轩辕杯misc复现

misc

赛题

发布日期: 2025-05-23

轩辕杯misc

Hexagram Protocol

参考

题目描述：

1	太极生两仪，两仪生四象，四象生八卦。古人以八卦演数，衍变万象。如今这八卦图之中，藏着一段秘文，等待有缘人去破解。 Flag 格式：flag{...}

hint:

1	八卦图顺序为伏羲先天八卦，按乾☰为北方向顺时针排列。试着思考“八卦进制”的意义。

下载附件

exiftool发现八卦符号

提取

☵☱☳☱☱☲☰☷☴☵☷☲☲☷☱☴☴☲☷☳☵☶☳☲☵☲☳☴☳☲☵☳☵☱☵☲☳☶☲☳☴☶☳☲☴☲☵☰☶☱☵☴☷☲☴☷☶☳☳☳☴☶☰☶☵☱☳☲☴☷☰☶☵☶☷☱☶☷☱☵☶☲☵☱☰☶☵☳☵☲☱☱☱☶☱☲☵☱☳☴☷☶☵☵☴☵☷☱☶☶☲☳☶☱☵☳☰☲☳☵☶☳☵☳☶☷☱☲☴☶☳☲☷☳☰☲☶☰☵

☵☰☶☲☰☳☷☲☳☶☴☲☱☷☶☳☵☳☶☵☳☲☰☳☵☱☶☳☲☶☶☱☷☵☴☵☵☶☷☴☳☱☵☲☱☶☱☱☱☲☵☳☵☶☰☱☵☲☶☵☱☷☶☱☷☶☵☶☰☷☴☲☳☱☵☶☰☶☴☳☳☳☶☷☴☲☷☴☵☱☶☰☵☲☴☲☳☶☴☳☲☶☳☲☵☱☵☳☵☲☳☴☳☲☵☲☳☶☵☳☷☲☴☴☱☷☲☲☷☵☴☷☰☲☱☱☳☱☵

对照

二进位制64卦排序: 伏羲64卦生成过程总图及八宫64卦排序图比较 - 知乎

exp：

# 定义符号到二进制的映射
hexagram_map = {
    '☰': '111', '☱': '110', '☲': '101', '☳': '100',
    '☴': '011', '☵': '010', '☶': '001', '☷': '000'
}
# 转换序列
symbols = '☵☱☳☱☱☲☰☷☴☵☷☲☲☷☱☴☴☲☷☳☵☶☳☲☵☲☳☴☳☲☵☳☵☱☵☲☳☶☲☳☴☶☳☲☴☲☵☰☶☱☵☴☷☲☴☷☶☳☳☳☴☶☰☶☵☱☳☲☴☷☰☶☵☶☷☱☶☷☱☵☶☲☵☱☰☶☵☳☵☲☱☱☱☶☱☲☵☱☳☴☷☶☵☵☴☵☷☱☶☶☲☳☶☱☵☳☰☲☳☵☶☳☵☳☶☷☱☲☴☶☳☲☷☳☰☲☶☰☵'
binary_str = ''.join([hexagram_map[s] for s in symbols])
octal_str = ''.join([str(int(binary_str[i:i+3], 2)) for i in range(0, len(binary_str), 3)])
print("二进制：", binary_str)

运行得到

b神工具一把梭

base解密

最后flag为

1	flag{Cy_Say_You_are_CongMingDan_NoPy}

Terminal Hacker

题目描述：

1	黑客的世界，从敲下第一个命令开始…… 进入你的终端，尝试找出那串藏在系统深处的字符串。附件： hacker.exe 找到隐藏的 flag。 flag 格式： flag{...}

下载附件，运行exe顺着步骤一步步得到flag

另一种方法:

pyinstxtractor解包

1	python pyinstxtractor.py HackMe.exe

pyc反编译

最后flag为

1	flag{Cysay_terminal_game_hacked_successfully}

一大碗冰粉

题目描述：

你是大黑客，这次你入侵了icej3lly的个人电脑，准备跟踪他的行踪，但是icej3lly好像并不害怕⌓‿⌓，还跟你玩起了加密游戏，甚至把提示都给你了ƪ(˘⌣˘)ʃ。但当你正在查看桌面上的秘密文件和提示时突然断电了，只留下了这个内存镜像，多疑的你一定会有所发现吧˃ʍ˂

lovemem载入内存文件

win10镜像，不能用vol2或者3，只能用memProcfs打开

先查看hint文件

再看压缩包文件

发现压缩包错误，不影响点确定

看压缩方法和加密算法，以及结合hint文件名，考虑明文攻击

结果攻击不了，考虑原因

原因一:

首先hint文件内存太大

vi 查看一下

存在无效干扰字符，需要去除无效字符

原因二：

压缩包损坏，修复压缩包

bkcrack明文攻击

1	bkcrack.exe -C rebuilt.ffff9f0f3ea0a9d0-secret.zip -c hint.txt -p ffff9f0f3de617f0-hint.txt

