一天一道misc题
打卡misc杂项第三天day3
平台：buuctf
解题思路：下载题目是一张图片，在linux中使用binwalk发现其隐藏了zip压缩包，使用foremost命令对其分离，得到一串base64字符串，对其解密，根据提示结果得到anaconda，同时题目snake英文名对应另外一个单词是serpent，知道是serpent加密，对其解密得到flag

群友传来的分析:

~~~

3年劫难解决了，反映国家实力。 看真的，这协议竟然就是香港常用的“Bind-Over Application"。
警察同僚应该认识的，B.O.不由法庭发起，而是由控方发起的，通常在控方不愿就案件继续起诉，要求＆得到答辩人(孟)“同意”全部或部份案情(agreed facts)后，以Misc Proceedings 形式申请，法庭批出B.O. Order。

ORDER内容：在特定时间内，答辩人不得触犯协议内的行为，否则会执行协议内的行动。 协议定的时间是啥？

2022年12月。

协议内含什么行动？

A,若答辩人犯了大美国本土法律，就即时启动原有的起诉。
B,若答辩人2022底前无再犯任何美国法律，原有的控罪永久撤销。
C,答辩人同意放弃所有追讨控方的赔偿。

最重点是，不认罪，无其他限制，可走人。 14个月后Chargеs 全数自动撤销

【为天津数字化发展提供网络安全支撑保障 第三届第五空间网络安全大赛启动】日前，由天津市委网信办、市总工会主办，三六零集团、天津滨海高新区总工会承办的第三届“第五空间”网络安全大赛正式开启。大赛旨在以赛促学，以赛促训，汇聚网络安全高端人才，打造网络安全新格局，为推动“十四五”时期天津市数字化发展提供坚强网络安全支撑保障。

目前，我市已经实现了包括IT基础设置板块、基础软件板块、应用软件板块、信息安全板块、“信创+服务”板块在内的全链布局。举办高质量的网络安全赛事，选拔具有专业水准的网络安全人才是进一步完善产业链、创新链的重要一环。

经开区企业360基于16年攻防实战经验和230亿研发投入打造了新一代安全能力框架，并持续以自身安全能力赋能信创产业，积极推动天津市信创产业发展，入驻中国信创谷，与天津市高新区联合共建天津信创安全产业集群服务项目。其中，作为天津市信创产业的重要生态伙伴，360政企安全集团已连续两年为大赛提供技术、人员和平台支撑。

“第五空间”网络安全大赛是国内率先基于“飞腾+麒麟”架构开展的安全赛事，自2019年首次发起便取得了良好反响。截至目前，大赛共吸引了上千支队伍，近四千名选手参与角逐，挖掘培养了数十支安全精英战队，提供了百万奖金、人才引进、创业扶持等多项福利，已成为国内影响力突出的特色赛事。

本届大赛依然采用CTF赛制，线上初赛采用解题赛方式进行。主要题型包括网络安全常规方向（web、pwn、reverse、crypto、misc），同时紧扣本次大赛主题，涵盖“PK”体系、人工智能、数据安全和个人信息保护、云安全、区块链安全等领域，从多个维度考察参赛队伍的综合实践能力。线下决赛采用团队攻防对抗模式进行。在攻防对抗模式中，参赛队伍在网络空间互相进行攻击和防守，通过挖掘漏洞并攻击对手来得分，修补自身漏洞进行防御避免失分。

大赛分为学生组和社企组。两组各取初赛前18支队伍以及2支特邀队伍入围线下决赛。8月27日至9月12日期间，访问“天津网信网” 第三届“第五空间”网络安全大赛报名链接即可提交报名信息。本次大赛的奖金从1万元到10万元不等。（记者 岳付玉）