鹏城杯2025 ​

misc ​

pcb5-blue ​

先去用stegsolve看看，发现应该是msb隐写

然后用bkcrack爆一下

png_header就是png头

发现解压出来的图片尾部又有一个图片

明显的蓝条

两张图结合一下，双图盲水印

最后得到flag

pcb5-time ​

反编译一下，发现核心逻辑是一个限时答题 + 随机图片 Base64 校验的程序，程序从 ./png 目录随机选取 12个文件，将其内容 Base64 编码后输出，要求你在 2 秒内输入文件名中提取出的数字； 连续答对 12 次后，直接给你一个 system(buf) 的命令执行入口

写个脚本看看传了什么

发现是一张压缩过的png

发现他就是一个普通的时钟，多来几次把十二个都拉下来