PART — 001

最近，我在 Instagram 上看到 SysDevCode 发布的一个有趣帖子，立即引起了我的注意。这个帖子展示了一个将技术专长与神秘故事相结合的剧情。

不久后，另一个帖子出现了，真正的挑战就此开始。

这是一个夺旗赛(CTF)挑战——讲述主角 Alex 寻找失踪妻子 Helen 的冒险故事。和其他人一样，Alex 原本以为妻子永远消失了，直到一位神秘间谍留下的加密线索重新点燃了希望，由此展开了一场惊心动魄的探索之旅。这个挑战将独特叙事与技术谜题完美结合。

开端：寻找第一条线索

这个挑战的开端并不简单。我唯一的线索是一张 Instagram 帖子，模糊的背景上散布着零散的单词——完全看不出头绪。我的大脑高速运转，试图拼凑这些碎片，直到发现第一个实质性线索。

仔细分析帖子后，我注意到右侧有一个编码字符串。起初它看起来毫无意义，但经过更仔细的检查，我将注意力转向左侧，发现了这句话："Something on my paste"。

这个神秘提示给了我灵感：将编码字符串和这个线索结合起来，我猜测这可能指向一个 Pastebin 链接。根据这个直觉，我构建了 URL，果然奏效：https://pastebin.com/YUnhbt3Q

访问这个 Pastebin 链接后，我找到了下一块拼图。

第一个突破：解码线索

在 Pastebin 链接中，我发现了一个奇怪的字符串：

aHR0cHM6Ly9zZGNoZXhkdW1wLm5ldGxpZnkuYXBwLw==

第一眼看去，这个字符串很眼熟——它看起来像是 Base64 编码。我迅速验证了这个猜想，解码后果然得到了以下 URL：

https://sdchexdump.netlify.app/

这是第一个重大突破，解码后的 URL 为继续深入挑战提供了明确方向。

意外转折：充满谜题的网页

访问https://sdchexdump.netlify.app/后，我看到了一个充满中文文本的网页。

出于好奇，我点击各处，触发了一个弹出消息。消息中唯一可读的部分是"congratz"这个词，起初让我以为挑战已经结束，旗帜已经找到。但转折远未结束。

深入阅读网页内容后，我发现一行有趣的日文文本，翻译过来是："事情没那么简单，再想想，再看看。"

这个提示重新点燃了我的决心，激励我更深入地挖掘。

我启动了 Burp Suite 来捕获和分析与网页的每一次交互。目标很简单：不放过任何细节，确保不错过任何有价值的线索。

在检查源代码时，我发现了一个嵌入的关键注释线索。有了这个新线索，我将 URL 修改为：

https://sdchexdump.netlify.app/dump.html

访问https://sdchexdump.netlify.app/dump.html后，我看到了大量十六进制值。

下一步？

手握这个十六进制转储文件，挑战的新一层级正在等待。我该如何解码它？里面隐藏着什么线索？敬请期待第二部分，我将揭晓这个十六进制迷宫中隐藏的秘密。不要错过！更多精彩内容 请关注我的个人公众号 公众号（办公 AI 智能小助手）公众号二维码

办公AI智能小助手