Bugku MISC记录
前两天做web抓包抓的实在太无聊了,做点MISC的题目解解压,今天学会了一个新的软件的使用,binwalk或者可以使用foremost,这俩东西是用来分离东西的,如果又kali虚拟机可以不用在物理机上安装,kali自带
一.眼见非实
1.下载附件打开
2.打开附件发现是乱码
3.我们尝试更改后缀为txt,发现没啥用
4.发现重点 里面还有东西,尝试将文件以压缩包形式打开
5.之后发现重点
6.打开获得flag
得到flag{F1@g}
二.啊哒
1.下载附件并打开
2.查看属性,没啥东西
3.尝试改为txt格式无果
改为zip形式并以010Editor打开搜素flag得到
4.开始文件分离
4.之后打开压缩包
5.发现要密码,密码在属性中
6.之后还有一步acsii码转换
使用python脚本
# -*- coding: utf-8 -*-
import binascii
#16进制整数转ASCii编码字符串
a = 0x665554
b = hex(a) #转换成相同的字符串即'0x665554'
b = b[2:] #截取掉'0x'
c = binascii.a2b_hex(b) #转换成ASCii编码的字符串
print("a:%x, b:%s,c:%s" %(a,b,c))
print type(a)
print type(b)
print type(c)
得到flag{3XiF_iNf0rM@ti0n}
三.又一张图片,还单纯吗
1.下载附件
2.查看属性,并没有发现有用的东西
3.在kali中尝试文件分离
4.得到两张图片
其中一张上面有flag
提交falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57}
PS:注意是falg而不是flag