• [SUCTF2018]followme
• [UTCTF2020]docx
• [RCTF2019]draw
• 蜘蛛俠呀

[SUCTF2018]followme

直接過濾ip contains "SUCTF"

得到flag
SUCTF{password_is_not_weak}

[UTCTF2020]docx

開啟doc文件，沒有發現東西，改成zip解壓，發現圖片

得到flag

[RCTF2019]draw

LOGO直譯器

跑一下得到flag

蜘蛛俠呀

發現了一堆ICMP資料，匯出
tshark -r out.pcap -T fields -e data >out1.txt

import binascii
lines=open("out1.txt",'r').readlines()
file=open("out_file.txt",'w')
key=0
for i in lines:
    if key % 4 ==0:
        file.write(binascii.a2b_hex(i.strip()).decode())
    key+=1
file.close()
 

將start頭刪掉，然後進行base64解碼

import binascii
import base64
lines=open("out_file.txt",'r').readlines()
file=open("flag.zip","wb")
s=''
for i in lines:
    s+=i
s=base64.b64decode(s)
file.write(s)
file.close()

弄成壓縮包解壓得到一張gif圖片

時間隱寫，用identify -format "%T\n" flag.gif

20
50
50
20
50
50
20
50
20
50
20
20
20
50
20
20
20
20
50
50
20
50
20
50
20
50
20
50
50
50
50
50
20
20
50
50
20
20
20
50
20
50
50
50
20
50
20
20
66
66
 

將20看成0,50看成1
011011010100010000110101010111110011000101110100

二進位制轉字串得到flag

mD5_1t
最後md5一下，得到flag