第一次团队比赛做题总结

前言

迟来的做题总结，本来这个总结早都应该写了，只不过本人玩心过大，唉，一直没有写，最近突然想学习，就赶紧写写自己的总结吧。

MISC套路题

图片属性

遇到这种题，下载附件只有一张图片，那么下载后第一件事就是鼠标右键查看属性。

附件压缩包解压打开只有一个图片

鼠标右击图片->属性->详细信息，就会发现flag

还有这一题，同样的图片不过换了一下flag

按照上面的方法，你会发现flag还是那一个，然后满怀信心的提交提示答案错误，这时才发现是一个坑。
正确做法：拖住图片到winhex 神器里面，然后搜索文本SL{}，就会发现正确的flag。

接着提交提示正确。

工具篇

在这次团队比赛中，get到了许多工具。这里推荐一篇从团队大佬那里得到的博客，对于很多工具在kali上的安装以及使用特别详细。
接下来上题：

outgess

打开kali虚拟机，在推荐博客的提示下安装outgess工具，然后执行

outgess -k 密码 -r 目标图片 out.txt

执行过后，outgess目录下会出现一个名叫out.txt的文件，打开得到flag。
对于图片的密码：
下载压缩包=>解压=>得到图片鼠标右键单击查看属性=>得到密码

得到一个新佛曰，然后网站百度新佛曰密码解密

网站
温馨提示：有时候新佛曰密码解不出来，可能是因为里面有简体存在，可以简体转换繁体，就可以了。

F5-steganography

具体安装过程就按照上面那个大佬博客的步骤安装。使用：

java Extract 图片名称 -p 密码

密码打开压缩包信息里面有。

之后得到flag。

steghide

使用方法在上面分享大佬的博客里有介绍，具体方法就不多说了。
密码还是上面方法得到。

无题

其他的题目有的感觉没啥总结的，还有就是题目做过了两遍了，不想再次做一遍来总结了。对于这些题目，大家们可以看看我们团队里的大佬的博客。

结尾语

比较应付的总结就在这里写的差不多了，最后再附上常见的文件的文件头（16进制）

jpg/jpeg :
FFD8FFE0/FFD8FFE1/FFD8FFEB
PNG:
89504E47
bmp:
424D365D
gif:
47494638
zip:
504B0304
rar:
52617221
mp3:
49443303