BugKu ——WP（MISC[三]）

BugKu ——MISC

[0] 工具：

Winhex：图片隐写工具，可通过搜索“ctf”“CTF”“key”“flag”等关键字得到flag。
在线工具HtmlEncode/BASE64转换：注意源代码里奇怪的字符串，可以尝试解码（分清类型）。
Binwalk：可查看多重文件。
使用说明：
VMware（kali_Linux）：虚拟机，方便解压。

• 17、想蹭网先解开密码

*注意提示：flag格式：flag{你破解的WiFi密码}

• 18、linux2

解压文件包，发现一个无后缀的文件，用notepad++打开看看。

打开后简直精神污染，看不出来有用的信息。把后缀名改成 .zip 解压试试。发现有很多文件夹。感觉第一个文件夹最特别，解压并打开试试。
里面只有一个Journal文件。老方法，再用notepad++打开查看信息。和发现里面还有很多.jpg的文件。尝试改后缀名解压，发现文件损坏，解压失败。
碰壁了，这时候再回去看看最开始的文件夹。
最后发现在解压的文件中还有一个叫brave的文件，这次用记事本打开，Ctrl+F查找关键字，即可得到flag。


*注意提示的flag格式：key的格式是KEY{}

• 23、猫片（安恒）

这题目有点意思…
下载下来文件叫png，那就改个后缀名 .png，打开一看的确是猫片。放到winhex里也没有发现什么异常。

这题不会