从0到1的CTF之旅————Misc（2）

最新推荐文章于 2024-05-30 22:30:23 发布

周周的奇妙编程

最新推荐文章于 2024-05-30 22:30:23 发布

阅读量339

点赞数

分类专栏： Misc 文章标签：安全 web安全 python

本文链接：https://blog.csdn.net/qq_44373268/article/details/125181701

版权

Misc 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

今天继续做misc题目，自不必多言
————————————————————————————————————————————

第十一题：LSB（题目如下）
在这里插入图片描述
题目已经说是LSB隐写了，自然是要使用stegsolve

三个都选0，默认RGB，这就是最简单的提取LSB隐写的方式
看了一圈，发现没得flag，不过开头的.png倒是提醒了我，这里面可能还藏着一张图片，果断save bin保存下来。
得到一个文件，将这个文件丢到foremost分解，分解出一个二维码。
在这里插入图片描述
扫描二维码，得到flag{1sb_i4_s0_Ea4y}，提交成功！

————————————————————————————————————————————

第十二题：rar（题目如下）

又是给的一个压缩包，先丢进去破解！
在这里插入图片描述
打开压缩包，得到flag。

————————————————————————————————————————————

第十三题：zip伪加密（题目如下）

一个加密包，先试一下用工具解密，果不其然，解不出来。。。
在这里插入图片描述
再换成一个zip专用的工具，发现可以检测出是压缩包，但是却总是解不出来。。。

碰壁了，这类题确实没碰到过，还是去百度一下。

跟着一个大佬的博文学到了很多，这篇关于伪加密的文章写的非常通俗易懂https://blog.csdn.net/qq_26187985/article/details/83654197

在这里插入图片描述
这三个分别是压缩源文件数据区，压缩源文件目录区，压缩源文件目录结束的标记，而负责着伪加密的则是这三块中的全局方式位标记，这个标记的状态代表着该压缩包有无真加密，也是破解伪加密的关键之处。

再看到我们自己这题，用010打开。
在这里插入图片描述
压缩源文件数据区：
50 4B 03 04：头文件标记
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记，头文件标记后2bytes
所以此处需要将09 00改成 00 00

在这里插入图片描述
压缩源文件目录区：
50 4B 01 02：头文件标记
1F 00：压缩使用的 pkware 版本
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记，目录文件标记后4bytes
所以此处也需要将09 00改成 00 00

看到这里应该差不多明白伪加密的关键了。保存，发现压缩包可以直接解压了，得到flag提交即可。
在这里插入图片描述

————————————————————————————————————————————

第十四题：qr（题目如下）
在这里插入图片描述
直接扫一扫可以得到flag。

————————————————————————————————————————————

第十五题：被嗅探的流量（题目如下）

一段流量包，使用wireshark打开，直接查post关键词。找到如下。
在这里插入图片描述
提交flag即可。

————————————————————————————————————————————

第十六题：镜子里面的世界（题目如下）
在这里插入图片描述
习惯性的右键记事本，没有发现flag。
打开010也没有找到。
binwalk分解里面没藏东西。
打开stegsolve，LSB分解，发现flag。

就是flag，提交显示成功！

————————————————————————————————————————————

第十七题：ningen（题目如下）
在这里插入图片描述
这玩意我之前还专门看过纪录片，最后证实好像是个假的，哈哈。

题目很明确的，说明需要用到密码，自然说明图片里藏有压缩包，使用foremost分解。

再直接爆破四位密码，得到flag，提交即可，这类题目做多了属实一个套路，就怕碰到没做过的类型，那就遭殃了。。。

在这里插入图片描述

————————————————————————————————————————————

第十八题：小明的保险箱（题目如下）

不浪费时间写了，跟上题一模一样的解法，得到flag提交即可。
在这里插入图片描述

————————————————————————————————————————————

第十九题：爱因斯坦（题目如下）

又是一个类型，图片里藏压缩包，奇怪的是压缩包不是四位数字（思考ing），一般来说密码过长或者过于复杂才会导致爆破失败的，但是这种情况在我们这种初级题目肯定不会出现，要知道破解一个复杂密码至少都得以小时为计的。
既然解不出来，那么密码肯定是给了提示的。
习惯性的右键记事本打开，看到了一句英文。
在这里插入图片描述
试一下是不是密码，发现居然是的，果然这种题目也得看运气啊。。。

————————————————————————————————————————————

第二十题：easycap（题目如下）

一段流量包，打开发现全是TCP数据流，直接来追踪流。
在这里插入图片描述得到flag，提交即可。

————————————————————————————————————————————
每天都很累，也不知道这样坚持下去会有怎样个结果，所以还是宽慰自己罢，再坚持一下，面包会有的，牛奶也会有的，一切都会有的

周周的奇妙编程

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
从0到1的CTF之旅————Misc（2）

今天继续做misc题目，自不必多言————————————————————————————————————————————第十一题：LSB（题目如下）题目已经说是LSB隐写了，自然是要使用stegsolve三个都选0，默认RGB，这就是最简单的提取LSB隐写的方式看了一圈，发现没得flag，不过开头的.png倒是提醒了我，这里面可能还藏着一张图片，果断save bin保存下来。得到一个文件，将这个文件丢到foremost分解，分解出一个二维码。扫描二维码，得到flag{1sb_i4_s0_
复制链接

扫一扫