目录
杂项1
杂项2
杂项3
杂项4
杂项5
杂项6
杂项7
杂项8
杂项10
杂项11
web1-7
web8
web9
杂项1小明想给心爱的妹子表白很久，可是不知道怎么开口，你能帮帮小明吗？
已知 md5(表白的话+ctf)=ed400fbcff269bd9c65292a97488168a
提交flag{表白的话}
去提示的链接中解密，得到 helloctf 所以表白的话为hello
flag为flag{hello}
杂项2
binwalk分离出来两个文件。拖到桌面上记事本打开。看见flag。
大家好我是小萌新羽，前不久我的一个朋友给我了一张银行卡，他说里面有一大笔钱，但是他只告诉我他的生日是九七年十月一日，你能帮我猜猜他的银行卡密码是多少吗，哦对，这个朋友有个小名叫小五。
flag格式：flag{银行卡密码}
银行卡密码为6位，据题目给出 可能存在 97 10 01 15
试一下，971015即为密码。
杂项4小明心爱的图片在压缩包中，可是小明夜深人静的时候，孤枕难眠，想打开图片排遣寂寞，可是忘记了密码了，小米依稀记得9位的密码都是数字，前3位是372，你能帮助小明吗.
flag{372xxxxxx}
这个题需要用到ARCHPR工具来爆破一下压缩包密码 372619038
小明如愿以偿的打开了压缩包，可是眼前的文字自己只能认识FBI，其他的都不认识，而且屏幕出现了一句话，你能帮小明找到这句话的意思吗？
小明如愿以偿的打开了压缩包，可是眼前的文字自己只能认识FBI，其他的都不认识，而且屏幕出现了一句话，你能帮小明找到这句话的意思吗？
FBI No under 18
i was always Fond of visiting new scenes, and observing strange characters and manners. even when a mere chiLd i began my travels, and made mAny tours of discovery into foreiGn {parts and unknown regions of my native City, to the frequent alarm of my parents, and The emolument of the town-crier. as i grew into boyhood, i extended the range oF my obServations. my holiday afternoons were spent in rambles about tHe surrounding cOuntry. i made myself familiar With all its places famous in history or fable. i kNew every spot where a murder or robbery had been committed, or a ghost seen. i visited the neighboring villages, and added greatly to my stock of knowledge,By noting their habits and customs, and conversing with their sages and great men.}
看一下，里面所有的大写字母应该就是我们的FLAG。
得到flag：flag{CTFSHOWNB}
杂项6小明的压缩包又忘记密码了？他去电脑维修店去修，人家扔出来说这个根本就没有密码，是个假密码。小明懵了，明明有密码的啊，你能帮帮小明吗？
伪加密。
把09改为00.再保存后打开，就没有加密了。
详细可以看一下这个师傅的博客：zip 伪加密学习，压缩包十六进制数据含义分析_Goodric的博客-CSDN博客_zip十六进制
杂项7小明小心翼翼的打开压缩包，竟然是个图片，什么鬼？
要是图片能继续往长一点该多好啊，小明暗暗的想。
你能帮小明完成这个朴素的梦想吗？
图片继续长一点，就是010修改图片高度。
得到flag{beautiful}
杂项8图片宽高被修改破坏了..需要找到准确的宽和高才可以。
自己手动找不到。
这里借用其他师傅的脚本跑一下 ：CTF-图片隐写-PNG图片修改宽高值的py3爆破 - 简书
crc为：91918666
import zlib
import struct
crc32key = 0x91918666 #补上0x，winhex下copy hex value。
data = bytearray(b'\x49\x48\x44\x52\x00\x00\x01\xF4\x00\x00\x01\xF1\x08\x06\x00\x00\x00') #winhex下copy grep hex。
n = 4095 #理论上0xffffffff,但考虑到屏幕实际/cpu，0x0fff就差不多了
for w in range(n):#高和宽一起爆破
width = bytearray(struct.pack('>i', w))#q为8字节，i为4字节，h为2字节
for h in range(n):
height = bytearray(struct.pack('>i', h))
for x in range(4):
data[x+4] = width[x]
data[x+8] = height[x]
crc32result = zlib.crc32(data)
if crc32result == crc32key:
print(width,height)
exit(0)
根据结果修改图片宽和高
查看图片，得到flag：flag{you_are_very_well}
杂项10
眯着眼看，flag应该就是： flag{我好喜欢你}
杂项11下载下来是一个.jpg图片，提示用的工具也是 JPHS
我们用JPHS打开之后，seek 密码为空 下载下来h.txt
是一个类似于PNG图片头，我们更改后缀为.png试试
得到了一个二维码 微信扫码后是ctfshow平台。。从这里得不到信息
我们用QR REsearch工具扫描一下该二维码
http://ctf.show/?ZmxhZ3vmiJjnpZ7lvZLmnaXlj5HnjrDoh6rlt7HlhL/lrZDlnKjliLfpopjvvIzkuIDmgJLkuYvkuIvlj6zllKQxMOS4h+WwhuWjq+adpeaKpeS7h30=
得到一串base64编码，解码后得到flag
web1 :?id=100 or id=1000//就是用一个id小于999的来进行验证，然后再给他一个1000的值进行判断 web2 ：相同的原理，直接为?id=100 ||id=1000 web3 ：?id=100 ||id=1000 web4 ：?id=100 ||id=1000 web5 ：?id=~~1000 web6 ：?id=~~1000 或 ?id=0b
或者进制绕过“
bin(1000) '0b1111101000' hex(1000) '0x3e8'
web8??? ?flag=rm -rf /* 删库跑路，第一季结束。。
web9眼瞎了，不是!prematch()。。。。直接system(‘cat config.php');即可，查看源码得到flag。
