【无标题】

​​​

 

 

第 18、19 位是长，22、23是宽，我们把宽度设置大一点，就设置和长度一样好了：

4、保存后重新打开图片，可获得 flag：

No.5 编辑器查看图片隐写

1、下载后打开是一张图片：

2、使用 Notepad 编辑器打开查看图片，搜索 flag，可在末尾获得 flag：

No.6 LSB隐写的信息导出

1、下载后是一张 png 图片：

题目的提示很明显了，这是一道 LSB 隐写题。

LSB 全称为 least significant bit，是最低有效位的意思。Lsb 图片隐写是基于 lsb 算法的一种图片隐写术，以下统称为 lsb 隐写，这是一种常见的信息隐藏方法。lsb 隐写很实用，算法简单，能存储的信息量也大，是 CTF 比赛中的常客。

【原理介绍】

png 图片是一种无损压缩的位图片形格式，也只有在无损压缩或者无压缩的图片（BMP）上实现 lsb 隐写。如果图像是 jpg 图片的话，就没法使用lsb隐写了，原因是 jpg 图片对像数进行了有损压缩，我们修改的信息就可能会在压缩的过程中被破坏。而 png 图片虽然也有压缩，但却是无损压缩，这样我们修改的信息也就能得到正确的表达，不至于丢失。BMP 的图片也是一样的，是没有经过压缩的。BMP 图片一般是特别的大的，因为 BMP 把所有的像数都按原样储存，没有进行压缩。

png 图片中的图像像数一般是由 RGB 三原色（红绿蓝）组成，每一种颜色占用8位，取值范围为 0x00~0xFF，即有 256 种颜色，一共包含了 256 的3次方的颜色，即 16777216 种颜色。而人类的眼睛可以区分约 1000 万种不同的颜色，这就意味着人类的眼睛无法区分余下的颜色大约有 6777216 种。

LSB 隐写就是修改 RGB 颜色分量的最低二进制位也就是最低有效位（LSB），而人类的眼睛不会注意到这前后的变化，每个像数可以携带3比特的信息。

上图我们可以看到，十进制的 235 表示的是绿色，我们修改了在二进制中的最低位，但是颜色看起来依旧没有变化。我们就可以修改最低位中的信息，实现信息的隐写。

2、回到这道题目中来，针对 LSB 隐写，同样可以使用隐写图片查看的神器------stegsolve来分析，用 stegsolve 打开这张图片，发现 red0，green0，blue0 这三个通道的图片上方有异样：

3、因此用 Analyse 菜单栏里的 Data Extract 功能（数据抽取，图片中隐藏数据的抽取）查看图片，将三个位置的 0 通道勾选并导出保存为 png 格式的文件：

4、获得 flag.png 图片，发现是个二维码：

5、在线解码，获得 flag：

No.7 图片属性中隐藏信息

1、打开是一张路飞的图：

2、查看图片属性可直接获得 flag：

No.8 LSB隐写的数据抽取

1、下载后打开是一张图片：

2、猜测是隐写，使用 binwalk，查看是否有隐藏文件，然而并没有：

3、使用 Stegsolve，查看是否存在 LSB 隐写，发现 red0，green0，blue0 这三个通道的图片均为异样的黑色：

4、因此用 Analyse 菜单栏里的 Data Extract 功能（数据抽取，图片中隐藏数据的抽取）查看图片，将三个位置的 0 通道勾选并预览，发现 flag：

No.9 RAR文件加密的爆破

1、下载发现是一张图片：

2、使用 stegsolve 的格式分析功能，发现 RAR 关键词：
3、动用 Binwalk 工具分析，分离出 rar 压缩文件：
4、打开压缩文件，发现加密了：
5、使用 ARCHPR 爆破工具尝试进行 4 位数密码的破解：

6、成功破解密码，获得 Flag：

No.10 二进制编码转AscII

1、下载后如下：

2、使用 Winhex 查看，发现末尾有二进制串：

3、猜测可用 8 位二进制一组，转换成 ASCII 编码，脚本如下：

import binascii a = '''01101011 01101111 01100101 01101011 01101010 00110011 01110011''' b = '' for ii in a.split('\n'): b += chr(int(ii,2)) print(b)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13

运行脚本，获得 flag：

No.11 Winhex搜索获得flag

1、下载后打开如下：

2、使用 winhex 打开图片并搜索 flag，看到 base64 编码字符串：

3、base64 解码获得 flag：

No.12 ZIP的16进制文件头

下载后是一张图片：

1、使用 stegsolve 打开图片，发现在 RGB 模式下 0 通道预览是个 ZIP 文件（文件头 504b0304），存在 LSB 隐写，Save Bin 保存为 flag.zip：
【注意】一定要对常见的文件头高度敏感：
2、360解压缩导出来的 flag.zip 文件，获得一个没有后缀的文件：

