misc water
kali 中 foremost 得到新图片
![](https://i-blog.csdnimg.cn/blog_migrate/1e4863064d5425b2ff3722a216746147.png)
将新图片binwalk无新发现后,再从最先前的图片入手
![](https://i-blog.csdnimg.cn/blog_migrate/02b24000a95e65a0f0e94a9807625b1e.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b498421d210e9550310b189849ad9fa3.png)
在这两处发现png以及jfif两个特殊标识符,可知为到的jpg(FFD8FFE0)以及png图片,png把数据提取出来得到为上面binwalk的png,使用倒序脚本将jpg纠正得到
![](https://i-blog.csdnimg.cn/blog_migrate/327d33a792ac1b551e6069d86f0454cd.png)
![](https://i-blog.csdnimg.cn/blog_migrate/c154e3d12ca4c7d9d30febe26adf5362.png)
得到密文解压缩包
![](https://i-blog.csdnimg.cn/blog_migrate/76b09aadae6349f3b9e343da280e7a7e.png)
图片花了,尝试通过更改使其宽高相同还原图片,最终失败,使用脚本爆破其宽高。
![](https://i-blog.csdnimg.cn/blog_migrate/0c713304aaa0ec8faa5d37d2e8e850fd.png)
![](https://i-blog.csdnimg.cn/blog_migrate/1c463cc3aa04acb1d4163ec0400a4ee6.png)
UTCTF 2020]Spectre
分析频谱图可得flag
![](https://i-blog.csdnimg.cn/blog_migrate/c11ca0e0d4bcd4b0a3311c7579571b70.png)
PIKA
010查看发现PK,提取数据得到zip
![](https://i-blog.csdnimg.cn/blog_migrate/6e563ce1be212fcb93026e9ca35b4a9b.png)
发现不是伪加密,细心发现图中有i_want.......的字符,猜测为压缩包密码,输入得到flag.wav。到这一毫无头绪,在010中发现有“”~:ou:“”,以及aud中的频谱图中有三条白线
![](https://i-blog.csdnimg.cn/blog_migrate/d2814ef62be75a0f73f7fb57efac5720.png)
CRYpto
根据提示依次解密:富强明主文明和谐
![](https://i-blog.csdnimg.cn/blog_migrate/f3cb067901a0f46437167001a8d9c2ad.png)
![](https://i-blog.csdnimg.cn/blog_migrate/4cfda31bca1e2be99b05dc9d1496fd2a.png)
得flag{c05485d678cb8a6beb401f31d762532a}
pwn
1
![](https://i-blog.csdnimg.cn/blog_migrate/79239c708e896c5bc6095664d6115aa7.png)
放入ida,read函数存在溢出,buf=rbp-10h&unsigned int ()&bytes>10,所以需要传入负数。
![](https://i-blog.csdnimg.cn/blog_migrate/943fb3719ff9b09cba39ac142a002b9d.png)
发现binsh:
![](https://i-blog.csdnimg.cn/blog_migrate/3f9f6a893c531a9164c4a62975a15de8.png)
填充0x18:
![](https://i-blog.csdnimg.cn/blog_migrate/9d8a2b31fd5b5817ab827c38a0a43c1f.png)
找到后面函数地址
![](https://i-blog.csdnimg.cn/blog_migrate/2da2a84fef341eaff004bb910c87ace2.png)
得flag.
![](https://i-blog.csdnimg.cn/blog_migrate/69b100f7dbc90b391d3f2697e9d32479.png)
ez64rop
![](https://i-blog.csdnimg.cn/blog_migrate/a8b3d07ed5342e39ee4d76c5b2bb8e5b.png)
![](https://i-blog.csdnimg.cn/blog_migrate/bf28b0f3b3ab098063637cdbf065858d.png)
nc,ida可知puts地址,查看文件无binsh字符以及system.有libc.so.6。可以通过泄露puts函数地址获得libc基地址
![](https://i-blog.csdnimg.cn/blog_migrate/6761f239648d7cbdd16d33a0f0518812.png)
![](https://i-blog.csdnimg.cn/blog_migrate/83266404e9c1c9e9c62d0825405e4d19.png)