1. 项目概述从一道CTF题看隐写术与逆向工程的交织最近在整理CTFCapture The Flag的解题思路翻到了这道“[ACTF新生赛2020]剑龙”。这道题挺有意思它不像常规的Web题或Pwn题那样有明确的攻击路径而是将几种不同的技术点巧妙地糅合在一起像一条“剑龙”背上的骨板层层叠叠需要你一块块去揭开。题目本身给的信息可能只有一个压缩包或一张图片但背后却串联了Steghide隐写、Python字节码逆向.pyc、AAencode编码等多个知识点。对于刚接触安全竞赛的新手来说这道题是一个绝佳的综合性练习能让你快速理解如何将不同领域的工具和思路串联起来解决问题。如果你对CTF感兴趣或者想了解如何从一张看似普通的图片里挖出隐藏的秘密那么这篇复盘笔记应该能给你带来不少启发。我们不仅会还原解题过程更会深入每个步骤背后的原理和工具的使用技巧。2. 核心思路拆解逆向思维与信息剥洋葱面对这类混合型题目最忌讳的就是一头扎进某个细节里出不来。我的习惯是先进行“信息勘察”像侦探一样对拿到的所有文件进行一遍快速的“体检”建立全局认知。这道题的典型流程往往是“隐写提取 - 获得中间文件 - 逆向分析中间文件 - 解码或执行获得最终Flag”。我们需要像剥洋葱一样一层层剥离伪装。2.1 初始文件分析与工具选择通常题目会提供一个名为“剑龙.zip”或类似名称的压缩包。解压后你可能会得到一个图片文件比如jianlong.jpg或stego.png。第一步永远不要相信表面。用file命令Linux/Mac或查看文件属性Windows确认文件真实类型。有时为了增加迷惑性出题人会将非图片文件的后缀改为.jpg。注意在CTF中养成使用hexdump或xxd命令查看文件头Magic Bytes的习惯至关重要。一个PNG图片的文件头是89 50 4E 47JPEG是FF D8 FF E0。如果文件头不对那它很可能内嵌了其他数据。假设我们确认拿到的是一个正常的图片文件下一步就是检查其中是否藏有信息。题目热搜词里提到了Steghide和stegosaurus这强烈暗示了图片隐写。Steghide是一个经典的基于LSB最低有效位替换算法的隐写工具在CTF中出场率极高。而“stegosaurus”直译是“剑龙”正好扣题它也可能是一个自定义的隐写工具或本题的一个关键线索。2.2 隐写术的两种常见攻击方式对于Steghide隐写的图片通常有两种情况无密码隐写直接使用steghide extract -sf 文件名即可提取嵌入文件。有密码隐写需要密码才能提取。密码可能藏在图片属性如EXIF信息、图片本身视觉密码、或者需要暴力破解。由于是新生赛题目密码通常不会太复杂。我们可以先尝试空密码或者常见密码如password、123456、flag等。如果不行再考虑使用工具如stegcracker结合密码字典进行暴力破解。本题中根据解题经验密码很可能就是题目名“剑龙”的拼音jianlong或英文stegosaurus。3. 核心环节实现逐步拆解“剑龙”之谜让我们按照标准的解题流一步步推演。这里我会补充很多实操中容易忽略的细节和命令参数的含义。3.1 第一层使用Steghide提取隐藏文件首先确保系统安装了Steghide。在Kali Linux或Ubuntu上可以通过sudo apt install steghide安装。# 假设图片文件名为 stego.jpg steghide info stego.jpg这条命令用于查看图片中是否嵌入了文件以及是否加密。如果显示“嵌入文件是”并且提示“加密算法...”那么我们就需要提取。尝试无密码提取steghide extract -sf stego.jpg系统会提示输入密码直接回车尝试空密码。如果失败则尝试猜测的密码# 使用 -p 参数直接指定密码 steghide extract -sf stego.jpg -p jianlong # 或者 steghide extract -sf stego.jpg -p stegosaurus当密码正确时Steghide会悄无声息地提取出文件通常默认命名为原始嵌入的文件名比如secret.txt或一个.pyc文件。这里根据题目热词pyc我们极有可能提取出一个Python字节码文件例如saur.pyc。实操心得steghide extract命令默认会覆盖同名文件而不提示。在不确定时可以先到一个干净的目录操作或者使用-xf参数指定输出文件名如steghide extract -sf stego.jpg -p xxx -xf output.bin。3.2 第二层逆向Python字节码(.pyc)拿到.pyc文件后我们面对的是Python编译后的字节码人类不可直接阅读。我们的目标是将它还原成可读的Python源代码。