1. 二十六.假如给我三天光明:盲文与摩斯密码的双重挑战
这道题目设计非常巧妙,融合了盲文识别和摩斯密码两种隐写技术。我们先来看题目提供的图片:

1.1 盲文识别与解码
盲文是视障人士使用的触觉文字系统,由6个凸点组成的单元格表示字母、数字和标点。解题时需要:
- 将图片中的盲文图案分割为独立单元格
- 对照标准盲文表进行字符匹配
- 记录每个单元格对应的字母
注意:实际CTF比赛中,盲文图案可能经过旋转或镜像处理,需要尝试不同角度解读。这道题的盲文直接对应字母,但有些比赛会使用数字盲文编码。
通过对照标准盲文表(如图),我们得到密码字符串:kmdonowg

1.2 音频中的摩斯密码
输入密码后获得的音频文件,用Audacity等工具查看波形:
- 短音(·)对应摩斯码的"点"
- 长音(—)对应摩斯码的"划"
- 静默间隔用于分隔字符
推荐使用在线解码工具:
https://morsecode.world/international/decoder/audio-decoder-adaptive.html
操作步骤:
- 上传音频文件
- 调整播放速度(必要时)
- 点击Play自动解码

1.3 常见踩坑点
- 大小写问题:解码结果中的"CTF"需要改为小写"flag"
- 格式规范:有些比赛要求添加特定前缀/后缀
- 音频干扰:可能含有噪声,需要滤波处理
实操技巧:遇到解码错误时,可以尝试手动记录摩斯码,用多种工具交叉验证。
需要模型API调用? 免费领10W Token,多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 二十七.后门查杀:Webshell分析实战
这道题考察webshell检测能力,使用D盾(一款国产Webshell检测工具)
