15.
下载后是一个流量包，用打开，flag关键字找到flag.png，但是却弄不出来图片 。用看一下有点东西，搞不出来图片
文章插图
了解到有这个工具，是一种基于文件签名从网络流量中提取文件的工具 。安装，并使用分离图片出来，flag值出来了
文章插图
文章插图
16.hit-the-core
下载后是.core文件，.core文件是Linux的文件，用命令查看，看到一段特殊的文段
文章插图
17.
下载后是一张图片，用打开调试几下，即可看到flag
文章插图
18.2-1
下载后是一张png图片，打开错误，用打开，发现png文件头错误进行修正后发现还是打不开 。
文章插图
)这里涉及了png文件格式
文章插图
（可变）剩余四字节为该png的CRC检验码，由从IDCH到IHDR的十七位字节进行crc计算得到 。
使用这个工具计算crc校验码
文章插图
使用脚本跑出正确的宽709，在修改成十六进制为02c5 。
文章插图
文章插图
19.János-the-
下载压缩吧解压后不知道是什么文件，用file命令查看下是zip文件，改文件后缀名zip，解压需要密码，进行密码爆破为fish，flag为flag{ev3n::y0u::?!}
20.pore
题目为新加坡2017日历，附件解压打开时一张2017新加坡的日历，根据给出的数字进行连线，可得flag
文章插图
文章插图
21神奇的
下载下来是一个流量包，用打开，搜索关键字flag，追踪数据流，这里搜索关键字没用，全部查看下来发现这里有flag，flag为sctf{}，要多加一个o
文章插图
22.4-1
【攻防世界misc高手区部分writeup】下载下来是一张图片，用查看一下，有点东西，分离出来两张图片，用盲水印攻击，加密脚本：
文章插图
23.?
下载解压包解压得文件用记事本打开，看到得,+,-,.,[,]等符号组成得五角星，可以猜测是语言了，
文章插图
文章插图
到这个网站翻译为文本
文章插图
24.5-1
考察工具的使用，安装库pip2,猜测最有可能得密钥长度为13，
xortool cd2a80e1b48e44b5a830605e684ffb31-l 13 -c 20 //-l 指定密钥长度 -表示出现频率最高的字符 。
文章插图
使用脚本解密出原文，flag为{You Are Very Smart}
- 美国是世界僵尸网络的航空母舰
- 世界上最甜的水果
- 攻防世界PWN之Supermarket题解
- 世界上最大的金字塔是哪个 世界上最大的金字塔在中国
- ps4超级计算机,处理器性能趣味对比：世界最强PC等于两万台PS4
- 世界上最大的鹰 世界上最大的鹰雕
- ARWU 2023年软科世界大学学术排名（附Top200榜单）
- 2026年世界杯在哪里举行 2026世界杯具体日期
- 2034年世界杯在哪里举行 2034年世界杯举办时间
- 2034世界杯什么时候举行 2034世界杯什么时候开始