有几种常用方法使用uncompyle6工具推荐pip install uncompyle6 uncompyle6 saur.pyc saur_decompiled.py如果成功saur_decompiled.py里就是清晰的Python源代码。这是最直接有效的方法。使用在线反编译工具如果本地环境不便可以搜索在线的pyc反编译网站上传文件获取源码。但注意CTF题目文件可能涉及隐私需谨慎。使用python内置模块dis反汇编如果uncompyle6失效比如pyc文件被破坏或版本不匹配可以退而求其次查看字节码指令。python -m dis saur.pyc这会将字节码以汇编指令的形式打印出来可读性差很多但高手可以从中推断出逻辑。假设我们使用uncompyle6成功反编译得到的saur_decompiled.py内容可能类似这样import base64 def decode_me(s): # 一些复杂的变换比如异或、移位、base64等 ... return flag encoded_str 一大串看起来像乱码或者AAencode风格的字符 result decode_me(encoded_str) print(result)或者代码本身可能就是一个混淆过的、类似AAencode的JavaScript风格代码。AAencode是一种将JavaScript代码编码成全部由日文片假名、汉字等字符组成的趣味编码方式。3.3 第三层处理AAencode或类似编码AAencode编码的典型特征是一串代码看起来像这样ω /´ ~┻━┻ //*´∇*/ [_]; o() _3; c(Θ) ()-(); ...这其实是有效的JavaScript代码可以直接被浏览器或Node.js引擎执行。在CTF中它可能被放在Python字符串里需要被执行或解码。处理方法直接执行如果反编译出的Python代码中encoded_str就是一段AAencode并且后面有eval或exec逻辑那么这段代码很可能就是在执行AAencode来输出flag。我们可以尝试单独将这段AAencode代码复制出来。使用在线解码网站搜索“AAencode decode”有很多在线工具可以直接将这种编码后的字符串解码回原始JavaScript。本地使用Node.js执行将AAencode代码保存为aa.js文件然后用Node.js运行。node aa.js如果代码正确它可能会直接打印出flag或者输出一段新的编码/字符串。关键点AAencode本身不是加密只是一种编码混淆。它的核心是使用了一些特殊的字符集来重写代码但引擎执行时效果和原代码一样。所以我们的目标不是“解密”AAencode而是“执行”它得到结果。3.4 完整流程串联与验证将以上步骤串联一个典型的解题路径如下检查stego.jpg用Steghide配合密码stegosaurus提取出saur.pyc。使用uncompyle6反编译saur.pyc得到Python源码。阅读源码发现它包含一个用AAencode编码的JavaScript字符串并有一段Python代码用于执行它可能通过execjs库或os.system(‘node …’)。将AAencode代码单独提取用Node.js执行最终在控制台输出Flag格式可能为ACTF{...}。4. 工具链深度解析与避坑指南在这一部分我们深入聊聊用到的几个关键工具以及实际操作中99%会遇到的坑和解决办法。4.1 Steghide的进阶用法与常见错误错误1steghide: could not extract any data with that passphrase!这是最常遇到的错误意思是密码错误。对策1尝试常见弱密码。除了题目相关词汇还可以试试空密码、pass、secret、hidden、flag、ctf、love、admin。对策2查看图片的元数据EXIF。使用exiftool stego.jpg命令。密码可能藏在相机型号、注释、艺术家等字段里。对策3使用暴力破解。stegcracker是一个方便的封装脚本。stegcracker stego.jpg /usr/share/wordlists/rockyou.txt注意rockyou.txt是一个大型密码字典在Kali中默认提供。错误2文件格式不支持Steghide主要支持JPEG、BMP、WAV和AU格式。如果你拿到的是PNG可能需要先用convertImageMagick工具转换为JPEG。convert stego.png stego.jpg然后再对stego.jpg进行操作。4.2 处理.pyc文件的反编译陷阱陷阱1Python版本不匹配.pyc文件是版本相关的。