bugku ——杂项
?
Table of Contents
1，啊噠
?
5多種該方法解決
6 Linux ：
7，爆照
8,神秘的文件
9，論劍
10，賬號被盜了
11 圖窮匕見
12，貓片（安恒杯）這題是真的……
13，旋轉(zhuǎn)跳躍
14，多彩
15，convert
16,好多數(shù)值
17，PEN_AND_APPLE
18，聽首音樂
19 color
20 懷疑人生
21 紅綠燈
22 ，不簡單的壓縮包
23，一枝獨(dú)秀
24,好多壓縮包
25，一個(gè)普通的壓縮包
26 ， 2B
27， 好多壓縮包
圖片類型題 隱藏flag的幾種方法：
1， 在圖片的屬性欄中
2，在圖片的16 進(jìn)制編碼中 會有提示（可能直接給出flag，可能 給出一段密文，MD5，16進(jìn)制碼，unicoda碼 等）
3，如果是 Exif ?圖片 ? 用MagicExif工具查看一下這個(gè)圖片的Exif信息 可能隱藏在其中
4，隱寫 ?，給出的壓縮圖片不完整， 導(dǎo)致隱藏了一部分圖片內(nèi)容，解決辦法：將圖片托入winHEX 中調(diào)整 圖片的寬和高?
5，LSB圖像隱藏，就用Stegsolve查看一下
6，最多的就是 將幾個(gè)壓縮包隱藏在圖片中 這時(shí)就需要 進(jìn)行 文件的分離：具體如 1 啊噠 題操作
? ? 解壓縮包有時(shí)還會需要密碼，再在圖片中尋找密碼
?
1，啊噠
（1）用binwalk 打開 ada.jpg 發(fā)現(xiàn)里面隱藏著一個(gè) flag.txt 壓縮文檔：
然后 用dd 命分離出flag.txt的壓縮包
解壓 unzip
用vim 打開 flag.txt
2 ?pdf.pdf 文件，暗示：圖片下面隱藏著信息
思路：將pdf 文檔轉(zhuǎn)為word 文檔
?
5多種該方法解決
題目提示會在解題過程中得到一個(gè)二維碼，順著這個(gè)思路往下做，將得到的KEY.EXE的后綴改為txt 打開還想是一堆base64密文，把密文還原成圖片，得到一張二維碼，用手機(jī)掃后得到flag
6 Linux ：
（1）又是一個(gè)沒有文件拓展名的文件，提示是Linux 基礎(chǔ)，那放入Linux中 用grep 命令查找 key ：
得到 flag
（2）先用binwalk 分析一下，發(fā)現(xiàn)是ext3 文件，把后綴改為ext3 打開，再結(jié)尾處發(fā)現(xiàn) flag（文件太大了，不適合）
7，爆照
（1）下載下來是一張圖片，查看屬性信息沒發(fā)現(xiàn)什么
（2）用foremost 分離出一堆沒有后綴名的文件
（3）放進(jìn)winhex 中發(fā)現(xiàn)
文件頭為??FFD8FFE0
JPEG (jpg)，文件頭：FFD8FFE0或FFD8FFE1或FFD8FFE8
（4）把8個(gè)文件都改為.jpg 發(fā)現(xiàn)第二張圖片中有二維碼：
掃碼是：bilibili 輸入 發(fā)現(xiàn)不對！！！仔細(xì)看提示flag形式 flag{xxx_xxx_xxx} 有三部分，肯定還有其他的兩部分flag
查看8個(gè)圖片的屬性 發(fā)現(xiàn) 第 2,3,4 張圖片 的大小為 20k 其他的為 90k
查看第三張圖片：發(fā)現(xiàn)一個(gè)base64 碼：
?
接著 分離 第四張圖片 發(fā)現(xiàn)有一份里面還一張圖片? 是一個(gè)二維碼? 掃碼得到? panama
于是得到 flag{bilibili_silisili_panama}
?
8,神秘的文件
（1）下載下來一個(gè)壓縮包，解壓里面 還有一個(gè)壓縮包 和 一張圖片，而且壓縮包是加密的? eneneen
（2）明文攻擊是一種較為高效的攻擊手段，大致原理是當(dāng)你不知道一個(gè)zip的密碼，但是你有zip中的一個(gè)已知文件（文件大小要大于12Byte）或者已經(jīng)通過其他手段知道zip加密文件中的某些內(nèi)容時(shí)，因?yàn)橥粋€(gè)zip壓縮包里的所有文件都是使用同一個(gè)加密密鑰來加密的，所以可以用已知文件來找加密密鑰，利用密鑰來解鎖其他加密文件
（3）ok 利用明文攻擊，先將logo.png 壓縮為 跟加密包相同的 類型 logo.zip?
