继上次彩蛋部分陷入困惑

在一位大佬指点下 有了头绪

万分感谢大佬，我在这里给一些朋友提醒

在上文中我们提到了 flag[0:18]

然后flag[42:48]在下载的示例中可以看到经aes加密后的密文

然后经过解密我们可以看到flag[42:48]

这里提一下注意把输出格式换成hex 要不然解密不出来

在题目提交网页里 有这样一个图片

我们保存到本地 然后用世界上最好用的记事本打开

可以找到这样一个字符串

在wp提交 网页里有这样一个图片

同样方法操作 得到一段flag

再次回到题目提交页面，打开网页源码

我们可以找到一串字符

这样一串字符 猜一下应该是十六进制

转成字符 对了 嘿嘿嘿

在wp提交页面源码里

我们也可以找到一串字符

咦~~ 加密方式还不一样

那个==明显提示 就是base64

解密

我将收集到信息整理一下

拼接得到flag

flag[0:6] = ctfhubflag[6:12] = "{029e0"flag[12:18] = "2eb3a1"flag[18:24] = "e8c49b"flag[24:30] = "1132b5"[30:36] = "15b652"[36:42] = "a5f3a8"[42:48]  =  62013}​ctfhub{029e02eb3a1e8c49b1132b515b652a5f3a862013}