Python 3.8生成的pyc文件可能无法用uncompyle6主要支持Python 2.7及3.5-3.8直接反编译。你会看到类似Unknown magic number 3394 in...的错误。解决方案确认生成该pyc的Python版本。一个笨办法但有效用不同版本的Python尝试执行它如果它是个可执行的pyc。或者使用更通用的反汇编工具pycdchttps://github.com/zrax/pycdc它对新版Python的支持可能更好。陷阱2pyc文件头被破坏有时出题人会故意删掉pyc文件开头的几个字节Magic Number和时间戳导致反编译工具无法识别。解决方案找一个同版本Python生成的正常pyc文件用十六进制编辑器如010 Editor或Bless将其文件头复制过来覆盖到题目的pyc文件上。你需要知道原始Python的版本号。陷阱3反编译后代码逻辑混乱即使反编译成功代码可能被混淆变量名无意义、控制流平坦化等。解决方案耐心阅读。重点关注字符串常量、导入的模块如base64,hashlib,codecs和最后的输出语句。动态调试是一个好方法在关键位置插入print()语句重新运行代码你需要将反编译的源码修复成可运行状态观察每一步的输出。4.3 AAencode的执行环境与安全警告警告切勿在不确定的环境下执行未知代码AAencode解码后的JavaScript代码本质上是任意的JS代码。它可能有恶意行为如删除文件、调用外部资源。务必在隔离的虚拟环境或沙箱中运行。安全执行建议使用Docker创建一个临时容器docker run -it --rm -v $(pwd):/data node bash然后在容器内操作。使用在线解码工具时注意工具本身是否安全可靠最好使用本地搭建的开源工具。仔细阅读代码。如果AAencode代码里出现了require(‘child_process’)或fs.writeFile等敏感操作要格外小心。执行失败排查 如果node aa.js报语法错误可能是提取的AAencode代码不完整缺少开头或结尾的字符。代码中包含了非AAencode的杂质比如提取时混入了前后文。需要精确截取从ω这类特征字符开始到最后一个分号结束的完整片段。编码使用的字符集在复制粘贴过程中出现了乱码。尝试从源代码文件中直接复制原始字节数据。5. 扩展思考与技巧总结解完一道题收获不应该止步于Flag。这道“剑龙”题给我们展示了CTF Misc杂项类题目的一种经典模式载体隐藏隐写 - 中间代码逆向 - 最终编码编解码。掌握这个模式能帮你快速定位新题的突破口。5.1 构建自己的解题工具箱对于这类题目一个高效的工具箱至关重要文件分析file,binwalk,exiftool,strings,hexdump/xxd隐写分析steghide,stegsolve可视化分析LSB,zsteg针对PNG/BMP,foremost/dd文件分离逆向工程uncompyle6,pycdc,python -m dis, 十六进制编辑器编码解码CyberChef全能在线工具、本地Python脚本base64,rot13,urldecode等、Node.js环境用于执行JS混淆代码将这些工具的命令和常用参数整理成Cheatsheet能极大提升解题速度。5.2 培养“数据敏感性”所谓数据敏感性就是看到一段数据能快速联想到它可能是什么。看到以结尾的字符串想到Base64。看到%20%7B这类想到URL编码。看到\u591a\u5c11想到Unicode转义。看到全是假名和符号的“乱码”想到AAencode或JJencode。看到0x开头或\x穿插的想到十六进制。拿到任何文件先用file和binwalk看看已成肌肉记忆。5.3 这道题的变体与出题思路理解了核心你可以自己设计类似的题目更换隐写工具不用Steghide改用outguess,openstego, 或LSB隐写工具stegolsb。更换中间文件不用.pyc改用.pyo优化字节码、用pyinstaller打包的二进制可执行文件、或者.classJava字节码。更换最终编码不用AAencode用JJencode、JSFuck、Brainfuck代码或者自定义的加密算法。增加干扰项在图片里用binwalk能分离出多个文件但只有一个是正确的或者反编译后的Python代码需要修复语法错误才能运行。最后分享一个我自己的习惯每解完一道有价值的题都会用一个Markdown文件记录完整的流程、遇到的错误、搜索的关键词和最终的解。这个私人知识库的积累远比单纯刷题数量重要得多。这道“[ACTF新生赛2020]剑龙”就完美地收录在了我的“隐写逆向”分类下每次看到都能回忆起那种层层剥开谜题的乐趣。
