BUUCTF Misc wp大合集(1)

1vyyyyyy

已于 2022-07-05 17:30:45 修改

阅读量2.1k

点赞数 3

分类专栏： BUUCTF writeup 文章标签：安全

于 2022-07-03 22:48:41 首次发布

本文链接：https://blog.csdn.net/Ivyyyyyy1/article/details/125590719

版权

BUUCTF writeup 专栏收录该内容

13 篇文章 5 订阅

订阅专栏

前言

之前做杂项的题比较佛，主要是比赛里面考的大多是脑洞，弯路多，有时候没有hint挺难找到思路，做多了也没什么提升，还是喜欢实打实的脚本题和取证分析。4月25号到五一假期结束那段时间，一口气刷了五页题，实际上考点就那些。小学期搞完了之后，来总结一下知识体系，有些很简单的签到题就一语带过了，用到脚本的题，我会把代码贴上去

题解

[签到]

flag在题干里面

[jsp]

下载的是一个gif，用WPS图片打开，保存所有帧，flag分成三个部分放在了21，51，79帧上，连起来

[二维码]

用CQR扫一下这个二维码，提示是secret is here

在这里插入图片描述

拖进winhex看一看，发现PNG文件后面跟了zip(PK是文件头)

在这里插入图片描述

于是foremost一下

在这里插入图片描述

得到一个加密的zip，里面的文件是4number.txt

联想到暴力破解，四位数字密码

在这里插入图片描述

破解到密码之后，打开txt就是flag

(涉及到扫二维码的题建议用CQR这种工具，微信扫一扫可能扫不出来，也不方便)

[你竟然赶我走]

winhex拖到最下

在这里插入图片描述

[N种方法解决]

在这里插入图片描述

winhex打开，发现是一串base64

在这里插入图片描述

CaptfEncoder解一下码，发现是个png文件

在这里插入图片描述

在线工具the-x中，另存为png，是个二维码
在这里插入图片描述

扫一下，不多说

[大白]

题目给的提示是图片太小了，自然联想到修改图片宽高

png格式的图片，有一个数据块叫IHDR(header chunk)，存储着图片的基本信息，包括宽和高

在这里插入图片描述

拖进winhex，找到高度对应的地方 01 00
在这里插入图片描述

改大一点就能看到flag了

在这里插入图片描述

(这类改宽高或者涉及到CRC32校验的题可以先放到linux里面，它会报错)

[基础破解]

4位数字，暴力破解一下就行

最后base64解码，没什么好说的

[乌镇峰会种图]

图片拖到winhex，flag在最下面

[文件中的秘密]

右键属性→详细信息→flag在备注里面

[wireshark]

字符串搜索password，选中包之后右键追踪TCP流（HTTP也行），找到password位置就是

在这里插入图片描述

(流量分析题可以先搜像key,pass,flag,password,secret这类关键词)

[LSB]

顾名思义就是LSB隐写，用stegsolve打开，analyse→data extract

在这里插入图片描述

可以看到隐写的是一个png图片，save bin保存为.png格式的图片

二维码扫一扫就行

LSB隐写原理就是图片中的像素一般是由三种颜色组成，即三原色(红绿蓝)，由这三种原色可以组成其他各种颜色，在png图片的存储中,每个颜色占有8bit,即有256种颜色，一共包含256的三次方颜色，即16777216中颜色，人类的眼睛可以区分约1,000万种不同的颜色，剩下无法区分的颜色就有6777216。

因为人眼的视觉冗余，对图片中某点的像素发生上述改变时几乎是察觉不到的。

LSB隐写就是修改了像素中的最低位，把一些信息隐藏起来。png图片是一种无损压缩,也只有在无损压缩或无压缩的图片（bmp图片是一种无压缩）上实现LSB隐写，如果是jpg图片,就没办法使用lsb隐写了。

在这里插入图片描述

LSB隐写就是修改RGB颜色分量的最低二进制位也就是最低有效位，每个像素可以携带3比特的信息，10进制的235表示的是绿色，我们修改二进制中的最低位，颜色依旧看不出有什么变化，从而达到隐藏信息的目的。

或者，将最低有效位替换为0和1，然后7位或8位一组组成新的ASCII码，比如说十进制数据253对应的二进制数据是1111 1101，而字符串也可以先转换为二进制数据。

我们只需要把要隐藏的数据先转换为二进制数据，然后再将其按照某种规则差分，按位写入图像的部分像素的二进制数据的最后一位即可。

参考：https://www.jianshu.com/p/f8fc89441be0

[rar]

4位数字，暴力破解一下就行

但是这里要输好几次，也没啥意义

[zip伪加密]

在这里插入图片描述

一个zip文件由三部分组成：压缩源文件数据区、压缩源文件目录区和压缩源文件目录结束标志，其中50 4B 是头文件的标记，可以根据之后的两个字节来区分不同区域。

在压缩源文件数据区中，第七和第八个字节是判断文件有无加密的重要标志，00 00表示文件未被加密，09 00表示文件被加密，需要解密密码

在压缩源文件目录区中，第九和第十个字节用来判断打开文件是否需要密码，00 00表示无需密码，09 00表示需要密码

而当压缩源文件数据区中为00 00，压缩源文件目录区中为09 00时，这个文件就是一般伪加密的zip，此时无论怎样爆破密码都进不去，因为根本就不存在密码，只是会弹输入框出来；当源文件数据区和目录区均为00 00时就是无需解密的正常zip；当源文件数据区和目录区均为09 00时就是需要解密的正常zip，可以通过爆破的方式破解密码，同时也可能是另一种伪加密的zip

对于这个题目，拖进winhex中，可以看到压缩源文件数据区中和源文件目录区中对应的加密标志位都是09 00，但实际上这是上述第二种伪加密方法，这样的方法相较于前一种更容易骗住人，都改为00 00后得到flag

在这里插入图片描述