攻防世界-MISC高手进阶区-学习记录

攻防世界misc高阶破解

---

1-wireshark-1

这题是一个简单的流量分析题，下载附件后用wirshark打开，直接ctrl+F搜索flag
然后编辑一下就可以来flag{ffb7567a1d4f4abdffdb54e022f8facd}

2-pure_color

下载附件后发现这是一png格式的图片，使用工具Stegsolve.jar打开图片，经过调整颜色通道，最后得到flag

3-Aesop_secret

下载附件，发现这是一个压缩包，只有一个动态图，使用使用GIF动图分解工具（https://tu.sioe.cn/gj/fenjie/）得到一组数据ISCC
我们在对图片进行分析，使用Notepad++打开动图，发现在最后一段中存在一句不一样的字符串，
根据题目Aesop_secret判断可能是Aes加密，使用工具（http://www.jsons.cn/aesencrypt/）进行解密，解密之后得到的还是一个密文，但这个密文和之前的密文有相似之处，于是再次解密，
最后得到flag{DugUpADiamondADeepDarkMine}

4-a good idea

下载附件这是一个格式为rar的压缩包，使用kali 的binwalk命令分辨文件是否由多个文件合并而成。
发现压缩包存在两个图片，而解压后只有一张图片，说明有一张图片被隐藏了，使用binwalk - e +文件名 命令分离文件。

在目录misc下得到两张图片
使用Stegsolve.jar工具对两张图片进行对比

先打开一张图片（to_do.png）再打开另一张（to.png），通过调节得到一个二维码，扫码即可得到flag，NCTF{m1sc_1s_very_funny!!!}
![在这里插入图片描述](https://img-blog.csdnimg.cn/cd7579ea2c3242df996ac88ac46b7ddc.png

5-倒立屋

这是一道LSB隐写，有两种方法：
1、使用工具Stegsolve.jar进行调试，过程较为复杂，需要一定耐心。

2、使用kali命令，zsteg +文件名。
得到flag{IsCc_2019}