再用 ARCHPR 工具進(jìn)行明文解密：（其實(shí)加密壓縮包里面的文件是可以刪除的）
解密出來 一張logo 和一個(gè) .doxc 文件 ，發(fā)現(xiàn)打不開，ok 改后綴為.txt 利用 搜索 一下flag （萬一直接給了呢？）
然而并沒有，只是搜到了 flag.txt 字樣，ok 知道這個(gè)文件還隱藏有東西 利用foremost 分離一下
然后 打開分離出來的文件夾 找 flag.txt 文件 ：
發(fā)現(xiàn)是一串base64 編碼，解密 得到：
flag{d0cX_1s_ziP_file}
?
9，論劍
（1），下載下來一張圖片，用binwalk 審查一下，發(fā)現(xiàn)里面有兩張圖片，
（2），用 winhex 審查 這三張圖片，發(fā)現(xiàn)lunjian.jpg 中間有一段 二進(jìn)制很可疑：
并且 發(fā)現(xiàn)了一段被修改的 7z壓縮包的文件頭，修復(fù)文件頭，再用binwalk 審查一下：
再用foremost 分離，（沒反應(yīng)！！）
dd 提取：
?
解壓7z文件，發(fā)現(xiàn)需要密碼，eneneen
回過頭來 找密碼，先處理這個(gè)二進(jìn)制串：
sr = "01101101 01111001 01101110 01100001 01101101 01100101 01101001 01110011 01101011 01100101 01111001 00100001 00100001 00100001 01101000 01101000 01101000" flag = "" for i in sr.split(" "):flag += chr(int(i,2)) print(flag)得到 ：??mynameiskey!!!hhh
這就是7z文件的密碼 ：
解壓又得到一張圖片：fuck！又是一張圖片
放進(jìn) winhex 審查
修改圖片的高：
得到半部分flag ：
繼續(xù)修改其他三張圖片的高 ，發(fā)現(xiàn)其他三張圖片隱藏內(nèi)容一樣：
于是得到flag ：
Not flag{666C61677B6D795F6E616D655F482121487D}hhhh說不是flag ！！！ 試一下 果然不是 ！！！！我靠，默默罵了一句傻逼玩意
那就解密吧，那么疑問來了，這到底是什么類型的密文呢？？？？？
搞了半天，查看了大牛的 wp 原來是 base16 ：
import base64 cha= '666C61677B6D795F6E616D655F482121487D' print(base64.b16decode(cha))輸出：
flag{my_name_H!!H}默默說了一句? ?好變態(tài)啊這題！！！！
10，賬號被盜了
1，用burp suit 抓包：將 isadmin = false 改為 true：得到一個(gè) ip
自動下載一個(gè)文件，
用wireshark 抓取數(shù)據(jù)包，分析數(shù)據(jù)包：
有base64 密文，解密得到一個(gè)郵箱：
bkctftest@163.com
a123456
登錄進(jìn)去就找到了 flag：
flag{182100518+725593795416}
11 圖窮匕見
1，下載得到一個(gè)圖片，用winhex打開發(fā)現(xiàn)jpg文件尾FF D8后面有大量16進(jìn)制數(shù)據(jù)，復(fù)制后面的數(shù)據(jù)，用notepad++中插件convert，hex->ascii轉(zhuǎn)換后是一個(gè)個(gè)坐標(biāo)點(diǎn)。?
將括號和逗號去掉保存為txt文件。?
2，用gnuplot（windows）打開剛才的txt文件得到，一個(gè)二維碼：
掃描得到：
flag{40fc0a979f759c8892f4dc045e28b820}
12，貓片（安恒杯）這題是真的……
1下載下來一個(gè)文件名為png 的沒有后綴名的文件：然后又看了下題中的提示，猜測是個(gè)png圖片
?
修改后綴名后打開：
用binwalk看一下沒有隱藏什么壓縮文件：
果斷用stegsolve分析一下，根據(jù)提示勾選：
之后發(fā)現(xiàn)是一個(gè)文件頭損壞的png文件，點(diǎn)擊save bin 保存為png文件后用 winhex 把文件頭前面的ff fe刪去保存
打開后發(fā)現(xiàn)是半張二維碼，那就在修改一下圖片的高吧，
之后得到完整的二維碼，，但卻掃不出來東西，用stegslove 反色一下，掃出來是一個(gè)百度網(wǎng)盤的文件地址
?
下載文件flag.rar 解壓后是
嗯……？？真是太惡心了，然后就不知道怎么找了，看一下別人的博客，發(fā)現(xiàn)需要搞數(shù)據(jù)流？？？？？
接著用ntfstreamseditor，查看解壓的文件夾里面的數(shù)據(jù)流，然后把他導(dǎo)出來，得到一個(gè)pyc文件，也就是py編譯后的文件，因此需要扔到網(wǎng)上去在線反編譯一下
搞一個(gè)解密腳本泡一下：
?
