---

2020.3.4：更新了選擇明文攻擊部分

---

這道MISC考察的是壓縮包解密和隱寫

第一關：Ook編碼

//1.劇情.txt 1小童鞋也想變強，他的老師告訴他如果能去西天取到真經(jīng) ，那成長速度堪比吃一盒仙丹。小童鞋謹遵老師教誨，終于準備前去西天。老師說拿到真經(jīng)借我看看，小童鞋說: Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook. Ook! Ook! Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook.

直接在線解碼即可，網(wǎng)址：https://www.splitbrain.org/services/ook
結果是壓縮包2的解壓密碼

dcaf03aa88d038686c5e8067a7a45ff8

第二關：爆破

//2.劇情.txt 2.是吧，套娃都是簡單題~哎呀 怎么不按劇情發(fā)展，走的匆忙，老師沒有給你準備白龍馬 路程這么遠 先撿個路邊ofo小黃車騎吧

第二關并沒有什么提示，圖片中有一個二維碼，不過并沒有什么用···

直接爆破壓縮包

得到密碼3302

第三關：偽加密

//3.劇情.txt 3.恭喜你騎上了小黃車（不嫌累嘛邊上那個膜拜電單車不香嘛？（強制換乘膜拜有氣嘛？hhhemmm 怎么打開他呢，好像也沒鎖好？虛張聲勢？紙糊的？

虛張聲勢，那可能是偽加密
360壓縮可以直接解壓

第四關：選擇明文攻擊

//4.劇情.txt 4.摩拜要出管理范圍了，路邊有個美團單車 外觀看起來好像沒啥區(qū)別，騎上試試吧。

題目給了提示

打開5.zip,發(fā)現(xiàn)也有4.jpg

使用ARCHPR進行選擇明文攻擊
首先，把4中的4.jpg用winRAR壓縮為4.zip

打開ARCHPR，選擇明文攻擊，明文文件選擇剛才生成的4.zip，如下圖

這里ARCHPR并不能還原出密碼，不過能得到解密之后的壓縮包

下面是解密出的文件

第五關：豬圈密碼

//5.劇情.txt 5.路過豬圈，小童鞋想開開葷

根據(jù)題目提示為豬圈密碼：

結果是：fojiajielv

第六關：與佛論禪

//6.劇情.txt 6.繼續(xù)往前走，見到有佛家僧人講經(jīng)

使用在線網(wǎng)站解密，注意前面要加上如是我聞（不知道為什么加佛曰解不出來···）

如是我聞：曰罰醯缽夢冥無缽特冥。提罰不是怯羯俱孕帝穆罰遠奢大勝俱諸冥滅得滅怯怖波栗俱耨姪漫俱上吶無尼尼吶喝俱恐

結果：amtf12345

第七關：標準銀河字母

//7.劇情.txt 7.進塔一看，4條腿的桌子上還有個啥臺子？咋在往外冒字

7.png↓

標準銀河字母

結果：yinhezm

第八關：各種隱寫

//8.劇情.txt8.原來，真經(jīng)就在塔頂，走到頂，兩位存儲尊者向你索要人事一些<既然出門匆忙沒帶經(jīng)文 不如把一路上得到的戰(zhàn)利品(共32位)交出來吧!

看來之前的壓縮包里還隱藏了第八關的密碼···
只能重新回去看了

1. Winhex查看圖片

藏在1.連環(huán)畫.png圖片的末尾：part1:068c

2.圖片信息

右鍵打開2.連環(huán)畫.png的屬性，part2:555b

3.LSB隱寫

用Stegsolve打開3.連環(huán)畫.png，
Analyse->Data Extract
得到part3:578b

4.修改圖片高度

第四個給了一張截圖，大小是1080 * 2069
而手機截圖大小一般是1080 * 2310
修改高度得到part4:0eae


這里還有一個小技巧，如果圖片高度被修改過，Kali Linux是打不開的

5.拼圖

第五關的連環(huán)畫全是碎片，拼完就是密碼
part5:9d4b

經(jīng)大佬指點，可以用gaps自動拼圖，用法如下

首先把81張圖片合成
montage *.png -tile 9x9 -geometry +0+0 flag.png
然后gaps就能自動拼圖了
gaps --image=flag.png --size=55 --save

gaps拼圖效果如下：

6.摩斯密碼

在6.連環(huán)畫.png的末尾發(fā)現(xiàn)一串摩斯密碼，
在線解密得到PART6:e52bd67
http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx

7.Gif隱寫

GIf隱寫一般是是把gif的每一幀提取出來拼接在一起
不過這題是時間隱寫··

查看時間
identify -verbose 7連環(huán)畫.gif |grep Delay
導出時間
identify -format “%T” 7連環(huán)畫.gif

得到10202020101010101020201010101020102020201010201010202020102010101010202010202020101020202010201010102020102020101010202010101020101020201020102010102020102020101010202010102010
然后把10轉(zhuǎn)化為0,20轉(zhuǎn)為1，腳本如下

s = "10202020101010101020201010101020102020201010201010202020102010101010202010202020101020202010201010102020102020101010202010101020101020201020102010102020102020101010202010102010" s = s.replace("10", "0") s = s.replace('20', '1') print s

得到01串：0111000001100001011100100111010000110111001110100011011000110001001101010011011000110010
轉(zhuǎn)化為ASCII碼：
part7:61562

至此，32位密碼已經(jīng)收集完畢

068c555b578b0eae9d4be52bd6761562

第九關：NTFS數(shù)據(jù)流隱寫

//9.劇情.txt9.取到經(jīng)文 原路返回，龜丞相一不高興，小童鞋掉進水里，出水一看，NT和FA給的經(jīng)文是空白的？？

使用lads.exe查看一下：

lads.exe path /S

然后用記事本打開,得到flag

notepad 9.txt:flag.txt

---

更多CTF在線工具網(wǎng)站見：CTF Crypto/MISC 在線工具網(wǎng)站

---

總結

以上是生活随笔為你收集整理的i春秋公益赛WriteUp-MISC套娃的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。