攻防世界题目练习--MISC新手关（1~6）
练习地址：https://adworld.xctf.org.cn/
题目1：this_is_flag
题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9}
解决：
只需要把example里的内容复制进去就可以。
题目2：ext3
题目描述：今天是菜狗的生日，他收到了一个linux系统光盘
解决：
将下载后的文件通过winHex或010Editor打开查看，搜索一下关键词，flag
可以看到一个flag.txt文件的路径
更改文件的后缀名为zip，通过万能压缩解压（目前尝试似乎只有万能压缩可以解压开...）
根据这个路径查找对应的文件夹
字符串为：ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ymt6an0=
打开文件夹，可以看到对应的flag，观察到这串字符串的末尾以等号结尾，根据各字符编码特点，是BASE64编码，可以去BASE64的解码网站进行解码，解码完成后，可以看到对应的明文即最终答案。
题目3：give_you_flag
题目描述：菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包
解决：
下载文件后，发现文件是一个gif格式的动图，在PS中打开后，逐帧找到了一帧二维码
但是可见，缺少三个定位点，在网上找一张二维码，将定位点截下来，补充到这张图上就行。
补充后
之后通过QR research扫描，可得内容为flag{e7d478cf6b915f50ab1277f78502a2c5}
题目4：pdf
题目描述：菜猫给了菜狗一张图，说图下面什么都没有
解决：
先将此pdf格式文件转化为word格式，在线转换地址：https://app.xunjiepdf.com/pdf2word
转换后打开此word文件，可以看到flag，移开图片，将flag内容复制即可
题目5：stegano
题目描述：菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写
解决：
下载后是一个pdf文件，用谷歌浏览器打开，全选，然后复制下来，观察到文本前部分有一长串AB组成的字符串
将A、B分别表示为·和—后，得到摩斯密码，现在需要利用摩斯密码翻译器进行解码
可得到flag值。
题目6: simpleRAR
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层)
解决：
直接解压会得到一个flag.txt文件，但是并不是我们要的..
用010Editor打开这个压缩包，发现里面有flag.txt还有一张secret.png图片
解压没有出现这个图片，可能是rar的部分文件块损坏，查看网上相关文档，了解到rar文档结构类型
文档地址：https://wenku.baidu.com/view/3caf8f11866fb84ae45c8de5.html
"here"后面应该就是secret.png的文件块开头，0x7A为子块，块类型改成文件头部，即7A改成74
之后，解压，会比之前多一张secret.png格式的文件
用stegsolve打开这个png文件，发现仅在r通道中有半张二维码，
然后用010Editor打开这张png图片，发现文件格式为GIF
将这个文件后缀名改为GIF，然后在PS中打开，发现一共有两帧，然后将两帧分别都导出
然后分别用stegsolve打开，分别得到两个二维码的部分。
但是第二张缺失了一个定位点，先用stegsolve将其导出为bmp文件，用PS可将其打开，将上半部分和下半部分粘贴到一起，然后将左下角或右上角定位点复制，粘贴在缺失的部分，然后，合成一张完整的二维码，用QRresearch打开扫描
可看到flag的内容。