最后跑出flag ：flag{Y@e_Cl3veR_C1Ever!}? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 真難啊！
13，旋轉(zhuǎn)跳躍
1，根據(jù)提示，音頻中隱藏的有東西，果斷用mp3stego
2，方法下載MP3stego 后解壓?
打開cmd 切換到 MP3stego所在的目錄：
然后把剛才下載的音頻放在文件夾里面
再輸入命令：
Decode.exe -X -P syclovergeek sycgeek-mp3.mp3
?
解密出來的文件就在剛才的目錄，打開找到flag：
SYC{Mp3_B15b1uBiu_W0W}
14，多彩
簡單記錄一下，
1，把色條圖片下載下來，放到stegslove中分析一下，發(fā)現(xiàn)有一個(gè)pk的文件頭
2，以rar格式保存下來，解壓發(fā)現(xiàn)需要密碼
3，回想還有一張色條，難道是口紅色號，看一下別人的writeup 還Tm真是，一頓操作猛如虎，最后得到密碼： 白學(xué)家
4解壓得到flag：
flag{White_Album_is_Really_worth_watching_on_White_Valentine's_Day}
15，convert
本題打開是一大串二進(jìn)制，題名為 convert ，所以把數(shù)據(jù)放進(jìn) converter 里面嘗試解碼，解出來了個(gè) Rar！
難道是一個(gè)rar文件的二進(jìn)制形式？？
這里畫一個(gè)知識點(diǎn)? 二進(jìn)制文件 直接把改后綴名改為rar? 是不可以
要先 把二進(jìn)制轉(zhuǎn)為 16進(jìn)制 文件在將轉(zhuǎn)為字符 去改后綴名?
這里用腳本先把二進(jìn)制轉(zhuǎn)為十進(jìn)制再轉(zhuǎn)為16進(jìn)制
a ="010100100110000101110010001000010001101000000111000000001100111110010000011100110000000000000000000011010000000000000000000000000000000000000000000000000000000011110111110000000111010000100000100100000010110000000000000011010000100100000000000000000101100100100010000000000000000000000010001111100110001101110000000110010000101001011001101100110100101000011101001100110000011100000000001000000000000000000000000000000110101101100101011110010010111001101010011100000110011100000000111100000001010010100011000110010001000000011101100100010001010100001000100100010111110010010000000101011110101011001011000000101110110011010000100000100010100010100000101110000110100010110100110100001000001010100000010111011011011000101000100000001000000101100000100010011010100101000100110110101010000010100000110110100110100010110011010000100110110010110000001011001100010001001101001010011010000101000100010101000000010001000111010010001000001000100000100110100101000000011101000001101100010101000001000101010001010000110001001100010000000100000100010011010101110111000110110000000101000010110101010001000000110000010100101101000001000000111011000101100000011101000100011011000000111000001111011100011110101100010001110111110001110011001110111101111100001100111100010011111011100100010011000100111100100110011001111110101010011111101110010011000100011100111100001001100010101111111001100010011101000111110101010011001100110101001110100010001111101000111111011111101010100111110000101010001000101010001010100010101000100010011010101010101111000010011000100010011100011111110100011000111111111011000000110100101010110110101011101011010010101110000000001101100101100000001101111110000101111000000011000111111101001110100101101011000101011001111100011011110110110111001100001010111000101110000000110101111000001100101000000100100000000011110000110011011110000000110001110010010100001100000101000000101001011101000110010000110100000111100000011100001100101110110100101011010000010100001111100000000010000000101001011001101110000101000110001101110010010100000001111100010100111110110001001110100011111000000101100010110110010001011011111101000111110000001011000101100010110110010001101000000110111111000110100000111100001001010111101100100010010101101000111110000001011000101100010110110010001111101011101000111110000001011000101101100100010101011001100110000000111001000000011111000000001101110000010011110100101100000011110000000001111011000000101110000000011001010000001010110000000010010000001101110100010110011001000000101001111110011001110001101000010101001101110001110010010101110000110010010100011000000001011101110010100111111111011100101101100010000001101111000000001111101111110110001100101010110000010101100101110011001111101101110000001010100000010011110101110100001010011111100110001111100000111001001010111110100001011100001011100100000100010111011100110000101110011110010100010000100100111111100011111000110000000001110010101010110000001010110010101000110001001011101011000000100111100010100010000011010110100100101110000011101010110110000100000001010011110101101100010100101000011000001010010001110010001011110000110111101110011110011000110101101001011011010110000001010010110110101111001010110111110100000111101001001100000110111010111001001000000101001101011011011000110110100011110010001111000001011110010001010011101100010001000111111100000101101111011110010010010001101010000101110100100010110000100110110110011011100111100101111001011101010100111100010110001011011100110111100001001010000111101101011011101001110000000110110001001010011010100111010001110010000101101111100000111101110101000101100001010110100000010110000001010000000111001111100011101010001111011010100111000101101100001011110011111110101100100100001100110101000101010001010001101111011111010010010100101010001100001010011011110110101111001100000011001011101100110101110000011000101110001110101010101010110110001101110011011110101100101111101011101110110110001100001011111011101110100110001001101010011111010111000101101010010011100110101101000110000111001010010110100100001101010101000001111100010011110111110001110010011101010111001000101111011000011110001010111110100111