mrctf2021

自己太菜了，开始复盘。

MISC-Real Checkin

记录下这个零宽隐写，网上找的工具没有解出来

叮咚！你的好大儿zbr向你发送了签到码，请注意查收：‍‎‏‍‎‍‍‎‌‌‌‍‍‎‍‎‏‎‌‎‌‌‍‎‌‌‎‌‌‍‏‎‍‎‎‌‌‍‌‏‎‎‌‍‎‌‍‎‍‎‎‍‎‎‍‏‎‎‎‍‏‌H0Xh2vcqESOonvfZJLaVupnpD3guAeq8VeO1O932HXhvlBLY2F/DRh5BmEGeHyutT3uZVTYGA503bF6tVem31Eq1MEGYpNuMkfHQ8Pbpfski7hqkDZ4n48H5OdSmsiVC 一看是加密相关的内容，base64不对，不知道什么加密，后来出题方说是零宽隐写。

空格部分就是隐写的零宽字符，我们放虚拟机看下

群里师傅说直接说把隐写内容复制到pyhon里面直接用zwsp_steg库解密。 这里解密的内容一定要是空格那部分，而不是我想的<200d><200e>…这部分。

ECB AES QQID 0RPADDINGd

一看就是AES加密，EBC为加密模式，密钥就是qq号呗

https://the-x.cn/cryptography/Aes.aspx

太菜了呜呜呜。

https://tl2cents.github.io/2021/04/11/2021-MRCTF-WriteUp/ 网上也有其他师傅解法，大家参考。

---

web没有写文章，waf，check_in还是好玩的。这里贴wp：https://www.anquanke.com/post/id/237917