CTF on Clairis's Blog

JuniorCrypt2026的WP

Sun, 12 Jul 2026 00:00:00 +0000

Misc

1000-7

题目描述

有些旋律会一直留在你的脑海里。
有些旋律则会在离开后留下别的东西。

解题思路

检查文件

先检查附件，其后缀为 .mid，所以存储的是MIDI指令/事件，它通常会记录

什么时候按下哪个音符
什么时候松开
按键力度多大
使用什么乐器
音量是多少
音高怎么变化
节拍和速度是多少

同时又根据题目“有些旋律会在离开后留下别的东西”，所以数据被隐藏在MIDI文件中

安装读取MIDI的Python库

sudo apt update
sudo apt install python3-mido -y

观察MIDI中有什么

新建文件

check.py

打开后写入

from mido import MidiFile
from collections import Counter

# 打开 MIDI 文件
midi = MidiFile("chal.mid")

print("MIDI 类型：", midi.type)
print("轨道数量：", len(midi.tracks))

for number, track in enumerate(midi.tracks):
    print("\n轨道编号：", number)
    print("轨道名称：", track.name)

    # 统计每一种 MIDI 消息出现了多少次
    types = []

    for message in track:
        types.append(message.type)

    print("消息类型统计：")
    print(Counter(types))

保存后运行

python3 check.py

从中我们可以看出

MIDI类型：1   ——  文件中可以包含多条轨道，各轨道分别保存不同内容，但共用同一时间轴。
轨道数量：2  ——  文件共有两条轨道，轨道0和轨道1

轨道0：
名称：Unravel - Tokyo Ghoul
包含事件：
	track_name：1  ——  曲目名称
	set_tempo：1  ——  音乐速度
	end_of_track：1  ——  轨道结束标记
因此，轨道0没有实际内容，只保存曲名和速度等全局信息

轨道1：实际演奏内容
其中：
	note_on：2015  ——  按下
	note_off：2015  ——  松开
但是
	pitchwheel：752  ——  752个弯音轮（临时升高或降低音高）事件，这里的pitchwheel事件数量过多十分可疑
其他消息：
	control_change：6  ——  控制音量、踏板等参数
	program_change：1  ——  切换乐器音色
	time_signature：1  ——  拍号，例如4/4拍
的数量都比较少，看起来比较正常

所以当前最重要的是提取这752个pitchwheel，看看它们有哪些数值以及是否存在规律

BYU CTF的WriteUp

Mon, 01 Jun 2026 00:00:00 +0000

`Misc`

`1.Inception`

题目描述

I found this weird file on my computer. I tried opening it, but there were some problems.

解题思路

1‍⃣首先对附件进行检查附件为png图片，所以复制附件并添上后缀，得到第一部分的flag

byuctf{wh4t_

2‍⃣同时用binwalk检查并提取隐藏内容提取出来的有：

4F3 4F3.zlib
29 29.zlib
337.zip data.bin

分别读取各附件得到flag

从data.bin得到flag的第二部分
	th3
从4F3中得到第三部分
	_fr3ak}

最终flag为

byuctf{wh4t_th3_fr3ak}

`2.Easy`

题目描述

Okay, easy mode is turned on. You know how to use bash, right?

chals.cyberjousting.com:1370

解题思路

1‍⃣首先使用nc连接题目服务输入pwd测试当前目录根据返回结果得知当前工作目录在/app 2‍⃣发现过滤规则尝试查看当前目录文件，但根据返回的报错可以看出：题目服务会删除命令中的空格 3‍⃣绕过空格过滤用${IFS}代替空格使用但还是会报错：说明不能直接使用普通外部命令 4‍⃣使用 bash 内置功能列目录

SecLeaf2026的WP

Sat, 23 May 2026 00:00:00 +0000

先叠个甲：

这是一场很水的比赛
内容也很基础，没有技术含量

`Misc`

1.`Digital Rockstar`

题目描述

Some programmers write code. Others write poetry.
Can you understand this digital rockstar?
> every space matters.also i is not i
Flag Format: SecLeaf{}

有些程序员编写代码，另一些则书写诗篇。
你能读懂这位“数字摇滚巨星”吗？
每一个空格都至关重要；此外，“i”亦非彼“i”。

（附件内容）
Midnight is Sec
Shadow is leaf
Chaos is poetry 
Neon is is fun

Dreams are Midnight with Shadow with Chaos with Neon

Say Dreams

解题思路

1‍⃣识别语言: 根据文件拓展名.rock与代码风格（类似歌词的语法），可以识别出这是"Rockstar"语言

Rockstar 是一门专门为创意程序员设计的动态类型、图灵完备的“纵欲型”编程语言。它的语法完全基于 20 世纪 80 年代重摇滚和强力情歌（Power Ballads）的歌词 convention 编写，这意味着你的代码即可以是程序，同时也是一首完整的摇滚歌曲。

2‍⃣了解语法： Rockstar 语言的关键特性：

乱七八糟的WP

Fri, 15 May 2026 00:00:00 +0000

`Misc`

[SEETF 2023]1337 Word Search - NSSCTF

思路

先看题目描述：这是一个大型的字谜游戏。在网格中找到隐藏的flag，可以在八个方向中的任何一个方向（水平、垂直或对角线）找到。——可以猜测是一道单词搜索题
再看附件：文件解压后看见一大堆乱字符，于是我们看：
- 有没有图片？——没有，所以不是图片隐写
- 有没有压缩包？——没有，所以不是压缩密码
- 是不是编码？不像，因为没有规律且有{}与_，不像base64
- 同时也结合题目强调的grid（网格），说明：这些字符不是一整串，而应该按照二维矩阵理解
而flag格式给了：

SEE{}

所以核心思路就是：
1. 把整个文本按照“矩阵”处理
2. 从所有 S 开始搜索
3. 朝 8 个方向尝试读取字符串
4. 找到完整 SEE{...}

`EXP`

dirs = [
    (0,1),   # →
    (0,-1),  # ←
    (1,0),   # ↓
    (-1,0),  # ↑
    (1,1),   # ↘
    (-1,-1), # ↖
    (1,-1),  # ↙
    (-1,1)   # ↗
]

with open("wordsearch1.txt","r",encoding="utf-8") as f:
    grid = [line.strip() for line in f if line.strip()]

n = len(grid)
m = len(grid[0])

for i in range(n):
    for j in range(m):

        if grid[i][j] != 'S':
            continue

        for dx,dy in dirs:

            s = ""
            x,y = i,j

            for _ in range(100):

                if not (0 <= x < n and 0 <= y < m):
                    break

                s += grid[x][y]

                if s.startswith("SEE{") and s.endswith("}"):
                    print(s)

                x += dx
                y += dy

运行脚本后得到flag

CTF on Clairis's Blog

JuniorCrypt2026的WP

Misc

1000-7

题目描述

解题思路

检查文件

安装读取MIDI的Python库

观察MIDI中有什么

BYU CTF的WriteUp

Misc

1.Inception

题目描述

解题思路

2.Easy

题目描述

解题思路

SecLeaf2026的WP

Misc

1.Digital Rockstar

题目描述

解题思路

乱七八糟的WP

Misc

[SEETF 2023]1337 Word Search - NSSCTF

思路

EXP

`Misc`

`1.Inception`

`2.Easy`

`Misc`

1.`Digital Rockstar`

`Misc`

`EXP`