安恒8月&巅峰极客

摸了，文明五真好玩

安恒

流量分析

2./admin/login.php?rec=login

3.admin/admin!@#pass123

5.87b7cb79481f317bde90c116cf36084b

6.e667jUPvJjXHvEUv

7.d1c029893df40cb0f47bcf8f1c3c17ac

8.edc123!@#

9.10.3.3.100
见上题

11.10.3.4.3

misc

暴力跑密码可得解压密码23092019
解压看到两张图，stegsolve对比有很多条线，可知是盲水印。
谢谢杭电，半年前没做出来的题这次终于做出来了
https://github.com/chishaxie/BlindWaterMark

py -2 -m pip install opencv-python -i https://pypi.tuna.tsinghua.edu.cn/simple
py -2 -m pip install matplotlib -i https://pypi.tuna.tsinghua.edu.cn/simple

py -2 bwm.py decode 1.png 2.png wm.png

crypto

binwalk扫一下得到key.png，由矩阵可知是hill密码，解密可得flag

巅峰

web

注册admin+空格即可得到flag

http://www.51testing.com/html/37/n-3724637.html