buuctf-Misc 题目解答16-18

16.镜子里的世界

下载压缩包解压之后，是一个图片，用Notepad＋＋　打开发现有压缩包标记,但是解压不是压缩包，用binwalk也没办法分析出来，给的提示是镜子里的世界。所以用Stegsolve图片三色素工具打开，然后提取数据

拿到flag flag{st3g0_saurus_wr3cks}

17.ningen

提示是一个压缩包，并且需要四位数字密码爆破

改后缀为zip文件，然后用ZipPasswordTool 进行账号密码的破解 破解密码是8368

解压后拿到flag

flag{b025fc9ca797a67d2103bfbc407a6d5f}

18.小明的保险箱

下载文件，直接提示了密码是4位数字，应该是一个压缩包，但是下载之后是一个图片

直接改后缀为rar文件，并且用archpr进行账号密码的破解 ，加密密码是7869

拿到flag flag{75a3d68bf071ee188c418ea6cf0bb043}