攻防世界miss_01

淡巴枯

已于 2022-11-13 20:10:10 修改

阅读量1.5k

点赞数 2

分类专栏： # Misc 文章标签：网络安全 web安全 php 安全

于 2022-11-01 11:23:03 首次发布

本文链接：https://blog.csdn.net/m0_59188912/article/details/127630023

版权

Misc 专栏收录该内容

37 篇文章 2 订阅

订阅专栏

miss_01

题目描述：miss
题目环境：https://download.csdn.net/download/m0_59188912/86869336

打开文件夹，有两个文件。

在这里插入图片描述

这两个文件解压都需要密码，现在无任何线索，文件放kali里面，尝试使用binwalk分离。

命令：binwalk -e 文件名

在这里插入图片描述

通过分离得到了三个文件。

在这里插入图片描述

打开第一个文件夹，发现两个文件。

在这里插入图片描述

将docx文件放到windows中打开。

在这里插入图片描述

文件中最后一句话翻译过来就是：祝大家玩得开心！！！！！！

在这里插入图片描述

用word中的显示/隐藏编辑标记，看看文档中有没有隐写什么东西。

在这里插入图片描述

发现有一串waoootu.epj,nv o，还有一个网址www.verymuch.net。

在这里插入图片描述

根据网上所说，这是希尔密码，那网址就是秘钥。
希尔密码在线解密网站：http://www.atoolbox.net/Tool.php?Id=914

在这里插入图片描述

解密出明文是：love and peaceee其意思是“爱与和平”。我不知道这接下来要干什么，然后跟着网上的write up又去了rabbit解密，love and peaceee是秘钥，第五步中的一大段字符串是密文。
Rabbit在线解密网址：https://www.sojson.com/encrypt_rabbit.html

在这里插入图片描述

解密完之后又得到一串密文。
LR2TMNLCGBOHKNDGGVRFY5JWGZTDAXDVMZTDCYK4OU4GCZRYLR2TSNTCHBOHKNJUMM4VY5JVGBSTOXDVHE3DIZC4OU2TIM3ELR2TQYLGHBOHKOJWGQYFY5JWGQ3DSXDVHE3GEOC4OU2TAZJXLR2TOZRTMROHKOBVME4VY5JVGRQTIXDVHAYDEOC4OU4GCZRYLR2TSNTCHBOHKNRRGY3VY5JVHA2WKXDVHAZDOMS4OU2WGMDBLR2TKNDDHFOHKODGMU3FY5JYMFSTMXDVG5QTOYK4OU3DENBQLR2TSNRUMROHKNRSGEYVY5JVMZTDKXDVHE3GEOC4OU3TSNJXLR2TQYLFGZOHKNLGMY2VY5JVGRRTSXDVHE3DIMC4OU2TMYRULR2TKNDDHFOHKNJWMM4VY5JUMZSWKXDVGU4TGN24OU4TMM3GLR2TMY3FGJOHKOBSG4ZFY5JYGM4GCXDVGVRGGMS4OU4GCZJWLR2TKOBVMVOHKNJUHEZFY5JYGM4GCXDVG43TGZK4OU3DEMJRLR2TKNDDHFOHKNRSGQYFY5JUMYYGMXDVHAYDKZK4OU4DKYJZLR2TSNTCHBOHKNRRGBSFY5JZGVRWIXDVGU2DGNS4OU3DENBQLR2TIZTFMVOHKNRWGJTFY5JYGI3TEXDVGY2DMOK4OU4GCMZWLR2TKNTCGROHKNJUMM4VY5JZHA2TQXDVGYYTAZC4OU2TIYZZLR2TKMZXGNOHKNDGMVSVY5JVGRRTSXDVG5QTOYK4OU4DOMLDLR2TSNRUGBOHKNJWMM4VY5JUMYYGMXDVGVTGMNK4OU2TIYZZLR2TMNBWHFOHKNJUMM4VY5JUMVQTMXDVHAZTQYK4OU2TIYZZLR2TONZTMVOHKNJUME2FY5JVHE4DEXDVHE4DKOC4OU2TSOBS

然后再对这个密文进行base32解密。
Base32在线解密网址：http://www.hiencode.com/base64.html

在这里插入图片描述

然后又是一串密文。
\u65b0\u4f5b\u66f0\uff1a\u8af8\u96b8\u54c9\u50e7\u964d\u543d\u8af8\u9640\u6469\u96b8\u50e7\u7f3d\u85a9\u54a4\u8028\u8af8\u96b8\u6167\u585e\u8272\u5c0a\u54c9\u8fe6\u8ae6\u7a7a\u6240\u964d\u6211\u5ff5\u96b8\u7957\u8ae6\u5ff5\u54c9\u9640\u56b4\u54c9\u56c9\u4fee\u5937\u963f\u6ce2\u8272\u838a\u5bc2\u8ae6\u585e\u5492\u838a\u773e\u6211\u54c9\u6240\u4f0f\u805e\u85a9\u96b8\u610d\u95cd\u5436\u6240\u4fee\u662f\u8272\u6469\u8a36\u56b4\u54c9\u9858\u610d\u54c9\u5373\u4fee\u54c9\u7a7a\u871c\u9640\u56c9\u4f0f\u5ff5\u54c9\u6469\u54c9\u4ea6\u838a\u54c9\u773e\u54a4\u5982\u9858\u5982