buuctf-misc

jjjxx.

已于 2023-08-17 19:04:25 修改

阅读量228

点赞数 1

分类专栏： buuctf misc 文章标签：网络安全安全

于 2023-08-07 00:57:24 首次发布

本文链接：https://blog.csdn.net/x8215732/article/details/132137962

版权

buuctf misc 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

SWOU2019神奇的二维码

下载解压得到一张二维码图片BitcoinPay.png，用QCR扫了一下，没有找到flag

用binwalk查看一下图片发现有四个rar文件

提取出来分别查看解压

第一个里面有个压缩包且解压需要密码

第二个得到一串编码，base64解码得到asdfghjkl1234567890，用来解第一个压缩包到的一张图片，不过好像没什么用，着重看后两个压缩包

第三个解压得flag.doc

看着像base64套娃，用脚本或者手动解码20次得到comEON_YOuAreSOSoS0great

第四个压缩包解压需要密码，用comEON_YOuAreSOSoS0great可以解压得到good.mp3，听了一下明显是摩斯密码，用audacity打开

长音为“-“，短音为”.“ 替换得到

-- --- .-. ... . .. ... ...- . .-. -.-- ...- . .-. -.-- . .- ... -.—

用在线解码网站解码得到morseisveryveryeasy 即为flag{morseisveryveryeasy}

梅花香自苦寒来开

下载后查看下图片属性，有句 “会画图吗“没有其他信息，将图片拖进010查看

应该是十六进制，借鉴了一下大佬的脚本将16进制转换成字符串

with open('hex.txt', 'r') as h:     # hex.txt为要转换的文本文件
    val = h.read()
    h.close()

with open('result.txt', 'w') as re: # 转换完成后写入result.txt
    tem = ''
    for i in range(0, len(val), 2):
        tem = '0x' + val[i] + val[i+1]
        tem = int(tem, base=16)
        print(chr(tem), end="")
        re.write(chr(tem))
    re.close()

解出很多坐标，再用脚本(看佬wp找的脚本)把（，）删除

with open('result.txt', 'r') as res:  # 坐标格式文件比如(7,7)
    re = res.read()
    res.close()
    
with open('gnuplotTxt.txt', 'w') as gnup:   # 将转换后的坐标写入gnuplotTxt.txt
    re = re.split()
    tem = ''
    for i in range(0, len(re)):
        tem = re[i]
        tem = tem.lstrip('(')
        tem = tem.rstrip(')')
        for j in range(0, len(tem)):
            if tem[j] == ',':
                tem = tem[:j] + ' ' + tem[j+1:]
        gnup.write(tem + '\n')
    gnup.close()

接着用gnuplot工具或者matplotlib画图

用CQR扫码得到flag{40fc0a979f759c8892f4dc045e28b820}

谁赢了比赛？

下载解压得到一张图片

拖进010查看,搜素flag发现里面有flag.txt,

用foremost分离得到压缩包且需要密码，

用ARCHPR暴力破解得到解压口令1020

解压得到

发现Flag.txt里并没有flag，所以从gif入手

用工具screentogif抽帧查看

找到一张不一样的保存用StegSolve查看，发现在red plane 0这一页有张二维码，用手机或者CQR工具扫描一下得到flag

flag{shanxiajingwu_won_the_game}

我有一只马里奥

下载得到一个exe文件，尝试运行，运行后发现多了一个1.txt文件，里面有个flag.txt文件

看着像是ntfs流，（notepad 1.txt:flag.txt）用工具ntfsstreamseditor尝试

得到swupctf{ddg_is_cute}

[WUSTCTF2020]find_me

下载得到一张图片，查看属性发现备注里面有盲文⡇⡓⡄⡖⠂⠀⠂⠀⡋⡉⠔⠀⠔⡅⡯⡖⠔⠁⠔⡞⠔⡔⠔⡯⡽⠔⡕⠔⡕⠔⡕⠔⡕⠔⡕⡍=

解码得到wctf2020{y$0$u_f$1$n$d$_M$e$e$e$e$e}

[GXYCTF2019] gakki

解压得到一张图片，拖进010查看发现有flag.txt

用foremost直接分离得到一个有密码的压缩包

使用ARC暴力破解得到压缩包口令

解压得到flag.txt，发现文本是无规则的字符，借用末初大佬的脚本跑一下得到flag

# -*- coding:utf-8 -*-
#Author: mochu7
alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()_+- =\\{\\}[]"
strings = open('./flag.txt').read()

result = {}
for i in alphabet:
	counts = strings.count(i)
	i = '{0}'.format(i)
	result[i] = counts

res = sorted(result.items(),key=lambda item:item[1],reverse=True)
for data in res:
	print(data)

for i in res:
	flag = str(i[0])
	print(flag[0],end="")

得到flag{gaki_IsMyw1fe}

来题中等的吧

解压得到一张图片，看着是摩斯密码，长音为“-“，短音为”.“替换为

.- .-.. .--. .... .- .-.. .- -...

在线网站http://moersima.00cha.net/解密得到alphalab

flag{alphalab}

[GUET-CTF2019] KO

解压得到文本，可以看出是brainfuck的变种，可以直接用在线网站解密

得到 welcome to CTF

也可以用随波逐流工具一键解码

flag{welcome to CTF}

[ACTF新生赛2020] base64隐写

解压得到

看着都像是base64,复制了第一句尝试一下，解两次码得到，像是c语言的代码

没什么办法了，查了一下大佬的wp，直接用脚本跑出flag

import base64
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('./base64.txt', 'rb') as f:
    flag = ''
    bin_str = ''
    for line in f.readlines():
        stegb64 = str(line, "utf-8").strip("\n")
        rowb64 = str(base64.b64encode(base64.b64decode(stegb64)), "utf-8").strip("\n")
        offset = abs(b64chars.index(stegb64.replace('=', '')[-1]) - b64chars.index(rowb64.replace('=', '')[-1]))
        equalnum = stegb64.count('=')  # no equalnum no offset
        if equalnum:
            bin_str += bin(offset)[2:].zfill(equalnum * 2)
            # flag += chr(int(bin(offset)[2:].zfill(equalnum * 2), 2))
            # print(flag) 
        print([chr(int(bin_str[i:i + 8], 2)) for i in range(0, len(bin_str), 8)])