CTF实战：从Steghide隐写到Python字节码逆向与AAencode解码
1. 项目概述从一道CTF题看隐写术与逆向工程的交织最近在整理CTFCapture The Flag的解题思路翻到了这道“[ACTF新生赛2020]剑龙”。这道题挺有意思它不像常规的Web题或Pwn题那样有明确的攻击路径而是将几种不同的技术点巧妙地糅合在一起像一条“剑龙”背上的骨板层层叠叠需要你一块块去揭开。题目本身给的信息可能只有一个压缩包或一张图片但背后却串联了Steghide隐写、Python字节码逆向.pyc、AAencode编码等多个知识点。对于刚接触安全竞赛的新手来说这道题是一个绝佳的综合性练习能让你快速理解如何将不同领域的工具和思路串联起来解决问题。如果你对CTF感兴趣或者想了解如何从一张看似普通的图片里挖出隐藏的秘密那么这篇复盘笔记应该能给你带来不少启发。我们不仅会还原解题过程更会深入每个步骤背后的原理和工具的使用技巧。2. 核心思路拆解逆向思维与信息剥洋葱面对这类混合型题目最忌讳的就是一头扎进某个细节里出不来。我的习惯是先进行“信息勘察”像侦探一样对拿到的所有文件进行一遍快速的“体检”建立全局认知。这道题的典型流程往往是“隐写提取 - 获得中间文件 - 逆向分析中间文件 - 解码或执行获得最终Flag”。我们需要像剥洋葱一样一层层剥离伪装。2.1 初始文件分析与工具选择通常题目会提供一个名为“剑龙.zip”或类似名称的压缩包。解压后你可能会得到一个图片文件比如jianlong.jpg或stego.png。第一步永远不要相信表面。用file命令Linux/Mac或查看文件属性Windows确认文件真实类型。有时为了增加迷惑性出题人会将非图片文件的后缀改为.jpg。注意在CTF中养成使用hexdump或xxd命令查看文件头Magic Bytes的习惯至关重要。一个PNG图片的文件头是89 50 4E 47JPEG是FF D8 FF E0。如果文件头不对那它很可能内嵌了其他数据。假设我们确认拿到的是一个正常的图片文件下一步就是检查其中是否藏有信息。题目热搜词里提到了Steghide和stegosaurus这强烈暗示了图片隐写。Steghide是一个经典的基于LSB最低有效位替换算法的隐写工具在CTF中出场率极高。而“stegosaurus”直译是“剑龙”正好扣题它也可能是一个自定义的隐写工具或本题的一个关键线索。2.2 隐写术的两种常见攻击方式对于Steghide隐写的图片通常有两种情况无密码隐写直接使用steghide extract -sf 文件名即可提取嵌入文件。有密码隐写需要密码才能提取。密码可能藏在图片属性如EXIF信息、图片本身视觉密码、或者需要暴力破解。由于是新生赛题目密码通常不会太复杂。我们可以先尝试空密码或者常见密码如password、123456、flag等。如果不行再考虑使用工具如stegcracker结合密码字典进行暴力破解。本题中根据解题经验密码很可能就是题目名“剑龙”的拼音jianlong或英文stegosaurus。3. 核心环节实现逐步拆解“剑龙”之谜让我们按照标准的解题流一步步推演。这里我会补充很多实操中容易忽略的细节和命令参数的含义。3.1 第一层使用Steghide提取隐藏文件首先确保系统安装了Steghide。在Kali Linux或Ubuntu上可以通过sudo apt install steghide安装。# 假设图片文件名为 stego.jpg steghide info stego.jpg这条命令用于查看图片中是否嵌入了文件以及是否加密。如果显示“嵌入文件是”并且提示“加密算法...”那么我们就需要提取。尝试无密码提取steghide extract -sf stego.jpg系统会提示输入密码直接回车尝试空密码。如果失败则尝试猜测的密码# 使用 -p 参数直接指定密码 steghide extract -sf stego.jpg -p jianlong # 或者 steghide extract -sf stego.jpg -p stegosaurus当密码正确时Steghide会悄无声息地提取出文件通常默认命名为原始嵌入的文件名比如secret.txt或一个.pyc文件。这里根据题目热词pyc我们极有可能提取出一个Python字节码文件例如saur.pyc。实操心得steghide extract命令默认会覆盖同名文件而不提示。在不确定时可以先到一个干净的目录操作或者使用-xf参数指定输出文件名如steghide extract -sf stego.jpg -p xxx -xf output.bin。3.2 第二层逆向Python字节码(.pyc)拿到.pyc文件后我们面对的是Python编译后的字节码人类不可直接阅读。