3、编辑器或者 Winhex 打开发现是 ELF 文件：

4、使用 IDA 打开可以获得 Flag：

No.13 盲文与摩斯密码读取

1、下载后是一张图片和压缩文件：

2、对照盲文解密图片中隐藏的字符串kmdonowg：

3、解压缩 music.zip 文件发现需要密码，输入上面解密的字符串正好可以解开：

4、解压后得到一个 wav 音频文件，用 Audacity 查看其波形，如下图所示：
较长的蓝色即为“-”，较短的即为“.”，每一段由-和.组成的即为一个字符。可以按顺序将其莫斯解密，得到：

最终 flag： flag{wpei08732?23dz}。

No.14 Brainfuck编码与解码

1、下载后解压需要密码：

2、尝试使用 ARCHPR 进行四位数字的爆破：

3、解压后打开文件：
4、发现是 brainfuck 代码，使用 在线执行网站 运行即可得到 flag：
科普下 brainfuck 代码：

No.15 后门查杀之后门识别

1、下载后解压缩如下：

2、找 Webshell，直接上火绒扫描该文件夹：

3、打开该文件，发现 flag：flag{6ac45fb83b3bc355c024f5034b947dd3}：

No.16 路由器信息数据查看

1、下载后解压缩是个 conf.bin 文件，路由器信息数据，一般包含账号密码，题目并没有提示 flag 是什么，猜测是账号或者密码加上格式为最终 flag：

2、无法使用编辑器直接打开阅读该类文件，需要用 RouterPassView 工具查看，打开后搜索 username 或者 password：

最后发现是用户名为 flag，加上格式提交即可flag{053700357621}。

No.17 base64流量导出图片

1、下载后用 wireshark 打开，大部分都是 TCP 的包，直接过滤出 http 的包：

2、追踪 http 流：

3、传输内容好像是 base64 密文，使用 在线网站 解码 base64：

4、发现解码出来的内容是 jpg 图片格式并以自动转为图片，下载即可得到 flag：

No.18 脑洞大开歌名猜密钥

下载后是一张蛇的照片：

1、使用 Binwalk 分离提取出两个隐藏文件：

2、打开 Key 文件发现 Base64 编码：

3、解码如下：

What is Nicki Minaj’s favorite song that refers to snakes?

跟蛇有关，于是我们百度 Nicki Minaj 然后有她的百度百科，观看一下，发现：

Anaconda 是关于蛇的作品，这是不是我们的 key 呢？

于是我们用 Serpent 工具解密，Serpent 是一个加密算法（为何猜测是这种加密算法……不知道……），http://serpent.online-domain-tools.com/，我们用这个然后key是 Anaconda：

获得 flag：flag{who_knew_serpent_cipher_existed}。

No.19 Steghide隐写工具的使用

下载后是一张图片：

1、Binwalk 查看发先隐藏了一个 ZIP 文件，进行提取：
2、提取后发现两个文件：

3、直接打开 qwe.zip 里面的文件发现需要密码，那大概率就是回到另一个图片good-已合并.jpg进行信息提取了：

4、使用 Binwalk 查看 good-已合并.jpg 是否由多个文件组合而成，无果：
5、此时只能用尝试用隐写工具 Steghide （官方下载地址）进行信息提取。这是一个可以将文件隐藏到图片或音频中的工具，其使用如下：

目的	命令
Liunx安装	apt-get install steghide
隐藏文件	steghide embed -cf 1.jpg（图片文件载体） -ef 1.txt（待隐藏文件）-p 123456（-p参数用于添加密码，非必选）
查看图片中嵌入的文件信息	steghide info 1.jpg
提取图片中隐藏的文件	steghide extract -sf 1.jpg -p 123456

我下载的是 Windows 版本（懒得打开虚拟机…），其使用方法为命令行 cd 到 steghide.exe 所在的文件夹后，与 Linux 版本的参数和命令结构都差不多，也是无密码直接回车就好：

6、上面已经发现图片中隐藏了 ko.txt 文件了，进一步进行信息提取：
7、拿着上述压缩包密码解密 flag.txt，获得 flag：

No.20 ZIP伪加密与多重编码转换

下载后是一张图片：

1、使用 Binwalk 发现隐藏着文件，将其分离出来：
2、分离出来的 ZIP 文件需要密码：
3、使用 Winhex 打开 ZIP 压缩文件，发现是 ZIP 伪加密（CTF杂项-ZIP伪加密与Base64隐写实战），如图可见压缩源文件数据区的全局加密为00 00：

搜索十六进制数值504B0102（压缩源文件目录区头标志），发现全局方式位标记为09 00，断定为伪加密：

4、修改 09 00 为 00 00后保存，即可解压缩该伪加密的 ZIP 文件，获得如下文件：

5、对于 vmdk 文件，需要使用 7-ZIP 工具解压缩（官网下载地址），安装后打开后压缩包，如下：

6、打开 Key_part_one 文件夹里面的文件：
Brainfuck 编码，Brainfuck在线解密：

7、打开 Key_part_one 文件夹里面的文件：

Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31

Ook!编码，在线解密：

拼接获得 flag：flag{N7F5_AD5_i5_funny!}。

No.21 F5隐写与ZIP文件头的识别

下载后是一张图片：

使用各种解密软件（Stegsolve、steghide、binwalk）都没有找到问题所在，回到题目提示：“浏览图片的时候刷新键有没有用呢”，刷新，F5？？？在百度的帮助下了解了 F5 隐写（小白啊，真的蒙了）……还真有！F5 隐写的原理可参见： F5隐写算法及其隐写分析研究，此处直接上 F5 隐写利用工具（F5-steganography的Github地址）：

