BUUCTF杂项（misc）题练习记录 -- （4）

被嗅探的流量

根据提示，该流量分析题会进行一个文件传输。
打开之后先在左上角的过滤器（Filter）里过滤出tcp协议，发现如下情况：

不过常规跟进POST的tcp流分析之后，发现传输的是一个图片，不过这几份都缺少该图片文件。

于是因为这几份走的是http协议，把过滤字段从tcp换成http，成功找到传输图片（JPEG）的包
跟进tcp流，寻找一下即可找到flag。
flag{da73d88936010da1eeeb36e945ec4b97}

小明的保险箱

使用binwalk提取完，再用APCHPR爆破压缩包即可。使用方法参前几期。
flag{75a3d68bf071ee188c418ea6cf0bb043}

爱因斯坦

给了一张图片，那很显然就是图片隐写。
打开看了一下大小，66kb，应该没有lsb。
同时在详细信息的备注里发现了可能的关键信息 this_is_not _password
使用binwalk提取文件，得到了一个压缩包，密码未知。
于是这里尝试用之前的备注来当密码，成功解压，得到flag。
flag{dd22a92bf2cceb6c0cd0d6b83ff51606}

easycap

打开之后就是一大串的流量
看起来都没什么差别，随手追踪一个tcp流，得到flag
flag{385b87afc8671dee07550290d16a8071}

FLAG

一个图片375k，010看不到东西，怀疑有lsb
打开虚拟机的同时用stegsolver看一下，lsb看到了PK头，可判断是藏了个zip
虚拟机binwalk走完发现确实没藏东西，从lsb里提取出文件，发现zip解压失败。使用修复压缩文件功能后解压成功。
解压出的文件010看完发现是一个elf文件，查pe是64位。
64位ida打开直接得出flag。
flag{dd0gf4c3tok3yb0ard4g41n~~~}