【MISC】新手模式题目1~6

无题[1~6]

0:工具链接

我是工具

1:Banmabanma

​​​​​​​​​​
​
初学misc请不要迷茫，此题乃条形码之题

解码地址

2:适合作为桌面

misc题目没有头绪就打开010 Editer或者steglove试试看
用steglove打开文件

发现了二维码，再打开第一题的扫码网站进行扫码
得到一串字符

题目做多了之后会想到这些字符串很像用winhex和010editer等16进制编译器打开的文件
我们使用winhex将得到的16进制串编辑进新文件

注意选择

得到：

发现转化的ASCII码里含有pyt符号，我们知道
这是一个与python有关的文件，那就有可能是反编译
我们将导入的文件按.pyc文件保存
什么是pyc文件？
pyc是一种二进制文件，是由py文件经过编译后，生成的文件

我们再将得到的pyc文件编译成py文件
（有网址和脚本，脚本我还不会，等我学会了分享给大家）
pyc转化网址1
pyc转化网址2

反编译得到py代码
再将代码略微进行修改
这是一个def函数应用
要将printf()中添加函数名flag
再在最后一行添加flag()调用名为flag()的无参数def类函数

得到flag（第二题就这么难？？？）

3：心仪的公司

打开附件后是一个wireshark文件，不要迷茫，我们先尝试最简单的搜索flag看看能不能直接搜索到
按ctrl+B在搜索框搜索flag，果然不行

再看题目，webshell,提示shell，在应用显示过滤器一栏中输入
http contains "shell"搜索到：

在misc中图片信息里可能有隐含信息，所以我们点开看看

最后一句挺像flag，我们去试一试，发现真的成功了

本题另外一种解法：
也可以将文件放到linux系统中直接搜索flag有关关键字
在文件的当前目录，输入
strings webshell.pcapng|grep {
搜索与{有关的字符串
出现在最后的fl4g可以拿去试一试

4：pure_color

打开后一片白色，果然很pure
经过三题的练习，图片有他没他先放到steglove里再说

得到flag(这才是新手题好伐）

5：2017_Dating_in_Singapore

打开，啊，是一个新加坡的日历
没什么头绪，看别人的wp得知：
观察题目提示：
01081522291516170310172431-050607132027262728-0102030209162330-02091623020310090910172423-02010814222930-0605041118252627-0203040310172431-0102030108152229151617-04050604111825181920-0108152229303124171003-261912052028211407-04051213192625
发现是12个字符串通过“—”链接
每个字符串对应着相应月份的日期
连线得到

HITB{CTFFUN}

6：simple_transfer

打开又是一个wireshark文件
先放进kali里看看

啥也没搜到，看来知识不够了，去看看别人怎么做的
别人的观点：就是查看文件的协议分级，然后再过滤后剩下来的信息中发现文件里藏着pdf文件，分离出pdf文件
对于这种有隐藏文件的题目，我们必须掌握命令binwalk
binwalk a.pcap
该命令可以查看文件隐藏信息

发现有pdf文件，我们提取出来
用命令：foremost a.pcap
具体的foremost和binwalk命令查看如下
binwalk命令
foremost命令
分离得到pdf文件
打开得到