BUUCTF-Misc(61-70)
[ACTF新生赛2020]swp
参考:
[BUUCTF misc 专题(76)ACTF新生赛2020]swp-CSDN博客
解开压缩包,密密麻麻,不懂咋办了
然后这边进行协议分析
大部分是tcp,所以我们导出对象->选择http
然后我就找到这个加密的压缩包
然后010editor打开发现伪加密,改成00,有两处我只圈了一处
在flag.swp里面找到flag
[UTCTF2020]docx
说是一个docx,然后打开010editor发现是zip文件头,改一下文件后缀,解压
然后在word下的media文件夹找到flag
flag{unz1p_3v3ryth1ng}
间谍启示录
参考:
buuctf 间谍启示录 - Jinx8823 - 博客园 (cnblogs.com)
下载下来是个镜像文件,010editor打开
里面找到一个文件
我们binwalk分离
然后我们运行flag.exe,他会生成一个隐藏文件,需要我们自己打开
然后就看到flag
喵喵喵(没有成功复现)
发现red0通道异常
然后LSB隐写,发现一个png
我们提取出来,发现打不开,010editor打开,前面多的删掉
然后是一个半张二维码,应该是宽高被搞了,我们改一下,改完扫描一下,是一个网盘
下载下来是一个压缩包解压没有东西
根据wp所说时ntfs隐写了
然后这里我扫描不出来,挺奇怪的,就没有成功
小易的U盘
010打开是个rar
改后缀解压,看到有提示
然后又看到exe,可能和这个程序有关
拖到ida,发现flag
[RoarCTF2019]黄金6年
扫描了一下是
key3:play
key4:ctf
key1:i
key2:want
最后组成
iwantplayctf
到这之后发现交flag也不对,我们再看看有没有漏掉的
010editor打开后发现还有一串base64Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)
解码之后是一个rar文件
然后解压需要密码
那么密码就是上面得到的iwantplayctf
拿到flag
[WUSTCTF2020]爬
解压之后,发现是pdf的后缀,更改后缀名打开
我们移不开图片,因为他是pdf,那我们转word移开图片,使用word打开这个pdf软件
得到16进制的数
0x77637466323032307b746831735f31735f405f7064665f616e645f7930755f63616e5f7573655f70686f7430736830707d
然后16进制转字符串
flag{th1s_1s_@_pdf_and_y0u_can_use_phot0sh0p}
[WUSTCTF2020]alison_likes_jojo
boki.jpg里面找到压缩包,分离出来
然后爆破,密码就是888866
base64解密,我这里使用了basecrack解密
然后题目说这里就是outguess隐写,这个是密码
然后得到密码
flag{pretty_girl_alison_likes_jojo}
Mysterious
idapro32位打开
在这里找到了flag,然后这里我发现我反汇编的和其他师傅的不一样。
也不知道哪个问题
flag{123_Buff3r_0v3rf|0w}
[安洵杯 2019]吹着贝斯扫二维码
随便点开一个文件发现是jpg
但是好多文件,我们就那个写脚本吧
import os
filepath=r'D:/EdgeDownload/aaaa/吹着贝斯扫二维码'
os.chdir(filepath)
files=os.listdir(filepath)
for i in files:
new=i+'.jpg'
os.rename(i,new)
然后发现这些图都是那个二维码其中的一块,我们需要自动拼图
我们用ImageMagick拼好了(因为是36个图片,那就是6*6)
magick montage D:/EdgeDownload/aaaa/吹着贝斯扫二维码/*.jpg -tile 6x6 -geometry +0+0
flag.jpg
现在拼好了就是顺序乱的
这边他的尺寸是804*800,我用p图网站搞成800*800了,方便gap自动拼图
这里我也没拼好,然后看了wp说是文件后面有顺序,自己拼一下就好了
佬拼好的就是这个
扫描后
之前有在压缩包里面发现神秘编码
然后根据顺序,逆序就行了,base没有13,所所以这里是rot13
flag{Qr_Is_MeAn1nGfuL}
热门相关:完美隐婚 呆萌配腹黑:倒追男神1000次 这个赘婿有点强 我能改变东西颜色 欧神