题目给了一个流量分析包打开看看直接看HTTP看看有什么行为往服务器上传了一张图片GET /upload/20230521/274f93e5e7607692bb1cdf27d4489d84.jpg有路径下载下来瞅瞅有什么东西没。C罗emmmm 有品。。。。 图片嘛我们肯定是要看exif信息的EXIF信息查看器描述中有这样一句话我也不知道这是啥 Dvorak 一搜是键盘的一种布局格式应该是一种线索吧暂时放这看看有没有其他的东西。途中还有一个hello.html 是唯一还能翻到东西的地方。追踪HTTP流翻到了这样一大段字符串。统计完字母后没啥规律 f82、j77、q76 … m69然后思来想去发现了一个特征字符串一周都是小写字母这种分布让我联想到图片周围会有一部分静区然后第一时间想到的就是二维码大写为1小写为0 借助替换工具得到了下面这个二维码ssdsahjkhsdfhhkjjhksdfjhdssda这三个连在一起让我想到这就是我们平时键盘布局的打字习惯再联系到前面有Dvorak键盘布局那么flag会不会是用这个方式在Dvorak布局下的解码呢QWERTY 1234567890-qwertyuiop[]\\asdfghjkl;zxcvbnm,./DVORAK 1234567890[],.pyfgcrl/\\aoeuidhtns-;qjkxbmwvzpwd .join(DVORAK[QWERTY.index(c)] for c in ssdsahjkhsdfhhkjjhksdfjhds)解码后得到了ooeoadhtdoeuddthhdtoeuhdeo去找上面有一个falg.rar 用这个解密这压缩包即可得到pcap → 图片 → QR → 口令 → flagDASCTF{jhughudshhjg_qiwjains_jsmka}