SUCTF 2018 招新赛之Misc篇刷题记录（14）

落寞的魚丶

已于 2023-08-23 09:41:52 修改

阅读量292

点赞数 3

分类专栏： CTF 文章标签： ARCHPR Misc 脚本转换 0宽字节隐写

于 2023-08-20 17:51:05 首次发布

本文链接：https://blog.csdn.net/Aluxian_/article/details/132372210

版权

CTF 专栏收录该内容

67 篇文章 100 订阅

订阅专栏

[SUCTF 2018 招新赛]之Misc篇刷题记录（14）

NSSCTF平台：https://www.nssctf.cn/

PS：记得所有的flag都改为NSSCTF

[UUCTF 2022 新生赛]王八快跑

小游戏小乌龟跑过线就有 flag。

在这里插入图片描述

NSSCTF{we1c0m_t0_ctfw0r1d}

[安洵杯 2018]boooooom

下载一个压缩包直接爆破破解得到密码为:3862

在这里插入图片描述

import base64
import hashlib
f = open("password.txt",'r')
password = f.readline()
b64_str = base64.b64encode(password.encode('utf-8'))
hash = hashlib.md5()
hash.update(b64_str)
zip_passowrd = hash.hexdigest()
print(zip_passowrd)

读取password.txt进行base64加密和md5加密而password.txt在password.zip里

import zlib
for i in range(0,100000000):
    buf = str(i).rjust(8,'0')
    buf_tmp = zlib.crc32(buf.encode('utf-8'))& 0xffffffff
    if buf_tmp == 0x0cd95dac:
        print (buf)

可以通过爆破文件CRC32值得到 08646247 然后放入上面脚本加密然后就可以得到flag的密码了

在这里插入图片描述

在这里插入图片描述
得到密码为：95c800c52134a571dfe69114c378e4be

010中修改高度430改为600即可。

在这里插入图片描述

NSSCTF{a184929e2c170e2b7dc12eb3106f0a16}

[安洵杯 2020]BeCare4

考点：0宽字节

下载下来两个文件flag.7z需要密码 npmtxt发现存在0宽字节隐写得到密码进行解压

0宽字节在线解码：https://yuanfux.github.io/zero-width-web/
在这里插入图片描述

在这里插入图片描述

得到密码：RealV1siBle 得到一张漂亮的小姐姐的Beauty_with_noword.jpg图片

在这里插入图片描述
使用 SilentEye这个工具即可得到flag。

在这里插入图片描述

NSSCTF{1nV1sible_flag_Can_You_find?!}

[HDCTF 2023]ExtremeMisc

下载下来是一张图片老样子直接010查看发现底部有压缩包特征可能存在隐写

使用工具 binwalk -e 或者foremost 进行分离得到Dic.zip发现有密码，直接使用bandzip破解

在这里插入图片描述

得到Reverse.piz加密文件继续010看发现是PK头的标识倒过来的需要脚本转正

在这里插入图片描述

zip = open('Reverse.piz','rb').read()
zip_reverse = open('666.zip','wb')
zip_reverse.write(b''.join([(int(('%02x'%i)[::-1],16)).to_bytes(1,'little')for i in zip]))