Bugku-MISC做题记录

Bugku MISC记录

前两天做web抓包抓的实在太无聊了，做点MISC的题目解解压,今天学会了一个新的软件的使用，binwalk或者可以使用foremost，这俩东西是用来分离东西的，如果又kali虚拟机可以不用在物理机上安装，kali自带

一.眼见非实

1.下载附件打开
2.打开附件发现是乱码
3.我们尝试更改后缀为txt，发现没啥用

4.发现重点 里面还有东西，尝试将文件以压缩包形式打开
5.之后发现重点
6.打开获得flag
得到flag{F1@g}

二.啊哒

1.下载附件并打开
2.查看属性，没啥东西
3.尝试改为txt格式无果
改为zip形式并以010Editor打开搜素flag得到
4.开始文件分离
4.之后打开压缩包
5.发现要密码，密码在属性中

6.之后还有一步acsii码转换
使用python脚本

# -*- coding: utf-8 -*-
import binascii
#16进制整数转ASCii编码字符串
a = 0x665554
b = hex(a) #转换成相同的字符串即'0x665554'
b = b[2:]  #截取掉'0x'
c = binascii.a2b_hex(b) #转换成ASCii编码的字符串
print("a:%x, b:%s,c:%s" %(a,b,c))
print type(a)
print type(b)
print type(c)

得到flag{3XiF_iNf0rM@ti0n}

三.又一张图片，还单纯吗

1.下载附件

2.查看属性，并没有发现有用的东西

3.在kali中尝试文件分离
4.得到两张图片
其中一张上面有flag

提交falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57}
PS:注意是falg而不是flag