这个世界有猫饼1. 破题之前：为什么MISC是新手最容易“卡死”的方向
先说句实在话，大多数刚接触CTF的人都会先被MISC的“杂”吓一跳。它不像Web那样有明确的漏洞点，不像PWN那样需要扎实的二进制基础，也不像Crypto那样公式写在脸上。MISC的题，有时候就是一整晚盯着一张图片、一个压缩包、一段音频，死活找不到flag在哪里。攻防世界上的“选手投递（看不见的一百分）”就是这种典型的题——你看得见题目，看不见分数，更看不见flag藏在哪。
“看不见的一百分”这个副标题其实已经把这道题的精髓点出来了：满分的题就在那里，但它的关键信息被某种手段藏起来了，你得自己想办法让它“现形”。这类题目在攻防世界、BUUCTF、GKCTF等平台反复出现，考察的核心永远是那几个老底子能力：文件格式识别、隐写分析、编码转换、数据提取。听起来不难，但真正做题的时候你会发现，卡住你的往往不是某个高深的技术，而是“我压根没想到还能这么藏”。
这篇文章我就以“选手投递”这类投递/传输场景下的MISC题为主线，把解题的完整思路、工具链、实操步骤和踩坑经验一次性讲透。不管你是刚接触CTF的新手，还是已经在MISC里撞了几次墙，这篇都能帮你把解题框架搭起来。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 整体设计思路：拿到一道MISC题，先别急着跑工具
2.1 先搞清楚题目在考什么场景
CTF的MISC题目虽然叫“杂项”，但出题人从来不是乱出的。每一道题都有它的“场景设定”，“选手投递”这个名字提示的就是一个与文件传输、投递、提交相关的过程。结合常见出题思路，这类题大概率涉及这么几种情况：
- 一个被伪装过的文件（扩展名改了，但文件头还是原样）
- 一个加密压缩包（密码藏在题目的某个不起眼角落）
- 一个包含隐藏流的文件（比如图片里有附加数据）
- 一段包含隐藏信息的数据流（比如流量包、文本文件中的隐形字符）
“看不见的一百分”则进一步暗示：flag的获取并不依赖复杂计算，而是依赖“能否看见别人看不见的东西”。所以在动手之前，第一件事不是打开工具，而是把题目描述、文件名、文件大小、文件类型、备注信息全部过一遍。我见过太多人拿到题就直接binwalk、strings一顿跑，结果把最简单的线索漏掉了。
2.2 建立自己的SOP（标准解题流程）
做MISC题最怕的是“无头苍蝇式”乱撞。我个人强烈建议建立一套自己的标准流程，每道题都走一遍，除非已经在某一步找到了flag。
我的个人SOP是这样的：
- 文件类型识别：用file命令或查看文件头，确认真实类型
- 字符串提取：strings命令扫一遍，看看有没有明显的flag特征
- 文件结构分析：用binwalk、010 Editor分析是否有附加数据或隐藏文件
- 隐写工具扫描：根据文件类型选择对应工具（图片看zsteg、steghide，音频看MP3Stego等）
- 编码与进制分析：如果提取出疑似编码的内容，按Base64、Hex、ASCII等常见编码逐一尝试
- 压缩包与密码攻击：如果有加密压缩包，先找伪加密，再试隐写密码和字典攻击
这套流程不一定最优，但胜在稳定。尤其是对“选手投递”这种场景类题目，按顺序检查比乱试工具要高效得多。下面我会把每一步展开讲，配合实操细节。
2.3 为什么“看不见”的题最容易丢分
这类题之所以被评为“看不见的一百分”，是因为它的答案往往就藏在明面上，只是你没注意到。比如：
- 文件扩展名是.jpg，但实际内容是PNG
- 图片正常打开，但末尾追加了一串Base64编码
- 文本文件里全是空格和Tab，组成了一段莫尔斯码
- 压缩包能正常解压，但压缩包本身是伪加密，密码提示就在文件名里
这些线索一旦点破，你会觉得“就这？”。但在考场里，人的注意力会被工具输出的大量噪音干扰，反而忽略了最直接的信息。这也是为什么我一直强调：先做减法，再做加法。先搞清楚文件本身“是什么”，再想“藏了什么”，比一开始就层层加码去跑各种扫描工具要靠谱得多。
3. 工具选型与准备：不追求多，追求“对症”
3.1 必备工具清单与适用场景
MISC方向的工具非常多，但真正高频用到的其实就那十几个。我把它们按用途分类整理如下：
| 用途分类 | 工具名称 | 适用场景 | 使用难度 |
|---|