xctf攻防世界 CRYPTO高手进阶区 banana-princess

1. 进入环境，下载附件

题目给了个压缩包，包含一个pdf文件，尝试使用pdf阅读器打开，提升文件已损坏。

2. 问题分析

我们将其放入winhex中，并打开一个正常的pdf文件，观察并对比其中的差异，正常的如图：

给的文件如图：

50 44 46 -> 43 51 53，将其转换成十进制，80 68 70 -> 67 81 83，发现字节之间的差值为13。猜测可能是ROT13加密。

我们提取pdf中的数据，尝试将其按照ROT13再次进行偏移转换，即可复原。

将来pdf丢入kali中：（PS：kali中tr命令的使用：https://blog.csdn.net/weixin_40746176/article/details/104511547）

cat 9e45191069704531accd66f1ee1d5b2b.pdf | tr 'A-Za-z' 'N-ZA-Mn-za-m' > res.pdf

可以得到解密的pdf如图：

好家伙，还有马赛克，直接用pdf编辑器进行编辑，将其挪开，如图：

最终的答案为：BITSCTF{save_the_kid}

标签：文件,进阶,kali,tr,CRYPTO,ROT13,pdf,如图,princess
来源： https://blog.csdn.net/l8947943/article/details/122874668