buuctf_misc_面具下的flag

本文讲述了作者在解决一道与《你的名字》联动的题目时,使用了winhex、LSB分析、kalikali上的payload以及Linux工具foremost的过程,途中遇到的系统更新、权限问题和不同平台操作的差异都被详细记录。
摘要由CSDN通过智能技术生成

题目tm:
在这里插入图片描述
看到《你的名字》的联动,我开始做这题是很开心的。但!这题我要狠狠的记录!下面开始我的解题历程:
winhex,没看到啥,但看出来图片里面藏东西了
LSB看一眼,没啥。图片属性,没大问题。下一招,上kali
kali上第一个payload:

binwalk -e mianju.jpg

(这里-e啥作用有待学习,有没有-e在这似乎没有影响)

结果:
在这里插入图片描述
我当时没管他,没往里面看,我开始按这下面博主复刻的:

http://t.csdnimg.cn/r6KqE

之后我就foremost mianju.jpg分离呗
结果告我foremost没下,那我就apt-get install foremost安装呗,结果不行,我看这之前要sudo apt-get update:结果又告我:
在这里插入图片描述
哥们好一顿找,说我kali要换源,我这阿里云的不行了,我换呗:

http://t.csdnimg.cn/SXYjC
http://t.csdnimg.cn/k7mfn
记得sudo vim /etc/apt/sources.list进入,按i编辑,esc退出编辑,:wq和enter保存并退出

换好了,中科大的,then运行 sudo apt update 命令来让系统更新软件包列表以应用修改后的软件源。呵,哥们没数字签名。
在这里插入图片描述
解决:

wget archive.kali.org/archive-key.asc
apt-key add archive-key.asc

俩指令一放,好嘞:
在这里插入图片描述
(当然我这记录得都是解决该问题正确的路线to me,中间看的其他博客和走的弯路不记录了)
然后下载好了foremost,按开始的WP复刻呗:
在这里插入图片描述
我实验复刻出来的不一样呐!?!(最后在这题foremost没用上)
在这里插入图片描述
在这里插入图片描述
(留个问,这文件夹右下角"叉"什么意思,里面文件依然地,权限不够打不开)rm -rf output
找了许多,感谢下面这位大佬

https://www.cnblogs.com/Zer0o/p/17232916.html

windows下的弯路我不在重复叙述了(虽然发现前就试了)
在这里插入图片描述
在kali里呢:
在这里插入图片描述结果:
在这里插入图片描述

这文件下的叉我准备想解决的(因为kali说权限不够,不给开),但突然想到,我windows怎么不行!!
把74DFE拉到windows桌面上,用7-zip打开压缩包,怎么就不行:
在这里插入图片描述
key_part_one点进去:
在这里插入图片描述
https://www.splitbrain.org/services/ook
在这里插入图片描述

flag{N7F5_AD5
下一个,key_part_two点进去:
在这里插入图片描述
oh。。。。。好,windows确实不行
在这里插入图片描述
kali文件夹我又打不开,嗯…我自己想到个办法!
在这里插入图片描述
这玩意贼有迷惑性,首先,key_part_two文件夹,在kail和windows打开是不一样的,二来,我kali打不开这文件夹,三来,这藏的另一个txt名字就很抽象
在这里插入图片描述
诶嗨,这么我就打开了带flag编码的txt(记得用cat,学一学linux指令)
在这里插入图片描述

得到结果:
_i5_funny!}
拼接:
flag{N7F5_AD5_i5_funny!}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值