2019 RoarCTF WriteUp
🏛️ 组织架构与规模
主办方:由国内知名信息安全媒体“嘶吼(4hou)”与 W&M 战队联合主办
比赛时间:2019 年 10 月 12 日 10:00 至 10 月 14 日 10:00,共计 48 小时
比赛赛制:线上 Jeopardy-style( jeopardy 解题模式) CTF
参赛规模:吸引了全球超过 2000 名选手参与
| 排名 | 队伍名称 | 解题数 | 得分 |
|---|---|---|---|
| 1 | 0ops | 25 | 14407 |
| 2 | whitzard | 23 | 12931 |
| 3 | 星盟突击队 | 19 | 9151 |
| 4 | Vidar | 17 | 7507 |
| 5 | pwn4fun | 15 | 6598 |
| 6 | Venom | 15 | 6292 |
| 7 | Lanc3t | 13 | 5824 |
| 8 | 楼上请让路 | 14 | 5658 |
| 9 | 如果有人愿意带带我 | 13 | 5186 |
| 10 | Kap0k | 12 | 4566 |
| 11 | C4M31 | 10 | 4366 |
| 12 | 天枢Dubhe | 11 | 4318 |
| 13 | CNSS | 11 | 3917 |
| 14 | Ginkgo | 12 | 3892 |
| 15 | K__K | 11 | 3882 |
| 16 | SUS2019 | 11 | 3768 |
| 17 | 0b1111 | 11 | 3720 |
| 18 | C1sec | 9 | 2994 |
| 19 | sixstars | 8 | 2972 |
| 20 | or4nge | 7 | 2780 |
Misc
黄金 6 年(十六进制隐写 + MP4 截取)

附件是一个 MP4 视频文件,通过 WinHex 打开,发现在末尾隐藏的 Base64

解码是一个 RAR 压缩文件

解码发现需要密码,通过 Free Video to JPG Converter,将视频中的图片提取出来
提取出含有二维码的四张图片,并对四张图片中的二维码单独截图出来,通过 QR Rearch 进行扫描,并获得四个 Key 的密码字符串

拼接得到解压密码 iwantplayctf
