BUU刷题记录——Misc(一)

前言：

最近学习之余在BUU上刷了几道misc题，有一些没接触过的知识，挺有意思的，顺便来记录下。

---

1、九连环

涉及到的知识点：

• steghide的使用

打开附件，是一张图片

丢winhex里看一下，搜索jpg文件尾 FF D9，发现后面有压缩包，

用foremost分离出一个压缩包且存在伪加密

把01改为00后，打开压缩包 里面有一张图片和压缩包

这个压缩包也是加密的，密码大概率是在图片中的，对着图片分析了一圈没什么发现，在查看wp之后知道需要用到 Steghide工具。工具介绍

工具使用：

Steghide是一款开源的隐写术软件，可以在一张图片或者音频文件中隐藏信息，同时也可以提取在图片或音频中的隐藏信息。

kali下steghide的安装：

apt-get install steghide

使用：

隐藏信息没有设置密码，直接回车即可。得到隐藏文件，打开

使用密码打开压缩包，得到flag

2、面具下的flag

打开附件，是一张jpg格式的图片

winhex看一下，发现图片尾后有zip文件

foremost分离出压缩包，且存在伪加密，09 改为 00 解除伪加密，压缩包里面是一个vmdk类型的文件

之前没见过这种类型的文件，百度了一下，知道这种文件可以用 7z 进行解压提取，在kali中使用 7z 解压：

得到几个文件夹，其中 key_part_one 和 key_part_two 中含有Brainfuck与Ook!的加密文本 ，解密后将得到的字符串前拼接起来就得到了flag。

在线网站：https://www.splitbrain.org/services/ook

3、刷新过的图片

打开附件，是一张图片

各种尝试都没发现什么东西，百度了才知道这题用到了F5隐写。

kali下安装 F5-steganography：

git clone https://github.com/matthewgao/F5-steganography

安装完成后如下

使用方法：

java Extract 图片路径 [-p 密码]

得到out.text文件，很明显是一个zip文件

后缀名改为zip，发现有伪加密，修改之后再解压就可以得到 flag.txt

4、snake

附件是一张蛇的图片，图就不放了 有点吓人。

binwalk分析出有压缩文件
分离出一个压缩包，里面有 key和cipher 文件，key文件中是base64加密的密文：

V2hhdCBpcyBOaWNraSBNaW5haidzIGZhdm9yaXRlIHNvbmcgdGhhdCByZWZlcnMgdG8gc25ha2VzPwo=

解密得到：What is Nicki Minaj’s favorite song that refers to snakes? （尼基·米纳吉最喜欢的关于蛇的歌是什么？）

百度了一下，这首歌应该是 Anaconda ，即 key应该就是 Anaconda

但是 cipher 不知道是什么文件。百度了一下才知道，对于蛇这个名词，在英语中还有一个翻译：Serpent。

Serpent是一个加密算法，于是对 cipher文件进行 Serpent解密

在线网站：http://serpent.online-domain-tools.com/

key是 anaconda

得到flag

5、[BJDCTF 2nd]圣火昭昭

打开附件，是一张喵图

在图片属性备注里可以看到

新佛曰 在线解密 http://hi.pcmoe.net/buddha.html

题目说了com是多余的，所以解出来应该是 gemlove

根据题目提示，有一个加重的猜字，很容易联想到 outguess加密 （其实是百度的）工具介绍

隐写工具outguess使用：

kail下载

git clone https://github.com/crorvick/outguess

cd outguess

安装

./configure && make && make install

解密

 outguess -k "key" -r 1.jpg hidden.txt

解密内容会放在hidden.txt中

打开out.txt 得到flag

---

🆗，先总结这么多吧。