buuctf misc一些题解

1秘密藏在了哪里？

Writeup:

打开文件后，显示这样的文本：

首先将底部的16进制数复制下来，再将压缩包用hxdhex打开，

显示头文件为Rar，将复制的内容将文件前面的数据替换掉，保存后发现是zip文件

看到压缩源文件数据区开始50 4B 03 04是头文件标记，14 00是解压文件所需PK版本，00 00是扩展记录长度，01 00是全局方式位标记，01是加密标记，判断此题为伪加密，确认第一位改成任意偶数即可，继续查看压缩源文件目录结束标志尾部，50 4B 05 06是目录结束标记，第一个00 00是当前磁盘编号，第二个00 00是目录区开始磁盘编号，01 00是同样为加密位修改成和全局方式标记位相同偶数即可。

2小明的保险箱

Writeup:

用winhex打开文件，搜索rar发现有rar类型文件，将图片后缀修改为rar，题目已经说出密码为4位纯数字，那么使用暴力破解即可.

3 刷新过的图片

Writeup:

将解压后的图片放到F5工具目录下，点击d.bat，把图片文件名复制到得到一个文本文件，选择winhex进行打开，观察文件头名为zip文件，直接修改后缀为.zip.