xctf攻防世界 CRYPTO高手进阶区 banana-princess

1. 进入环境,下载附件

题目给了个压缩包,包含一个pdf文件,尝试使用pdf阅读器打开,提升文件已损坏。

xctf攻防世界 CRYPTO高手进阶区 banana-princess

2. 问题分析

我们将其放入winhex中,并打开一个正常的pdf文件,观察并对比其中的差异,正常的如图:

xctf攻防世界 CRYPTO高手进阶区 banana-princess

给的文件如图:

xctf攻防世界 CRYPTO高手进阶区 banana-princess
50 44 46 -> 43 51 53,将其转换成十进制,80 68 70 -> 67 81 83,发现字节之间的差值为13。猜测可能是ROT13加密。

xctf攻防世界 CRYPTO高手进阶区 banana-princess
我们提取pdf中的数据,尝试将其按照ROT13再次进行偏移转换,即可复原。

将来pdf丢入kali中:(PS:kali中tr命令的使用:https://blog.csdn.net/weixin_40746176/article/details/104511547

cat 9e45191069704531accd66f1ee1d5b2b.pdf | tr 'A-Za-z' 'N-ZA-Mn-za-m' > res.pdf

可以得到解密的pdf如图:
xctf攻防世界 CRYPTO高手进阶区 banana-princess
好家伙,还有马赛克,直接用pdf编辑器进行编辑,将其挪开,如图:
xctf攻防世界 CRYPTO高手进阶区 banana-princess
最终的答案为:BITSCTF{save_the_kid}

上一篇:线段树解决单点修改和区间查询问题(动态求连续区间和)


下一篇:48074-75-5,m-PEG5-2-methylacrylateMichael加成反应中,丙烯酸甲酯基团与胺反应