CTFPlus-MISC每周练习：deeeeeeaaaaaadbeeeeeeeeeef、删库跑路、Sign in、Silent Resolver、DNS协议分析
原创
李北辰
李北辰
SPEEDCoding
2026年7月8日 12:00
山西
在小说阅读器读本章
去阅读
1. deeeeeeaaaaaadbeeeeeeeeeef
下载题目附件，使用010editor打开发现头部CRC校验失败，可能存在宽高隐写，使用随波逐流修复宽高，成功得到完整图片获得flag：key{TheISISPasswordIs}
2. 删库跑路
下载题目附件只有一个.git文件夹，使用命令git checkout HEAD -- .恢复：
发现里面有一个py文件和一个output：
import base64flag = \"不给你看，就不给你看(*｀へ´*)\"xor_key = 0x66caser_shift = 114514def caser_encrypt(text: str, shift: int) -> str: result = [] for char in text: if 'A' <= char <= 'Z': result.append(chr((ord(char) - ord('A') + shift) % 26 + ord('A'))) elif 'a' <= char <= 'z': result.append(chr((ord(char) - ord('a') + shift) % 26 + ord('a'))) else: result.append(char) return ''.join(result)def xor_bytes(data: bytes, key: int) -> bytes: return bytes(b ^ key for b in data)def main(): step1_str = flag step2_str = caser_encrypt(step1_str, caser_shift) step3_bytes = xor_bytes(step2_str.encode(), xor_key) step4_encoded = base64.b64encode(step3_bytes).decode() print(f\"Final Ciphertext: {step4_encoded}\") with open(\"output\", \"w\", encoding='ascii') as f: f.write(step4_encoded) print(\"\
ENCRYPTED SUCCESSFULLY\")if __name__ == \"__main__\": main()
密文在output文件里面，写一个python脚本解密即可：
import base64xor_key = 0x66caser_shift = 114514def caser_decrypt(input_str:str, shift:int) -> str: result = [] for char in input_str: if 'A' <= char <= 'Z': result.append(chr((ord(char) - ord('A') + shift) % 26 + ord('A'))) elif 'a' <= char <= 'z': result.append(chr((ord(char) - ord('a') + shift) % 26 + ord('a'))) else: result.append(char) return ''.join(result)def xor_decrypt(data:bytes, key:int) -> bytes: return bytes(b ^ key for b in data)step1 = \"Vg43DREJHUgXFQI5EAkNEzkVBTkgCQQPAAkEDzklKQRXHwMFR0dHGw==\"step2 = base64.b64decode(step1)step3 = xor_decrypt(step2, xor_key)step4 = caser_decrypt(step3.decode(), 16)print(step4)
运行成功输出flag：
3. Sign in
下载题目附件，解压后查看，发现文件内容被加密，结合文件名：“Serpent.dat”，应该是serpent加密，需要密钥，用解压软件打开下载的附件，发现注释里面有一段base64编码：
base64解密一下，解密结果应该是密钥：
但是serpent加密的密钥最少也是16字节，这里只有9个字节，密钥可能需要填充，试了一下发现是右边零填充，没有给iv，应该是ecb模式，制作python解密脚本解密：
from pyserpent import Serpentwith open(\"E:\\\\桌面\\\\attachment\\\\Serpent.dat\", \"rb\") as f: cipher = f.read()key_raw = b\"SecretKey\"key = key_raw.ljust(16, b\"\\0\")serpent = Serpent(key)flag = serpent.decrypt(cipher)print(flag)
运行后成功解密出flag：
4. Silent Resolver
下载题目附件解压，是一个pcap流量包文件，wireshark打开后发现全是dns协议的流量：
里面有的dns协议请求的域名非常长，像是编码的：
把里面的很长的域名按照前面的序号拼接起来并转换成大写：
0001.wgczzoor4hic6nzn2a44nloyy4qk4jb4utekjorf37cc4ob4wd.a1b2c3d4.exfil.unictf.local0000.kbfqgbauaaaaacaajbsskxfwamzbcoaaaaadmaaaaaeaaaaamz.a1b2c3d4.exfil.unictf.local0002.klrsjqwy4n6pgcxiz5zvjthsrcpxgbgdddqpgzhc4mrofgxaka.a1b2c3d4.exfil.unictf.local0005.aqaaiagyaaaac6aaaaaaaa.a1b2c3d4.exfil.unictf.local0004.aaaaaaaaaaaaaaeaaeaaaaaamzwgczzoor4hiuclaudaaaaaaa.a1b2c3d4.exfil.unictf.local0003.cqjmaqefadcqaaaaaiabegkjk4wybteejyaaaaanqaaaaaqaaa.a1b2c3d4.exfil.unictf.localKBFQGBAUAAAAACAAJBSSKXFWAMZBCOAAAAADMAAAAAEAAAAAMZWGCZZOOR4HIC6NZN2A44NLOYY4QK4JB4UTEKJORF37CC4OB4WDKLRSJQWY4N6PGCXIZ5ZVJTHSRCPXGBGDDDQPGZHC4MROFGXAKACQJMAQEFADCQAAAAAIABEGKJK4WYBTEEJYAAAAANQAAAAAQAAAAAAAAAAAAAAAAAEAAEAAAAAAMZWGCZZOOR4HIUCLAUDAAAAAAAAQAAIAGYAAAAC6AAAAAAAA
这里可以每种编码都试一下，题目给的是dns流量包，用作dns的编码是base32，所以使用cyberchef进行解码：
发现可以得到一个zip文件，这里把解码结果导出成文件解压获得flag：
5. DNS协议分析
下载题目附件，是一个pcap流量包，根据题目提示分析dns协议，发现部分dns的请求域名前面带了编码信息：
把带编码信息的域名统计出来：
ZmxhZ3tlNj.i6ov08.dnslog.cnZmxhZ3.i6ov08.dnslog.cnYyYWMxNTRj.i6ov08.dnslog.cnYTM3NmUxYz.i6ov08.dnslog.cnAwMWVlOGJi.i6ov08.dnslog.cnZTgxMzE4Yn0K.i6ov08.dnslog.cn
ZmxhZ3tlNjYyYWMxNTRjYTM3NmUxYzAwMWVlOGJiZTgxMzE4Yn0K
base64解密得到flag：
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论