1、在该工具的文件夹路径下执行命令 java Extract 图片路径 即可在输出 output.txt 文件记录了图片隐写的信息：

2、使用 Winhex 打开 output.txt 发现 ZIP 文件的文件头（实际上根据打开的 txt 文件的 PK 首部字符也可猜测是 ZIP 文件：
3、故修改 output.txt 后缀获得 output.zip 压缩文件，解压发现加密：

4、伪加密，将 01 00改为 00 00后保存，即可解压：

5、解压缩文件后获得 flag：

No.22 Py脚本16进制坐标绘二维码

下载后是一张图片：

1、编辑器或者 winhex 打开图片，发现末尾存在大量十六进制：
2、将 16 进制数据复制到 hex.txt 利用脚本转化为 ascii 获取坐标点：

with open('hex.txt', 'r') as h: h = h.read() with open('./ascii.txt', 'a') as a: for i in range(0, len(h), 2): tmp = '0x'+h[i]+h[i+1] tmp = int(tmp, base=16) if chr(tmp) != '(' and chr(tmp) != ')': a.write(chr(tmp))

执行脚本：

3、用 matplotlib 绘图得到二维码：

import matplotlib.pyplot as plt import numpy as np x, y = np.loadtxt('./ascii.txt', delimiter=',', unpack=True) plt.plot(x, y, '.') plt.show()

• 1
• 2
• 3
• 4
• 5
• 6

生成二维码：

扫描二维码获得 flag：

最终脚本：

import matplotlib.pyplot as plt import numpy as np with open('hex.txt', 'r') as h: h = h.read() with open('./ascii.txt', 'a') as a: for i in range(0, len(h), 2): tmp = '0x'+h[i]+h[i+1] tmp = int(tmp, base=16) if chr(tmp) != '(' and chr(tmp) != ')': a.write(chr(tmp)) x, y = np.loadtxt('./ascii.txt', delimiter=',', unpack=True) plt.plot(x, y, '.') plt.show()

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16

No.22 HTTP流量分析与文件转换

下载后是一个流量文件：

1、直接过滤出 HTTP 流量，题目因为是菜刀吗？一般都是 post 连接，于是我们过滤 post 数据http.request.method==POST，然后分析流量：

2、当我们分析到流7时，发现了 base64 编码，解码一看是上传的图片的地址：

z1 的值拿去解码得到：

后面跟了个 z2 参数FF D8开头FF D9结尾，判断为 jpg 图片，将这些十六进制复制出来，以原始文件流写入文件：

import struct a = open("hex.txt","r")#十六进制数据文件 lines = a.read() res = [lines[i:i+2] for i in range(0,len(lines),2)] with open("res.jpg","wb") as f: for i in res: s = struct.pack('B',int(i,16)) f.write(s)

执行脚本获得图片：

2、使用 Binwalk 分析 666666.pcapng 文件，发现隐藏着一个 flag.txt，提取：

分离出来一个压缩包，需要密码，难道这就是压缩包的密码，然后输入密码，打开了文件，然后获得了flag：flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}。

 

下载后如下：

1、传输文件看到了 ftp 协议，过滤一下，发现 flag.rar 文件：

2、使用 Binwalk 分析流量文件被偷走的文件.pcapng，发现隐藏的文件，进行提取：

3、获得 170A.rar 文件，需要密码：

4、尝试 ARCHPR 四位数字密码爆破：

5、输入密码获得 flag：

总结

本文是 BUUCTF 较为简单的杂项题目的汇集，总结下本文所涉及的一些杂项题目解题思路，主要还是图片隐写：

1. 拿到文件可先查看属性是否有特殊信息；
2. 可使用 Winhex 或者 Notepad++ 编辑器查看文件是否有特殊信息，同时关注是否隐藏常见的文件头；
3. 必要时可使用 Winhex 修改图片的长、宽数值获得 flag；
4. 隐写图片查看的神器------stegsolve，可以帮助查看文件信息、分离动图、处理 LSB 隐写；
5. Binwalk 工具可快速分辨文件是否由多个文件合并而成，并可将文件进行分离提取；
6. 对于压缩文件的加密，可看看是不是 ZIP 伪加密或者尝试使用 ARCHPR 工具进行四位数字的爆破；
7. 在 Binwalk 无法分析出存在合并的隐藏文件的情况下，可以考虑使用 Steghide 隐写工具查看是否隐写了字符串。