bugku 做题 misc 方向

最新推荐文章于 2022-05-30 16:01:46 发布

Goodric

最新推荐文章于 2022-05-30 16:01:46 发布

阅读量337

点赞数

分类专栏：做题文章标签： misc

本文链接：https://blog.csdn.net/Goodric/article/details/118073879

版权

做题专栏收录该内容

27 篇文章 6 订阅

订阅专栏

这是一张单纯的图片

在这里插入图片描述
下载图片之后用编辑器打开。
看到后面有一串编码。

可以用 HTML 解码得到 flag 。
在这里插入图片描述

——
——

隐写

在这里插入图片描述

下载文件打开是一张图片。
两个字母 Bu，应该存在被隐藏的字母。
在这里插入图片描述

先定位文件宽、高的位置。
在这里插入图片描述

进行修改，把长、宽改为相同。
得到 flag 。
在这里插入图片描述
——
——

眼见非实

在这里插入图片描述

文件下载下来是一个 word 文件，但是无法打开。
在这里插入图片描述

用 010 editor 打开发现文件头 50 4B 03 04 是 zip 压缩包的文件头。
在这里插入图片描述

所以把原来的文件后缀改为 .zip ，打开文件，看到有一堆文件。
在这里插入图片描述

把文件夹解压出来，搜索关键字，得到得到在这个文件里。
在这里插入图片描述

打开这个文件，ctrl F 搜索关键字，得到 flag 。flag{F1@g}
在这里插入图片描述

记录一些常见文件的文件头：

JPEG (jpg)，文件头：FFD8FFE1
PNG (png)，文件头：89504E47
GIF (gif)，文件头：47494638
TIFF (tif)，文件头：49492A00
CAD (dwg)，文件头：41433130
Adobe Photoshop (psd)，文件头：38425053
Rich Text Format (rtf)，文件头：7B5C727466
MS Word/Excel (xls.or.doc)，文件头：D0CF11E0
ZIP Archive (zip)，文件头：504B0304
RAR Archive (rar)，文件头：52617221

——
——

阿哒

在这里插入图片描述

下载的文件为一张图片
在这里插入图片描述

先看了看图片属性，在详细信息处看到一串十六进制字符串。
在这里插入图片描述

转换后为：sdnisc_2018
后面可能要用到。
在这里插入图片描述

用编辑器打开图片，看到一些敏感字符，判断可能是一个合成文件。
看别人的 wp 好像还能根据十六进制查看文件的某些信息判别，这里暂时不懂。
在这里插入图片描述

用 kali 自带的 binwalk 工具进行分析：

binwalk ada.jpg

在这里插入图片描述

经过扫描分析，可以看到存在 zip 文件。
进行文件提取：
binwalk -e ada.jpg
（-e / --extract 提取在前面扫描到的任何文件）
在图片文件夹内多出一个文件，里面有一个压缩包，压缩包里有一个 flag.txt 文件，打开需要密码。用密码：sdnisc_2018 得到 flag 。
在这里插入图片描述

这里也可以在 Windows 下直接把文件后缀改为 .zip ，打开文件需要密码，就是前面得到的：sdnisc_2018。
在这里插入图片描述

打开 flag.txt ，得到 flag 。
在这里插入图片描述

——
——

telnet

下载文件，.pcap 后缀的文件，默认用 wireshark 打开了。
在这里插入图片描述

根据题目，就是直接找 telnet 的选项。
telnet 协议是 TCP/IP 协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。
在这里插入图片描述

然后随便选一个 telnet 的项，右键追踪 TCP 流，得到 flag 。
在这里插入图片描述
——

可以搜索关键字，进行筛选出所以的选项。
在这里插入图片描述

这题可以直接用编辑器打开，搜索字符串就可以找到 flag 。（上面的方法应该才是题目的目的）
在这里插入图片描述
——
——

赛博朋克

下载为 txt 文件，打开文件看到全是乱码，不过看到关键字符 NG、IHDR 都是为png格式的文件头。
在这里插入图片描述

所以把文件改为 .png 后缀，再打开就是一张图片了。
在这里插入图片描述

再找 flag ，从图片隐写的方向走。

——————————————————————————————————
知识补充：
LSB( least significant bit，最低有效位)
LSB加密是信息隐藏中最基本的方法。人们识别声音或图片的能力有限，因此稍微改动信息的某一位是不会影响识别声音或图片。

通常 LSB 加密用在无损压缩的数据格式文件中，例如图像中的 bmp 格式和音频的 wav 格式。由于这两种格式未对源数据进行有损压缩，因此可以将信息隐藏起来。

而图像文件LSB的特征很明显，通常将信息隐藏在某一个颜色通道中。
图像是由像素构成的，每个像素有 8 位（对于 BMP 图像来说），通常最后一位的变化，通过肉眼是无法察觉的。
所以这里用 stegsolve 查看文件的每个像素点的 RGB 值，进行修改最后一位。
———————————————————————————————————

用 stegsolve 打开图片。
在这里插入图片描述