bugku刷题记录6道MISC

啊哒

jpg文件010editor打开
文件头正常，搜索FF D9文件尾
跳到了后面，最后还有个压缩包
压缩包是真加密
打开图片属性，发现相机型号很奇怪，转为字符串得sdnisc_2018密码
解压顺便得到flag

又一张图片，还单纯吗

pg文件010editor打开
文件头正常，搜索FF D9文件尾
发现好多FF D9
这样手动很难分离，向kali低头
binwalk 文件名
foremost 文件名
得到flag图片

隐写2

jpg文件010editor打开
文件头正常，搜索FF D9文件尾
跳到了后面，最后还有个压缩包
解压出来一个hint和rar压缩包
hint说了密码三位数，爆破
又得到了一个jpg
010editor打开，搜索FF D9，在文件尾得到flag

多种方法解决

exe文件010editor打开
发现是图片的base64形式
简单地得到flag的二维码图片

白哥的鸽子

jpg文件010editor打开
文件头正常，搜索FF D9文件尾
跳到了后面,马上发现了类似flag的字符串
看一看长度=24，3*8=24，八个一组看到首位拼成fla，紧接着g
所以是栅栏加密
果然得到flag

隐写3

png文件010editor打开
文件头正常，搜索 IEND 文件尾
跳到了最后，一切正常
看看属性，无果
LSB隐写，无果
搜索flag，无果
修改高度，等到flag