Polar靶场-Misc-中等部分（下）

机密

随波逐流发现有rar压缩包，直接搜关键字发现三条流量，将第97条原始数据在010上ctrl+shift+v保存

压缩包直接爆破即可：1903

flag{d72e5a671aa50fa5f400e5d10eedeaa5}

是uu吗

题目提示是uu解密：http://www.hiencode.com/uu.html

密码：123456，下一步steghide提取文件

steghide extract -sf 文件路径 -p 123456

打开flag文本，还是uu解密

flag{671378946023648778324689}

不要骂人哦

先看题目附件：

根据提示替换文本，brainfuck解密：https://www.splitbrain.org/services/ook

++++++++[>>++>++++>++++++>++++++++>++++++++++>++++++++++++>++++++++++++++>++++++++++++++++>++++++++++++++++++>++++++++++++++++++++>++++++++++++++++++++++>++++++++++++++++++++++++>++++++++++++++++++++++++++>++++++++++++++++++++++++++++>++++++++++++++++++++++++++++++<<<<<<<<<<<<<<<<-]>>>>>>>>>>>>>>>+++++.<<<<<<+.>>------.>>>>.<<<<<<++++++.>>>>------.>>+++.<<+++++.<<-.>>>>+.<<<<+++++++++.<++++++++.>>>>>--.<<<<<++.<---.>>>>>>---.<<--.<<--.>>>>++.<<<<<++.>-.>>>>.<<<<<.>>-----.>>>-.<<++.<<<<+.>>>>>>+++.<<.<<<<++.>>>>>>>-.<<<---.<<<<------.

按题目要求处理:https://www.jyshare.com/front-end/703/

flag{3ea5a70772e0bb1e70655fb42ff30b0d}

加点什么

随波逐流发现有东西，分离一下

打开是一个c++文件，提示要添加东西，缺失输出语句，在解密部分的printf(“\n”);加这个

cout << plaintext << endl;

运行代码

flag{372658619FE0707E8C64DB2400B96991}

加点什么2.0

和1.0一样分析分离出压缩包，未知文件类型，010打开发现

7F 45 4C 46

ELF（Executable and Linkable Format）文件的魔数（Magic Number）。ELF 是一种常见的可执行文件格式，广泛用于 Linux 和其他 Unix-like 系统

02 01 01 00：后续字节包含文件相关信息,02 表示这是 64 位 ELF 文件（若为 01 则是 32 位)

也可以直接用exeinfope打开查看信息更方便

64位exe,ida分析找到主函数，F5查看代码

查看加解密部分发现其功能是凯撒加解密

查看flag部分拿到密文：372658619JI0707I8G64HF2400F96991，上虚拟机解密

flag{372658619FE0707E8C64DB2400B96991}

法二：也可以找到变量手动进行凯撒解密，偏移量为4

爱人的眼睛是第八大洋

数组数据错误，oursecret解密

菲菲的右眼上有：ggbond，为密码打开文本发现很多小长方体，是0宽隐写，小绵羊处理

base64编码，不用解密

flag{Z2dib25k54ix6I+y6I+y5YWs5Li75LiA6L6I5a2Q}

一道简单的流量

过滤http响应状态码为200的请求：

http.response.code == 200

HTTP 状态码 200 代表 “请求成功” ，当服务器返回这个状态码时，说明客户端发起的 HTTP 请求（比如网页浏览时的 GET 请求、接口调用时的 POST 请求等）被正常处理，服务器成功返回了对应的资源或数据。所以用它作为条件，能精准定位到那些 “请求 – 响应” 流程里真正得到有效成功响应的交互。

找到媒体类型，后缀加上zip保存