hintll的博客

buuctf misc 文件中的秘密

buu misc 乌镇峰会种图

bugku 把猪困在猪圈里在bugku上看到了这个题，因为觉得他的名字有点好玩就在好奇心的驱使下打开了这个题把附件下载下来后是一个.txt的文档打开后是一大堆乱码：仔细看，发现在文档最后面有一个base64经典标志：=那就去base64解码：啥也不是猜测会不会是base64的图片解码，但是没有相应的标记头那就直接加上base64图片的标记头 data:image/jpg、png;base64,再解码：解码了一张图片这个图片看起来乱七八糟的结合题目猜测是：但是这个密码的加密格

之前上传了一盘博客讲了 bugku的一个misc的题这个题中用到了一个kali的工具——crunch先看官方手册：翻译:简单理解：Crunch是一种创建密码字典工具，可制定规则并生成密码字典,并用于爆破密码用法：在卡里的终端输入命令：crunch 密码最短长度 密码最长长度 输出规则 >> 文件名称% 代表数字^ 代表特殊符号@ 代表小写字母, 代表大写字符建议参考：https://bbs.ichunqiu.com/t

bugku 想蹭网先解开密码题目有提示：flag格式：flag{你破解的WiFi密码} tips：密码为手机号，为了不为难你，大佬特地让我悄悄地把前七位告诉你 1391040** Goodluck!! 作者下载压缩包打开后是一个.cap的文件文件.cap的文件是流量包，可以用wireshark打开这个文件应该是wpa加密的WiFi的握手包：WPA全称为Wi-Fi Protected Access，有WPA和WPA2两个标准。它是一种保护无线网络（Wi-Fi）安全的系统。这里已经有前九位号码

buuctf基础破解 1下载后就看到一个压缩包解压还要密码这里有很多压缩包的爆破工具，想试一下之前学到的约翰hash值爆破，因为之前都是爆破.zip的压缩包，这次试一下爆破.rar的压缩包就打开了kali把压缩包先放进去然后在终端写命令：rar2jhon 基础破解.rar>>passwdhash.txt然后jhon passedhash.txt...

buuctf你竟然赶我走又是一张图片老规矩，先看属性，很正常那就打开010，常规ctr+F搜索flag直接找到flag

buuctf大白打开后是一张图片老规矩，先看属性，什么都没有那就010看一下，查一下文件头，没有.zip也没有.rar就去观察图片感觉图片有点变形，显示并不完整哦去010中找到high改大点，就可以看到flag了。...

buuctf二维码打开文件是一个二维码索性先扫了呗呵呵，什么都没有。老规矩先拖去010editor中看一下，winhex也行，但是那个东西居然要收费。查看文件头搜索zip的文件头，发现这个图片中隐写了一个压缩包直接上kalibinwalk 分离后有一个.zip的压缩包，居然还加密了脱出虚拟机，爆破密码就有flag了。...

今天做misc时，学到了一种破解压缩包的方式:一般情况下遇到有压缩包加密的时候，我们会用一些爆破软件去爆破压缩包的密码这次是用kali来解决压缩包密码用john：先在kali上找到压缩包文件，然后用命令：zip2john或者rar2john爆出hash文件这两个命令取决于所要破解的压缩包的格式是zip的还是rar的。zip2john 压缩包的名字.zip >> passwdhash.txt在同目录下就会有一个包含hash值的文件再次使用john命令来破解hashs值：john

学了一个叫stegsolve的工具，记录一下。工具里面从上到下的依次意思是：file：open：打开文件save as：保存exit：退出Analyse:File Format:文件格式Data Extract:数据提取Steregram Solve:立体试图 可以左右控制偏移Frame Browser:帧浏览器Image Combiner:拼图，图片拼接借鉴了这位师傅的博客：https://www.cnblogs.com/cat47/p/11483478.html...