第六届极客少年挑战赛中学组初赛第一轮题解
内容提要
本文为第六届极客少年挑战赛中学组初赛题解，涵盖CRYPTO、MISC、REVERSE、WEB四类题目。CRYPTO部分包括签到、凯撒变体及椭圆曲线离散对数求解；MISC涉及LSB隐写、UDP流量重组和ZIP修复爆破；REVERSE分析Base64变形和逆向校验逻辑；WEB利用SQL注入和命令注入绕过黑名单获取flag。
延伸解读
解题思路的通用性
本文题解覆盖了CTF中常见的四类题型，展示了通用的解题思路：CRYPTO部分通过分析加密规律（如素数位移）和利用数学工具（BSGS、CRT）求解；MISC部分涉及隐写分析、流量重组和文件修复；REVERSE部分通过逆向二进制逻辑和提取关键数据；WEB部分则利用注入漏洞。这些方法不仅适用于本次比赛，也可迁移到其他CTF题目中。
工具与脚本的重要性
题解中多次使用Python脚本（如PIL、scapy）和命令行工具（如file、十六进制编辑器）来辅助分析。例如，在MISC的LSB隐写中，通过脚本提取像素最低有效位；在UDP流量重组中，使用scapy解析数据包。掌握这些工具能显著提高解题效率，建议参赛者熟悉常用CTF工具和脚本编写。
注意题目细节与提示
许多题目在描述或附件中隐含关键提示，如“彩虹密语”提到“机器可以”暗示LSB隐写；“侦探的压缩包”中memo.txt提示四位数字密码。解题时应仔细阅读题目描述和附件内容，从中提取线索。此外，注意文件签名、数据包特征等细节，往往能快速定位问题。
Q&A
第六届极客少年挑战赛中学组初赛第一轮有哪些题目类别？
比赛包含CRYPTO、MISC、REVERSE、WEB、PWN五个模块，但题解只涉及前四类。
CRYPTO签到题的flag格式是什么？
flag格式为flag:YYYYMMDD:，其中日期为比赛当天，即20260731，所以flag为flag:20260731:text。
食素大帝题目中，加密方式是什么？
加密方式是对明文字符的ASCII码加上第i个素数（从2开始），然后取模256得到密文。
曲线拼钥题目中，如何恢复secret？
利用BSGS算法分别求解三个子群上的离散对数，再用中国剩余定理（CRT）组合得到secret。
彩虹密语题目中，隐藏信息在图片的哪个通道？
隐藏信息在图片的B通道（蓝色通道）的最低有效位（LSB）。
UDP漂流记题目中，如何区分有效流量和干扰流量？
有效流量使用源端口54321、目的端口8888，且payload有固定头部；干扰流量使用随机端口，payload为garbage_payload。
侦探的压缩包题目中，ZIP文件签名损坏如何修复？
将文件中所有DG（44 47）前缀改为PK（50 4B）即可修复ZIP签名。
钟楼签到题目中，逆向分析的关键步骤是什么？
程序先将输入进行Base64编码，然后每个字符ASCII码减2，与gate_seal比较。逆向时对gate_seal每个字符加2，再Base64解码得到flag。
借书码终端题目中，如何逆推card code？
根据check_code的变换公式，对target数组进行逆运算：先ROR8，再减11*i，最后异或(7*i+49)，得到card code。
图书搜索题目中，SQL注入如何获取flag？
利用UNION SELECT注入，先确定列数，再查询sqlite_master表，最后从secrets表读取flag。
