buuctf学习记录-misc（002-010）

最新推荐文章于 2024-05-23 20:56:45 发布

九枕

最新推荐文章于 2024-05-23 20:56:45 发布

阅读量2k

点赞数 2

分类专栏： ctf-misc # BUUCTF-misc 文章标签：学习

本文链接：https://blog.csdn.net/m0_48780534/article/details/125966433

版权

ctf-misc 同时被 2 个专栏收录

10 篇文章 4 订阅

订阅专栏

BUUCTF-misc

1 篇文章 0 订阅

订阅专栏

002 梅花香之苦寒来

解答：jpg图片，先看一下属性，提示画图。
在这里插入图片描述

010查看一下，发现jpg结尾后面是一串十六进制字符串，另存为002.txt。
在这里插入图片描述

十六进制转一下，发现是坐标，如(7,7)。
写个脚本，转成gnuplot能识别的格式。

from string import hexdigits

with open('002.txt','r') as file:
    file_content=file.read()
    text=bytes(bytearray.fromhex(file_content))
    list=str(text)[2:].split('\\n')
    with open('002_point.txt','w') as file_w:
        for i in list:
            file_w.write(i.replace('(',"").replace(')',"").replace(','," ")+'\n')

在这里插入图片描述

然后打开工具gnuplot画图即可。
plot "002_point.txt"
在这里插入图片描述

反转，扫一下就出flag。

003 snake

题目：简单看了一下属性，用stegsolve没有信息。
接下来binwalk分离一下看看有没有东西，发现一个压缩包，黎明有密文和key，可以是base64编码。
在这里插入图片描述

解码看到一句话。问妮琪·米娜最喜欢的一首提到蛇的歌是什么?是anaconda。
在这里插入图片描述

加密的算法是snack的另一个名字，serpent。
解密网址

把crypto的十六进制内容放进去解密即可。
在这里插入图片描述

004 荷兰宽带数据泄露

解答：是个.bin文件，题目说了是宽带数据泄露。
使用工具RouterPassView打开。

RouterPassView：路由器的备份文件通常包含了像ISP的用户名重要数据/密码、路由器的登录密码，是无线网络的关键。如果不小心失去了这些密码/钥匙，也可以通过路由器配置的备份文件找回。RouterPassView就是一个找回路由器密码的工具，可以帮助你从路由器中恢复丢失的密码。

我们搜索一下username和password。
两个password和一个username。估计其中一个就是flag，测试一下，username的是flag。
在这里插入图片描述

005 二维码

解答：扫码：secret is here。没有什么信息。

用binwalk分离一下看看，获取zip压缩包，加密位4位数字。
在这里插入图片描述

爆破一下，获取密码。（网上常用的zip爆破工具挺多的，随便用就行）
在这里插入图片描述

或者可以安装个fcrackzip，可以爆破出来。

sudo apt-get install fcrackzip
#如果安装失败，可以sudo apt-get update一下
fcrackzip -b -l 4-4 -c 1 1D7.zip -u

在这里插入图片描述

006 镜子里面的世界

解答：图片用stegSlove看了一下，发现r0、g0、b0处有隐藏信息。
在这里插入图片描述

提取一下信息，就发现了flag。
在这里插入图片描述

007 N种方法解决

解答：题是exe文件，先放010里看一下。是个图片，Data URI scheme。
在这里插入图片描述

写段代码，看下这个图片。

<html>
    <dir class="content">
        <img src="data:image/jpg;base64,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">
    </dir>>
</html>

二维码，扫一下获取flag：KEY{dca57f966e4e4e31fd5b15417da63269}。

008 easycap

解答：是个流量题，只有TCP，随便右击一条记录追踪一下TCP流，就获取flag。
在这里插入图片描述

009 来首歌吧

解答：wav音频，用Audacity打开，放大后发现波形的上面出现类似于摩斯密码的信息。
在这里插入图片描述

记录下来：
..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -.... .---- --... -.. --... ----- ----. ..--- ----. .---- ----. .---- -.-.
解密获取flag：5BC925649CB0188F52E617D70929191C

010 voip

解答：流量包。

VoIP：基于IP的语音传输
用wireshark打开，菜单栏选择“电话–VoIP通话”。

播放音频。
在这里插入图片描述

接下来开始英语听力时间：flag在后半段音频里。
在这里插入图片描述

听得不是很清晰，大概是sdccom{9001IVR}，由于题目要求的提交格式是：得到的 flag 请包上 flag{} 提交，最后的flag是flag{9001IVR}

或者选择RTP流分析也可以。
在这里插入图片描述

选择第一个，然后分析，听音频。
在这里插入图片描述

进一步学习：
RTP/RTCP/RTSP/SIP/SDP 关系（直接看总结）

九枕

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
buuctf学习记录-misc（002-010）

buuctf学习记录-misc：002 梅花香之苦寒来；003 snake；004 荷兰宽带数据泄露；005 二维码；006 镜子里面的世界；007 N种方法解决；008 easycap；009 来首歌吧；010 voip
复制链接

扫一扫