修改压缩包密码

1	bkcrack.exe -C rebuilt.ffff9f0f3ea0a9d0-secret.zip -k 75a1a160 d4d2cd93 ebdc5c33 -U bingfen.zip 123456

xor，key=search

保存并解压压缩包

伪加密破解

一眼社工题

思路：

查看图片属性

经纬度定位

根据图片看到远处酒店名称

搜索酒店查看附近

根据图片得知这是类似小吃街或者步行街的地方，找到关键地方

最后flag为

1	flag{江苏省连云港市海州区陇海步行街}

哇哇哇瓦

题目描述：

有款游戏越打越饥饿就是电脑瓦罗兰特，这里没有人给你压力，全是妹妹加油打气，我很清楚你没什么实力但是瓦妹不离不弃，大妹子声甜技术又好，少萝御姐概率不小...

下载附件

zsteg一把梭

得到第一部分flag

1	flag{Val0rant_1s_th3_

foremost提取文件

搜索无畏契约英雄

对照得到英雄

GekkoYoru

发现图片右下角有不自然色块

stegsolve提取

保存文件，直接b神工具一把梭

最后flag为

1	flag{Val0rant_1s_th3_best_FPS_g@me!!}

数据识别与审计

题目描述：

1
2
3

公司管理员在商品测评汇总平台中的文件服务器，存放了一些商品相关或者用户上传的文件数据，包括 TXT，图片，PDF，音频数据。在各种数据中，可能泄露了一些敏感信息或者某些用户插入了恶意代码到 各种类型数据中，每个类型有5个。请选手对于各种数据类型的文件进行审计，找到带有敏感信息或者恶意代码的数据文 件，并将文件名列出来。flag为md5(文件名排序)

排序规则：TXT>图片>PDF>音频数据,且数字>大小写字母 例如：提取的答案是1a.txt,q5.txt,Qa.txt,aa.pdf,b.png， 则flag为flag{md5(1a.txt,q5.txt,Qa.txt,b.png,aa.pdf)}=flag{4b24307829e14b4acdfdc5b43d87554f}

下载附件

pdf审计

notepad搜索alert

png审计

火绒查杀

txt审计

vscode搜索数字，邮箱过滤

wav审计

import os
import wave
import contextlib
import numpy as np
 
def has_sound(file_path, frame_size=1024, threshold=300):
    try:
        with contextlib.closing(wave.open(file_path, 'rb')) as wf:
            nchannels = wf.getnchannels()
            sampwidth = wf.getsampwidth()
            framerate = wf.getframerate()
            nframes = wf.getnframes()
 
            frames = wf.readframes(nframes)
 
            # 支持16位或8位
            if sampwidth == 2:
                data = np.frombuffer(frames, dtype=np.int16)
            elif sampwidth == 1:
                data = np.frombuffer(frames, dtype=np.uint8) - 128
            else:
                print(f'不支持的采样位深: {sampwidth * 8}位')
                return False
 
            if nchannels > 1:
                data = data.reshape(-1, nchannels)
                data = data.mean(axis=1).astype(data.dtype)  # 转为单通道
 
            # 分帧判断：只要有一帧均值超过阈值就认为有声音
            for i in range(0, len(data), frame_size):
                frame = data[i:i+frame_size]
                if len(frame) == 0:
                    continue
                energy = np.mean(np.abs(frame))
                if energy > threshold:
                    return True
            return False
    except wave.Error:
        print(f'无法读取为有效的wav文件: {file_path}')
        return False
 
def check_wav_files(directory):
    result = []
    for filename in sorted(os.listdir(directory)):
        if filename.lower().endswith('.wav'):
            filepath = os.path.join(directory, filename)
            if has_sound(filepath):
                print(f'检测到声音: {filename}')
                result.append(filename)
    if result:
        print('拼接结果:')
        print(','.join(result))
    else:
        print('没有检测到任何有声音的文件')
 
if __name__ == '__main__':
    directory_path = 'D:\\tmp\\数据识别审计-20250521103359-dwb4pmp\\数据审计\\wav'  # 修改为你的目录路径
    check_wav_files(directory_path)

最后排个序

9h0zQJok.txt, FiBRFFnG.txt, gWa0DiTs.txt, Me4CoMw7.txt, T0BPOXDY.txt,a4ijc0fu.png, b7aykkl9.png, lhf82t3d.png, sofhifed.png, wxrozxe3.png,bVKINl.pdf, hnPRx1.pdf, mIR13t.pdf, OGoyOG.pdf,rSG2pW.pdf,Bd2IYe3.wav, bjVwvcC.wav, H0KDChj.wav, ou9E9Mh.wav, UEbzH4X.wav

md5加密

最后flag为