自从开始玩CTF后，发现这个游戏还是比较有意思，发现了一个练习场地IDF实验室：http://ctf.idf.cn/
刷刷里面的题目，今天完成了其中的牛刀小试，分享一下解题思路：
1. 被改错的密码
题目为：
从前有一个熊孩子入侵了一个网站的数据库，找到了管理员密码，手一抖在数据库中修改了一下，现在的密码变成了 cca9cc444e64c8116a30la00559c042b4，那个熊孩子其实就是我！肿么办求解！在线等，挺急的。。
PS：答案格式wctf{管理员原密码}
第一眼看上去cca9cc444e64c8116a30la00559c042b4是一个MD5，但是确是33位，那么循环去掉一位解密，直到解出来正确：（http://pmd5.com）MD5在线解密
最后去掉l字符，解密成功
所以flag是wctf{idf}
2. 啥？
题目就一张图片和一串文字，看来只有在图片上做文章了，下载图片，拖入UltraEdit中去，
看了看，在底部发现了ctf的字样，
复制出来：wctf{mianwubiaoqing__}，提交，答案不对。
根据第一题，这个好像少了个w，加上去，
wwctf{mianwubiaoqing__}通过。
3. ASCII码而已
题目一个字符串：
\u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u767e\u771f\u7684\u597d\u96be\u3002\u3002\u0077\u0063\u0074\u0066\u007b\u006d\u006f\u0072\u0065\u006d\u006f\u0072\u0065\u005f\u0077\u0065\u0069\u0062\u006f\u005f\u0066\u0061\u006e\u0073\u007d
题目就一堆字符串，一个unicode编码，写个python脚本转换一下即可：
#!/usr/bin/env python
# -*- coding: utf-8 -*-
str = u'\u5927\u5bb6\u597d\uff0c\u6211\u662f\u0040\u65e0\u6240\u4e0d\u80fd\u7684\u9b42\u5927\u4eba\uff01\u8bdd\u8bf4\u5fae\u535a\u7c89\u4e1d\u8fc7\u767e\u771f\u7684\u597d\u96be\u3002\u3002\u0077\u0063\u0074\u0066\u007b\u006d\u006f\u0072\u0065\u006d\u006f\u0072\u0065\u005f\u0077\u0065\u0069\u0062\u006f\u005f\u0066\u0061\u006e\u0073\u007d'
str = str.encode('utf-8')
print str
得到flag：
wctf{moremore_weibo_fans}
4. 摩斯密码
用python脚本跑一下摩斯密码：
# -*- coding:utf-8 -*-
# 摩斯密码表(自己可定义加密方式...)
CODE = {
# 26个字母
'A': '.-', 'B': '-...', 'C': '-.-.',
'D': '-..', 'E': '.', 'F': '..-.',
'G': '--.', 'H': '....', 'I': '..',
'J': '.---', 'K': '-.-', 'L': '.-..',
'M': '--', 'N': '-.', 'O': '---',
'P': '.--.', 'Q': '--.-', 'R': '.-.',
'S': '...', 'T': '-', 'U': '..-',
'V': '...-', 'W': '.--', 'X': '-..-',
'Y': '-.--', 'Z': '--..', # 10个数字
'': '-----', '': '.----', '': '..---',
'': '...--', '': '....-', '': '.....',
'': '-....', '': '--...', '': '---..',
'': '----.', # 16个标点符号
',': '--..--', '.': '.-.-.-', ':': '---...', ';': '-.-.-.',
'?': '..--..', '=': '-...-', "'": '.----.', '/': '-..-.',
'!': '-.-.--', '-': '-....-', '_': '..--.-', '(': '-.--.',
')': '-.--.-', '$': '...-..-','&': '. . . .','@': '.--.-.' # 下面还可自行添加密码字典 }
# print CODE
# 反转字典(作为解密摩斯密码的字典)
UNCODE = dict(map(lambda t:(t[1],t[0]),CODE.items()))
# print UNCODE '''
将字符串转换成摩斯密码
params:需要转换的字符串
'''
def stringToMorseAlphabet(msg):
# message用于保存加密结果
message = ''
# msg = raw_input('Message:')
# msg = 'this is test'
print msg + ' ///对应的摩斯密码为///',
for c in msg:
if c == ' ':
message += ' '
else:
# upper():将所有小写字母转换成大写字母
message += CODE[c.upper()] + ' '
return message '''
将摩斯密码还原成字符串
params:需要还原的摩斯码
'''
def morseAlphabetToString(morseCode):
# message用于保存解密结果
message = ''
list = morseCode.split(' ')
# print list
#print morseCode + ' ///对应的明文为///',
for s in list:
if s == '':
message += ' '
else:
message += UNCODE[s]
return message # Test
# print stringToMorseAlphabet('I love you')
#print morseAlphabetToString(stringToMorseAlphabet('what the fuck!'))
print morseAlphabetToString('-- --- .-. ... . -.-. --- -.. . ')
得到flag：
wctf{M O R S E C O D E}
但是有点无语，提交不正确，改成小写，把空格去了提交过了，有点不知所措：
wctf{morsecode}
5.聪明的小羊
首先看题目描述：
一只小羊跳过了栅栏，两只小样跳过了栅栏，一坨小羊跳过了栅栏...
tn c0afsiwal kes,hwit1r g,npt ttessfu}ua u hmqik e {m, n huiouosarwCniibecesnren.
目测应该是栅栏密码。何为栅栏密码，这种密码和凯撒密码类似都是移位密码，不同的事，栅栏密码先将一个字符串分成N组，然后依次取出每个组的第一个字符第二个字符组合成新的数据。
然后暴力破解即可，穷举其长度的因子：用python写个脚本跑一下：
#!/usr/bin/env python
# -*- coding: utf-8 -*- def zhanlan(midata = None, zu = 0, len = 0 ):
mindata=''
for i in range(zu):
for j in range(len):
mindata = mindata+midata[i+zu*j] return mindata if __name__ == '__main__':
midata="tn c0afsiwal kes,hwit1r g,npt ttessfu}ua u hmqik e {m, n huiouosarwCniibecesnren."
for zu in range(1,len(midata),1):
if len(midata)%zu == 0:
print zhanlan(midata,zu,len(midata)/zu)
最后得到flag：
wctf{C01umnar}