我们的目标是将它还原成可读的Python源代码。有几种常用方法使用uncompyle6工具推荐pip install uncompyle6 uncompyle6 saur.pyc saur_decompiled.py如果成功saur_decompiled.py里就是清晰的Python源代码。这是最直接有效的方法。使用在线反编译工具如果本地环境不便可以搜索在线的pyc反编译网站上传文件获取源码。但注意CTF题目文件可能涉及隐私需谨慎。使用python内置模块dis反汇编如果uncompyle6失效比如pyc文件被破坏或版本不匹配可以退而求其次查看字节码指令。python -m dis saur.pyc这会将字节码以汇编指令的形式打印出来可读性差很多但高手可以从中推断出逻辑。假设我们使用uncompyle6成功反编译得到的saur_decompiled.py内容可能类似这样import base64 def decode_me(s): # 一些复杂的变换比如异或、移位、base64等 ... return flag encoded_str 一大串看起来像乱码或者AAencode风格的字符 result decode_me(encoded_str) print(result)或者代码本身可能就是一个混淆过的、类似AAencode的JavaScript风格代码。AAencode是一种将JavaScript代码编码成全部由日文片假名、汉字等字符组成的趣味编码方式。3.3 第三层处理AAencode或类似编码AAencode编码的典型特征是一串代码看起来像这样ω /´ ~┻━┻ //*´∇*/ [_]; o() _3; c(Θ) ()-(); ...这其实是有效的JavaScript代码可以直接被浏览器或Node.js引擎执行。在CTF中它可能被放在Python字符串里需要被执行或解码。处理方法直接执行如果反编译出的Python代码中encoded_str就是一段AAencode并且后面有eval或exec逻辑那么这段代码很可能就是在执行AAencode来输出flag。我们可以尝试单独将这段AAencode代码复制出来。使用在线解码网站搜索“AAencode decode”有很多在线工具可以直接将这种编码后的字符串解码回原始JavaScript。本地使用Node.js执行将AAencode代码保存为aa.js文件然后用Node.js运行。node aa.js如果代码正确它可能会直接打印出flag或者输出一段新的编码/字符串。关键点AAencode本身不是加密只是一种编码混淆。它的核心是使用了一些特殊的字符集来重写代码但引擎执行时效果和原代码一样。所以我们的目标不是“解密”AAencode而是“执行”它得到结果。3.4 完整流程串联与验证将以上步骤串联一个典型的解题路径如下检查stego.jpg用Steghide配合密码stegosaurus提取出saur.pyc。使用uncompyle6反编译saur.pyc得到Python源码。阅读源码发现它包含一个用AAencode编码的JavaScript字符串并有一段Python代码用于执行它可能通过execjs库或os.system(‘node …’)。将AAencode代码单独提取用Node.js执行最终在控制台输出Flag格式可能为ACTF{...}。4. 工具链深度解析与避坑指南在这一部分我们深入聊聊用到的几个关键工具以及实际操作中99%会遇到的坑和解决办法。4.1 Steghide的进阶用法与常见错误错误1steghide: could not extract any data with that passphrase!这是最常遇到的错误意思是密码错误。对策1尝试常见弱密码。除了题目相关词汇还可以试试空密码、pass、secret、hidden、flag、ctf、love、admin。对策2查看图片的元数据EXIF。使用exiftool stego.jpg命令。密码可能藏在相机型号、注释、艺术家等字段里。对策3使用暴力破解。stegcracker是一个方便的封装脚本。stegcracker stego.jpg /usr/share/wordlists/rockyou.txt注意rockyou.txt是一个大型密码字典在Kali中默认提供。错误2文件格式不支持Steghide主要支持JPEG、BMP、WAV和AU格式。如果你拿到的是PNG可能需要先用convertImageMagick工具转换为JPEG。convert stego.png stego.jpg然后再对stego.jpg进行操作。4.2 处理.pyc文件的反编译陷阱陷阱1Python版本不匹配.pyc文件是版本相关的。