The hidden message

辨識八進位制，ascii轉換，base64

Description: My friend really can’t remember passwords. So he uses some kind of obfuscation. Can you restore the plaintext?

將附件下載之後，發現內容如下

0000000 126 062 126 163 142 103 102 153 142 062 065 154 111 121 157 1130000020 122 155 170 150 132 172 157 147 123 126 144 067 124 152 102 1460000040 115 107 065 154 130 062 116 150 142 154 071 172 144 104 102 1670000060 130 063 153 167 144 130 060 113 0120000071
 

本來的檔案是一行下來的，稍微找一下規律就能發現，檔案應該是如下形式

0000000 126 062 126 163 142 103 102 153 142 062 065 154 111 121 157 113
0000020 122 155 170 150 132 172 157 147 123 126 144 067 124 152 102 146
0000040 115 107 065 154 130 062 116 150 142 154 071 172 144 104 102 167
0000060 130 063 153 167 144 130 060 113 012
0000071

左面第一列是計數，後面的列是資料，並且一行16個數據，所以從第二列起始的計數是0000020，所以看出是八進位制

#!/usr/bin/python
with open("README.txt") as f:
    s = f.read()

s = s.split()
l = ''

for i in s:
    n = int(i)
    sum = 0
    mi = 0
    while n != 0:
        n1 = n % 10
        sum += n1 * 8 ** mi
        n = int(n / 10)
        mi += 1
    l += chr(sum)

print
 
 l

得到字串

V2VsbCBkb25lIQoKRmxhZzogSVd7TjBfMG5lX2Nhbl9zdDBwX3kwdX0K

進行BASE64解碼，得到

Well done!

Flag: IW{N0_0ne_can_st0p_y0u}

得到FLAG~

Quick run

base64，二維碼

Description: Someone sent me a file with white and black rectangles. I don’t know how to read it. Can you help me?

這道題目的檔案內容顯然是base64編碼，直接對其解碼，發現是一串二維碼。程式碼如下（不能將內容直接解碼，否則只會解碼第一個base64編碼）：

#!/usr/bin/python

import base64

with open('README.txt', 'r') as f:
    s = f.read().split()
    base64Str = ''

    for i in s:
        base64Str += i
        if len(i) < 76:
           print  base64.b64decode(base64Str)
           base64Str = ''

大佬都自動解碼，小弱只能一個一個掃描，掃描最後的結果是

Flagis:IW{QR_C0DES_RUL3}

rock-with-the-wired-shark

Wireshark資料包分析，HTTP基本認證

Description: Sniffing traffic is fun. I saw a wired shark. Isn’t that strange?

題目給了一個抓包的結果，使用Wireshark分析，可以比較容易地看到傳輸了一個.zip的壓縮包，如下圖：

將傳輸內容匯出，發現解壓檔案需要密碼。仔細觀察HTTP頭部發現，使用了HTTP基本認證，猜測密碼就在其中。

HTTP BASIC AUTHORIZATION其實在傳輸過程中內容沒有加密，只是進行了BASE64編碼。編碼內容如下

ZmxhZzphenVsY3JlbWE=

進行解碼，得到如下字串

flag:azulcrema

其中flag為使用者名稱，azulcrema為密碼。嘗試使用此密碼來解開壓縮包，結果正確，得到FLAG

IW{HTTP_BASIC_AUTH_IS_EASY}

404 Flag not found

ascii轉換，資料包分析

仍然是給了資料包，打開發現是一系列DNS請求，請求的域名非常奇怪，最前面似乎是一串十六進位制數。嘗試對其解碼，使用ASCII解碼發現了有意義的字元，把所有域名的十六進位制數連在一起。得到

In the end, it's all about flags.
Whether you win or lose doesn't matter.
{Ofc, winning is cooler
Did you find other flags?
Noboby finds other flags!
Superman is my hero.
_HERO!!!_
Help me my friend, I'm lost in my own mind.
Always, always, for ever alone.
Crying until I'm dying.
Kings never die.
So do I.
}!

這段話比較奇怪，仔細研究發現，每行的首字母拼起來，就是FLAG。

IW{DNS_HACKS}