前言
迟来的做题总结,本来这个总结早都应该写了,只不过本人玩心过大,唉,一直没有写,最近突然想学习,就赶紧写写自己的总结吧。
MISC套路题
图片属性
遇到这种题,下载附件只有一张图片,那么下载后第一件事就是鼠标右键查看属性。
附件压缩包解压打开只有一个图片
鼠标右击图片->属性->详细信息,就会发现flag
还有这一题,同样的图片不过换了一下flag
按照上面的方法,你会发现flag还是那一个,然后满怀信心的提交提示答案错误,这时才发现是一个坑。
正确做法:拖住图片到winhex 神器里面,然后搜索文本SL{},就会发现正确的flag。
接着提交提示正确。
工具篇
在这次团队比赛中,get到了许多工具。这里推荐一篇从团队大佬那里得到的博客,对于很多工具在kali上的安装以及使用特别详细。
接下来上题:
outgess
打开kali虚拟机,在推荐博客的提示下安装outgess工具,然后执行
outgess -k 密码 -r 目标图片 out.txt
执行过后,outgess目录下会出现一个名叫out.txt的文件,打开得到flag。
对于图片的密码:
下载压缩包=>解压=>得到图片鼠标右键单击查看属性=>得到密码
得到一个新佛曰,然后网站百度新佛曰密码解密
网站
温馨提示:有时候新佛曰密码解不出来,可能是因为里面有简体存在,可以简体转换繁体,就可以了。
F5-steganography
具体安装过程就按照上面那个大佬博客的步骤安装。使用:
java Extract 图片名称 -p 密码
密码打开压缩包信息里面有。
之后得到flag。
steghide
使用方法在上面分享大佬的博客里有介绍,具体方法就不多说了。
密码还是上面方法得到。
无题
其他的题目有的感觉没啥总结的,还有就是题目做过了两遍了,不想再次做一遍来总结了。对于这些题目,大家们可以看看我们团队里的大佬的博客。
结尾语
比较应付的总结就在这里写的差不多了,最后再附上常见的文件的文件头(16进制)
jpg/jpeg :
FFD8FFE0/FFD8FFE1/FFD8FFEB
PNG:
89504E47
bmp:
424D365D
gif:
47494638
zip:
504B0304
rar:
52617221
mp3:
49443303