ctfshow misc7 misc31

---

前言

---

一、misc7

下载后得到一个没有后缀的文件放入010中观察文件头尾，文件头为D0 CF 11 E0，查询了一下这是旧版offic的文件

所以尝试修改后缀，修改为ppt尝试打开，发现需要密码，使用工具Advanced Office Password Recovery进行爆破得到密码

使用密码打开后直接搜索字符得到flag

二、misc31

下载后得到zip文件
看一下hint.txt

让你听歌识曲就听歌识曲哦，别想太多哦~

听一下歌，是林俊杰的关键词
file文件使用记事本打开，猜测为base64转图片，加上前缀data:image/jpg;base64,使用在线网站进行转换得到图片

得到密码进行解压，只解出了送你几朵小fafa.pdf

看到结尾带有=预计是什么加密，搜了搜找了找，这里贴出找到的解密网站，还有一些其他的加密

解密花朵得到

尝试解密，发现密码还不对，此时再对pdf使用wbStego进行提取
提取得到

ENTYNSTLWNRNTKYW13287484

梳理一下目前从pdf中得到了两个字符串，应该是某种需要密码的加密，联想到歌名搜所关键词加密，找到了关键字加密，尝试解密，得到了一串密码，现在进行解压。得到xiaomotuo.wav

放入audacity分析波形，属实是用眼瞪不出来，使用音频隐写工具steghide，猜测密码为文件名

F:\桌面文件\ctf\工具\steghide-0.5.1-win32\steghide>steghide.exe info xiaomotuo.wav
"xiaomotuo.wav":
  format: wave audio, PCM encoding
  capacity: 352.1 KB
Try to get information about embedded data ? (y/n) y
Enter passphrase:
  embedded file "flag.txt":
    size: 17.0 Byte
    encrypted: rijndael-128, cbc
    compressed: yes

成功得到flag.txt