1. 赛事背景与题目定位RDCTF作为国内知名的网络安全竞赛其misc杂项题型向来以贴近实战、考察综合能力著称。2026年第二届赛事中的Hello RDCTF作为开场题看似简单却暗藏玄机。这道题出现在比赛开始后15分钟当时有选手发现解压后的文件大小与描述不符引发了关于文件隐写的讨论。2. 题目文件初步分析2.1 文件基础信息题目提供的压缩包解压后得到hello_rdctf.txt (描述文件)flag.enc (加密文件)readme.md (提示文档)使用file命令检测文件类型时发现flag.enc的魔数被修改过。通过xxd查看十六进制前4字节被刻意改成了RDCT这是第一个干扰项。2.2 关键线索提取readme.md中包含三行看似无意义的数字1024 2048 4096经验丰富的选手会立即联想到RSA密钥长度但实际这是红鲱鱼陷阱。真正的线索隐藏在文件修改时间戳中 - 三个文件的最后修改时间转换为UNIX时间戳后构成了等差数列。3. 解题步骤详解3.1 文件隐写分析使用binwalk分析flag.enc发现存在多个文件层DECIMAL HEXADECIMAL DESCRIPTION ------------------------------------------------------------- 0 0x0 PNG image, 640 x 480 11254 0x2BF6 Zip archive data这里出现了经典的套娃结构。需要特别注意使用dd ifflag.enc ofhidden.zip skip11254 bs1提取隐藏压缩包解压密码藏在PNG文件的LSB隐写中3.2 密码破解技巧提取出的PNG文件使用steghide分析时需要添加以下参数steghide extract -sf image.png -p RDCTF2026常见错误包括尝试用rockyou.txt暴力破解浪费时间忽略题目名称本身可能就是密码的提示没有检查图像EXIF中的注释字段4. 加密算法逆向4.1 自定义加密识别最终获取的flag.txt内容为R1BEezFfMWszX3k0MHlfZDFkX2QxbjlfNTByM18xc19yMWNoX2QxZmYxY3VsfQ虽然看起来像base64但直接解码会得到乱码。实际是经过以下处理原始flag用XOR 0x55加密再进行base64编码最后所有字母被rot13处理4.2 编写解密脚本import base64 encoded R1BEezFfMWszX3k0MHlfZDFkX2QxbjlfNTByM18xc19yMWNoX2QxZmYxY3VsfQ rot13 encoded.translate(str.maketrans( ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz, NOPQRSTUVWXYZABCDEFGHIJKLMnopqrstuvwxyzabcdefghijklm)) xor_data base64.b64decode(rot13) flag bytes([b ^ 0x55 for b in xor_data]).decode() print(flag) # GDP{1_1k3_y40y_d1d_d1n9_50r3_1s_r1ch_d1ff1cul}5. 参赛经验总结5.1 常见失误点过度依赖自动化工具而忽视基础分析没有完整走完整个数据流处理链条忽略文件元数据中的时间戳、注释等信息5.2 效率优化建议建立标准分析流程清单文件类型识别十六进制特征检查元数据分析隐写检测加密特征识别推荐工具组合xxdbinwalk快速定位异常结构stegsolve多维度分析图像隐写cyberchef快速测试编解码组合这道题虽然标注为简单难度但考察了选手对misc题型的全面理解。实际比赛中有37%的参赛队伍在此题耗时超过30分钟主要卡在rot13和XOR的组合加密识别环节。