攻防世界misc进阶区刷题记录（二）

写记录
一、hit-the-core

下载的文件是.core直接扔到kali里面分析，用strings命令我们就可以看到奇怪的字符

规律就很明显，两个大写字母之间隔四个小写字母，按照规律删掉字符就可以得到flag
ALEXCTF{K33P_7H3_g00D_w0rk_up}
二、快乐游戏题

这一题玩游戏通关就有flag
三、Ditf

打开是一张图片

拿到图片首先看属性，可以观察到这张图片很大，显然是里面赛有东西，所以果断foremost

得到一个压缩包，可惜需要密码的

题目没有给信息，所以只能在图片上寻找线索了，尝试Stegsolve，没有东西，再就是改高度了


得到压缩包密码，打开压缩包得到Ditf.pcapng，用Wireshark分析，搜索关键字符串flag、ctf、jpg、png等，我们搜索png可以发现到

追踪HTTP流，可以找到base64加密了字符串

解码得到flag
flag{Oz_4nd_Hir0_lov3_For3ver}
四、Banmabanma

得到斑马斑马

这个想都不用想，是条形码
https://online-barcode-reader.inliteresearch.com/
在线网站扫码得到

flag是
TENSHINE
五、easycap

打开，追踪TCP流得到

FLAG:385b87afc8671dee07550290d16a8071
六、glance-50

一张gif图片，很容易就可以知道这是一道拼接题，直接拼接，有一个在线网站https://tu.sioe.cn/gj/fenjie/

TWCTF{Bliss by Charles O’Rear}
七、倒立屋

一张倒立屋，简单看下没什么其他信息，分离也没有其他东西，猜测隐写，
zsteg 直接看得到

IsCc_2019想必就是flag了，提交发现不对，猜测是倒立过来
9102_cCsI
八、打野

一张bmp图片，分离没什么卵用

zsteg看一下得

qwxf{you_say_chick_beautiful?}
九、Reverse-it

放到010，观察到文件头和文件尾


显然16进制全部翻转过来，是一张png图片

反转得到

SECCON{6in_tex7}
十、Get-the-key.txt

这题后缀改为.zip如果用winrar打开就可以直接找到key

用其他压缩软件是这样的

我直接把第一个放到010中看

于是改成txt格式，一堆乱码，尝试改成zip，打开得到key

SECCON{@]NL7n±s75FrET]vU=7Z}
十一、MISCall

一个不知道什么格式的文件，瞎折腾一顿后并没有什么发现
于是放到kali

解压

这里没思路，看但大佬们得知是git文件泄露，简单学习了一下git stash命令
git stash list看一下隐藏的东西

git stash show查看修改了什么文件

这里看到有一个s.py
git stash apply

NCN4dd992213ae6b76f27d7340f0dde1222888df4d3
十二、神奇的Modbus

直接搜索flag

ctf{Easy_Mdbus}。。。。
总结：更多的知识需要去了解和学习了，奥里给！！