Python 3.8生成的pyc文件可能无法用uncompyle6主要支持Python 2.7及3.5-3.8直接反编译。你会看到类似Unknown magic number 3394 in...的错误。解决方案确认生成该pyc的Python版本。一个笨办法但有效用不同版本的Python尝试执行它如果它是个可执行的pyc。或者使用更通用的反汇编工具pycdchttps://github.com/zrax/pycdc它对新版Python的支持可能更好。陷阱2pyc文件头被破坏有时出题人会故意删掉pyc文件开头的几个字节Magic Number和时间戳导致反编译工具无法识别。解决方案找一个同版本Python生成的正常pyc文件用十六进制编辑器如010 Editor或Bless将其文件头复制过来覆盖到题目的pyc文件上。你需要知道原始Python的版本号。陷阱3反编译后代码逻辑混乱即使反编译成功代码可能被混淆变量名无意义、控制流平坦化等。解决方案耐心阅读。重点关注字符串常量、导入的模块如base64,hashlib,codecs和最后的输出语句。动态调试是一个好方法在关键位置插入print()语句重新运行代码你需要将反编译的源码修复成可运行状态观察每一步的输出。4.3 AAencode的执行环境与安全警告警告切勿在不确定的环境下执行未知代码AAencode解码后的JavaScript代码本质上是任意的JS代码。它可能有恶意行为如删除文件、调用外部资源。务必在隔离的虚拟环境或沙箱中运行。安全执行建议使用Docker创建一个临时容器docker run -it --rm -v $(pwd):/data node bash然后在容器内操作。使用在线解码工具时注意工具本身是否安全可靠最好使用本地搭建的开源工具。仔细阅读代码。如果AAencode代码里出现了require(‘child_process’)或fs.writeFile等敏感操作要格外小心。执行失败排查 如果node aa.js报语法错误可能是提取的AAencode代码不完整缺少开头或结尾的字符。代码中包含了非AAencode的杂质比如提取时混入了前后文。需要精确截取从ω这类特征字符开始到最后一个分号结束的完整片段。编码使用的字符集在复制粘贴过程中出现了乱码。尝试从源代码文件中直接复制原始字节数据。5. 扩展思考与技巧总结解完一道题收获不应该止步于Flag。这道“剑龙”题给我们展示了CTF Misc杂项类题目的一种经典模式载体隐藏隐写 - 中间代码逆向 - 最终编码编解码。掌握这个模式能帮你快速定位新题的突破口。5.1 构建自己的解题工具箱对于这类题目一个高效的工具箱至关重要文件分析file,binwalk,exiftool,strings,hexdump/xxd隐写分析steghide,stegsolve可视化分析LSB,zsteg针对PNG/BMP,foremost/dd文件分离逆向工程uncompyle6,pycdc,python -m dis, 十六进制编辑器编码解码CyberChef全能在线工具、本地Python脚本base64,rot13,urldecode等、Node.js环境用于执行JS混淆代码将这些工具的命令和常用参数整理成Cheatsheet能极大提升解题速度。5.2 培养“数据敏感性”所谓数据敏感性就是看到一段数据能快速联想到它可能是什么。看到以结尾的字符串想到Base64。看到%20%7B这类想到URL编码。看到\u591a\u5c11想到Unicode转义。看到全是假名和符号的“乱码”想到AAencode或JJencode。看到0x开头或\x穿插的想到十六进制。拿到任何文件先用file和binwalk看看已成肌肉记忆。5.3 这道题的变体与出题思路理解了核心你可以自己设计类似的题目更换隐写工具不用Steghide改用outguess,openstego, 或LSB隐写工具stegolsb。更换中间文件不用.pyc改用.pyo优化字节码、用pyinstaller打包的二进制可执行文件、或者.classJava字节码。更换最终编码不用AAencode用JJencode、JSFuck、Brainfuck代码或者自定义的加密算法。增加干扰项在图片里用binwalk能分离出多个文件但只有一个是正确的或者反编译后的Python代码需要修复语法错误才能运行。最后分享一个我自己的习惯每解完一道有价值的题都会用一个Markdown文件记录完整的流程、遇到的错误、搜索的关键词和最终的解。这个私人知识库的积累远比单纯刷题数量重要得多。这道“[ACTF新生赛2020]剑龙”就完美地收录在了我的“隐写逆向”分类下每次看到都能回忆起那种层层剥开谜题的乐趣。