar CTF BuuCTF难题详解| Misc | [ACTF新生赛2020]剑龙

题目描述：

得到的 flag 请包上 flag{} 提交。

密文：

下载附件，解压得到

解题思路：

1、先看一下hint.zip压缩包，解压得到

pwd.txt内容如下：

ﾟωﾟﾉ= /｀ｍ´）ﾉ ~┻━┻ // ´∇｀ / [‘ ’]; o=(ﾟｰﾟ) = =3; c=(ﾟΘﾟ) =(ﾟｰﾟ)-(ﾟｰﾟ); (ﾟДﾟ) =(ﾟΘﾟ)= (oo)/ (oo);(ﾟДﾟ)={ﾟΘﾟ: ‘ ’ ,ﾟωﾟﾉ : ((ﾟωﾟﾉ==3) +’ ’) [ﾟΘﾟ] ,ﾟｰﾟﾉ :(ﾟωﾟﾉ+ ‘ ‘)[o^_o -(ﾟΘﾟ)] ,ﾟДﾟﾉ:((ﾟｰﾟ==3) +’ ’)[ﾟｰﾟ] }; (ﾟДﾟ) [ﾟΘﾟ] =((ﾟωﾟﾉ 3) +‘ ‘) [c^_o];(ﾟДﾟ) [‘c’] = ((ﾟДﾟ)+’ ’) [ (ﾟｰﾟ)+(ﾟｰﾟ)-(ﾟΘﾟ) ];(ﾟДﾟ) [‘o’] = ((ﾟДﾟ)+‘ ‘) [ﾟΘﾟ];(ﾟoﾟ)=(ﾟДﾟ) [‘c’]+(ﾟДﾟ) [‘o’]+(ﾟωﾟﾉ +’ ’)[ﾟΘﾟ]+ ((ﾟωﾟﾉ 3) +’ ‘) [ﾟｰﾟ] + ((ﾟДﾟ) +’ ‘) [(ﾟｰﾟ)+(ﾟｰﾟ)]+ ((ﾟｰﾟ 3) +‘’) [ﾟΘﾟ]+((ﾟｰﾟ 3) +’ ‘) [(ﾟｰﾟ) - (ﾟΘﾟ)]+(ﾟДﾟ) [‘c’]+((ﾟДﾟ)+’ ‘) [(ﾟｰﾟ)+(ﾟｰﾟ)]+ (ﾟДﾟ) [‘o’]+((ﾟｰﾟ 3) +‘ ‘) [ﾟΘﾟ];(ﾟДﾟ) [’ ’] =(oo) [ﾟoﾟ] [ﾟoﾟ];(ﾟεﾟ)=((ﾟｰﾟ 3) +’ ‘) [ﾟΘﾟ]+ (ﾟДﾟ) .ﾟДﾟﾉ+((ﾟДﾟ)+’ ‘) [(ﾟｰﾟ) + (ﾟｰﾟ)]+((ﾟｰﾟ 3) +‘’) [oo -ﾟΘﾟ]+((ﾟｰﾟ 3) +’ ‘) [ﾟΘﾟ]+ (ﾟωﾟﾉ +’ ‘) [ﾟΘﾟ]; (ﾟｰﾟ)+=(ﾟΘﾟ); (ﾟДﾟ)[ﾟεﾟ]=’\‘; (ﾟДﾟ).ﾟΘﾟﾉ=(ﾟДﾟ+ ﾟｰﾟ)[oo -(ﾟΘﾟ)];(oﾟｰﾟo)=(ﾟωﾟﾉ +’ *‘)[co];(ﾟДﾟ) [ﾟoﾟ]=’"‘;(ﾟДﾟ) [’* ‘] ( (ﾟДﾟ) [’ ‘] (ﾟεﾟ+(ﾟДﾟ)[ﾟoﾟ]+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((oo) +(oo))+ ((ﾟｰﾟ) + (oo))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟｰﾟ)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ (ﾟｰﾟ)+ (oo)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (oo))+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟΘﾟ)+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ ((ﾟｰﾟ) + (ﾟΘﾟ))+ (ﾟДﾟ)[ﾟεﾟ]+((oo) +(oo))+ (oo)+ (ﾟДﾟ)[ﾟεﾟ]+(ﾟｰﾟ)+ (ﾟΘﾟ)+ (ﾟДﾟ)[ﾟoﾟ]) (ﾟΘﾟ)) (’ ‘);

确认为aaEncode编码，使用在线工具解得 welcom3!

在线工具：https://toolwa.com/aaencode/

2、剩下一张图片，再加上一个密码，确认使用steghide工具加密。

steghide下载地址： https://sourceforge.net/projects/steghide/

使用如下命令，得到隐藏信息。

1

steghide extract -sf hh.jpg -p welcom3!

在hh.jpg的属性找到密钥： @#$%^&%%$)

解得如下信息：

1

think about stegosaurus

DES加解密： https://www.sojson.com/encrypt_des.html

3、搜索发现对应题目“剑龙”，但其实指的是stegosaurus pyc隐写工具。

O_O文件的确是一个pyc文件。

stegosaurus下载地址： https://github.com/AngelKitty/stegosaurus

运行脚本加上 -x 参数，得到flag： flag{3teg0Sauru3_!1}

flag：

1

 flag{3teg0Sauru3_!1}