BUUCTF MISC 解题过程记录

1.outguess

下载附件得到一个tar文件（kali下的压缩包），拖入虚拟机，得到两个文件

打开txt发现还是让我猜，我觉得可能题目是一个提示，百度outguess，发现是一个隐写方式

了解完之后得知还要一个密钥，图片命名格式就很奇怪，我一般喜欢先看exif信息，看到核心价值观加密，解密得到abc，应该就是密钥了

然后就是outguess脚本的使用啦

2.Find me

老规矩，exif，盲文解密一下就好了

3.纳尼 

两个文件，一个txt里面提示这个文件怎么打不开，打开另一个gif文件，果然打不开，拖入010，发现缺少文件头，补齐之后可以打开

四个画面一直闪来闪去，拖入StegSolve逐帧分析，然后解密就OK

4.黑客帝国

下载附件得到一个txt，打开查看应该是十六进制，拖入010保存保存得到一个rar（加密），采用默认爆破方式得到密码

得到一个png却打不开，可能又是文件损坏，拖入010查看

明显文件头出问题，删去就ok,

5.伟大的侦探

这题主要是文件编码格式第一次见到  EBCDIC 所以记录一下

将txt文件拖入010    视图——编辑方式——EBCDIC 即可看到明文

 

然后就是一堆小人，看不懂，但是感觉能猜出来是某种没见过的加密方式（求助题解），跳舞小人密码，剩下的就不难了，一个一个找就能得到flag

flag{iloveholmesandwllm}