Letters never sent
题目描述英文：
Here we have a letter that was recovered from the estate of Dr. H. Aldous Whitmore. It was never posted.
Along with the letter, a strange message was discovered. We have no doubt that Dr. Whitmore meant to keep it secret, given his… Association with occult societies that was discovered after his death. Despite this, the relationship to the letter remains unclear, but a connection cannot be discounted.
Find the key the letter hides, and read what Whitmore could not bring himself to send.
中文翻译（自翻勿喷）：
这是一封我们从H・奥德斯・惠特默博士的遗物中发现的信，这封信从未被发出过。
在这封信中，一条奇怪的信息被发现，我们非常相信惠特默博士打算将其保密——鉴于其身故后人们发现博士与一些神秘学社团有着联系。尽管我们仍然不清楚它与信件之间存在什么关系，但是二者必有联系，不可以被忽视。
找到信中隐藏的密钥，并读懂惠特默当年没有发出的信。
信中加星的单词顺时针为：Swan Tulip OakNautilusElder Swan
信件内容翻译：
致尊敬的海军水文学者，弗朗西斯 博福特爵士
尊敬的上将，
我私下致信于您。长久以来，我一直钦佩您所创方法的精妙 —— 那套以您命名的互代表格，多年来，我一直用它处理需要保密的事务。
我想要告知的事情十分微妙。有人认为，生者与逝者之间的界限，并非我们想象中一堵固定的墙，而是一层薄膜：它具备渗透性，会对恰当的探寻频率产生响应。我有理由相信他们所言属实。
我仅恳请您审阅我随信附上的东西，并妥善保管。
您忠实的通信人 H・奥尔德斯・惠特莫 阈限灵契学会会员 1887 年 11 月
通过阅读信件提取到关键信息：我们亲爱的惠特默先生很喜欢博福特爵士的一种加密方法，并已知用其处理需要保密的信息，通过搜索博福特我们发现博福特密码这种加密方式，博福特密码是一种维吉尼亚密码的变体，不同之处在于维吉尼亚密码和博福特密码的对照表不同，我们在网上找到一张博福特密码的对照表来验证一下：
图片来源：密码学初探_博福特密码-CSDN博客
感谢大佬的密码学知识整理
同时我们可以用两种方法得出密钥，一种是信件四周加星号的单词，将他们的首字母提取出来得到STONES，这便是密钥，但在解题过程中我们并不知道首字母提取，作者最开始试图使用单词全拼作为密钥，得出了一眼错的答案，因此作者采取第二种方法逆推密钥
题目给出了待解密的密文，
DFMUZ {2.359.CYYWTX7Z5H7K3GU3.O646A5CZOFC5DWLKIRNCLZXRLJ}
同时本次POCTF比赛的FLAG格式为：POCTF{.......}，观察密文格式，很明显前五个字母就是加密后的POCTF，已知加密方式、密文和明文，通过对照表格推出密钥为：STONES
而STONES正好又是单词的首字母拼接起来，呼应了题目提示，确定了密钥就是STONES
博福特密码不能加密数字，密文中的数字和字符是主办方为确保一队一flag而设置的防伪机制，我们只需要提取密文中的字母，使用密钥和方法对其进行还原，在原位放回即可得出flag了
POCTF{2.359.QUVSUH7T5L7J3IT3.Q646S5QUAIC5PWIEFNFQIPQNHJ}
