# BUUCTF MISC解题记录 ##

最新推荐文章于 2023-10-27 13:57:11 发布

im-Miclelson

最新推荐文章于 2023-10-27 13:57:11 发布

阅读量542

点赞数 2

分类专栏： CTFwp 文章标签：网络安全

本文链接：https://blog.csdn.net/qq_39762176/article/details/125128205

版权

CTFwp 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

签到

直接给出flag了提交即可。顾名思义签到

金三胖

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-K4BMsFuS-1654370209924)(BUUCTFMISC.assets/image-20220605023049030.png)]

附件给出GIF图片flag一闪而过

将其逐帧查看或者是分解即可得到flag。

Gifsplitter可以分离GIF

或者是用一些支持分帧显示gif的工具或者是用Photoshop打开gif在图层中也能查看。

得到flag

flag{hellohongke}

二维码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jRLkYNKi-1654370209925)(BUUCTFMISC.assets/image-20220605023730009.png)]

附件一张二维码扫描后没得到flag

010打开发现有pk文件头和number.txt文件说明存在数据隐写

使用binwalk自动分离文件

binwalk -e

分离出压缩包有密码的尝试爆破

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kvBJ9Gal-1654370209927)(BUUCTFMISC.assets/image-20220605024503350.png)]

使用fcrackzip 来进行爆破

fcrackzip -b -c1 -u -l4 1D7.zip

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-p1O2p03K-1654370209928)(BUUCTFMISC.assets/image-20220605025047490.png)]

得到密码解压得到flag

你竟然赶我走

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-M63iqGe1-1654370209929)(BUUCTFMISC.assets/image-20220605025334998.png)]

得到一张附件图片

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3YREaUSy-1654370209930)(BUUCTFMISC.assets/image-20220605025621286.png)]

解法一：strings 查找可打印字符

strings -f biubiu.jpg |grep "flag{"

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-p6Fqhwcl-1654370209930)(BUUCTFMISC.assets/image-20220605025702293.png)]

解法二：hex编辑器打开检索flag ，在结尾处

N种方法解决

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-66iB3y2z-1654370209931)(BUUCTFMISC.assets/image-20220605025835213.png)]

附件是一个key.exe 运行发现打不开

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-APukKLKW-1654370209932)(BUUCTFMISC.assets/image-20220605025926353.png)]

hex编辑器打开发现base64图片编码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-jqr2Pjf4-1654370209932)(BUUCTFMISC.assets/image-20220605030013538.png)]

直接全部复制到谷歌浏览器中，浏览器会自动解码

扫码之后得到flag

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-I4qriM2O-1654370209933)(BUUCTFMISC.assets/image-20220605030134776.png)]

大白

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hlkvjL6V-1654370209934)(BUUCTFMISC.assets/image-20220605030222031.png)]

得到附件

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FsMusH54-1654370209934)(BUUCTFMISC.assets/image-20220605030334175.png)]

是一张被改了宽高的图片

判断是否被改宽高的方法

看格式：jpg有损存储格式改了宽高会影响显示，因此jpg格式不存在被改宽高情况
Windows下用XnViewMp 图片查看器，如果被改了宽高 CRC会报错无法打开，或者是放到Linux mac中查看
被改了宽高 crc的在Linux和mac是无法打开的 在Windows可以正常打开

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h3exmdbS-1654370209935)(BUUCTFMISC.assets/image-20220605030715406.png)]

这时候我们把宽高改大即可。这里用的是png信息修改工具来改，常规做法是hex编辑器来改

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-klsvtGKK-1654370209935)(BUUCTFMISC.assets/image-20220605030922152.png)]

修改成功之后得到flag

im-Miclelson

关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
# BUUCTF MISC解题记录 ##

BUUCTF misc板块解题记录
复制链接

扫一扫

专栏目录