110000011100110101101011001100101010100010100001011111011010111111001001111000010111101111101000010011100001011010000100101001001010000011101110110101101101101010011110110000011011011101010111111111100000101010000101000010010111000111111111000111110001100011110111100101100010010100111101101001011010010100111010001110111001000011001110000101010011101100100100000101100011000001101000101100011010001101010010010000100010101010010010111100000100100111001100101111110001111100010010010010111011110100001101000010000101111001101000001000101111111111100010010000000100101011100010101111111011000000011010001111100100000001011000101101100100011100111111101110001101000111110010000000101100010110001011011001000111101011111111111011001000001111110001101001010101101101100011100110000101101001001001011110110000101101001000101011000111101101000000001010101000000001001001100110011001100010000011001100110010000100100010001100101100001101000011010000010010011010100110111001110111101001000011011100110110001101100011011111010101011010011011010011100111001001110110011111111010101101000001010000001100101111001111100011111000010100100010001001010010001100001010010000100100100001000011110011000010100011111011010011010111001001000000110011011000111011001011001010000100000101000110010011100101000101001101000110101010000010010100100101111011001000011011101000010110000000011000110100110010010000101111011000110111001111011101001001101001000011110100011011101011000011111011010110000011011100100110011111100011110100110000000011101000010010000001011001000001010110100001110000110010000100000000110000001110100000110000011111001011101100011111110000000000010000010000101110101001001100001100100000110110010101000111110111110110001111010000110001100000000111001100010011001011001110110000000100100110100001101010011011000001000101001001111011010010100101110110000101110101100001110011000000110001000011100110010001100100011000100110001000010101010101111110000010101011100000001100010011101000110010110100110110101100110110001010101000011001111010011101011111000111100010000100001001110110001110110001101100000011000101011101001100010010100001111011011011101100011101111011010100001100000101011011011111001000100010010111110000000111011110000010001011111100110101001001111000011110111010101011010101101000101110101101010001100100011111010111011010111111011001011011001101001100110110100010011010100111001001111010101011101101110101011001010111010110000101100101011010010110110110000101100010011000110110010001100101110111011110111100011001100110101000001011011000001101001000001101110011011110111000001111000011110010010001011110100111101101111100001001001111101100000111110001001000010010000101100001101000011111100010111100011010001011100011001110010111000110111100110010001110111001101111001110111001111100100101110101001001001110010100111010101100101011001011010010111100110001110110011110110101001110110011110100111111010000010100001101000101010001110100111111011111111100000111100001101010001111000101111000111010100110101010101011101111001101010111110110000111100111101100011111010001011001010110011111101001001001110111000101110011011101011110101011110101110111011101111000010100101111111100000011111101111100000111111000011111000111000010001010111111001011000011110100001100011001110011110011100000111000011011111011100011001010110111100111010110010000111001111010101110011110101100011000100010001100101011000110011000100111101111010000001010000111010001011100001110011110101100011001111010011001010100010111110001000000111101110110110100111010000100010110000100100111011110110110110011110110011100100100001101000100001101001011011000001011111011010100000101101010110111001111010101010001001101100101111010010100010110111111110100001100011011111111110101000111111101001111000110101000001011001001111010111100100111001111111000110001100110110011000000011011100001111100100100001100000011101011001110100111000000001110000001100001011000011010001111001001010000000001101011111111111110101100110101010100011101010001000010010110110100000101001011010111001111011010001111100000110010111011001110001001001001010110001010001001100110100101010111011111010101110110111111111001010100100110101100111101001110010100101100111110000111011111101010001100101100000111101001011101010111100011011100101111110010001010011101001011000001110000101101101001000111110111000110101010110000111011000010011001111111001110110100011001111110101010010001110011101010011110010000110000011101000101001100101010000001000010000011000110101110111010100101101001101010110010011101110001011101110001010011010101100010101100111011001110011100010011111010111111011110100100011110100011110101111011010110000111000100011000001100101101111100110000110111010101010111001001010001101001111101100011110101110110101101100001110000101000101101000010100001010100001110000101110001001010111100001101011001010110110011010000110011110110010010101101111010101011010111110010010001010110101101011101101010001011111101010011001001100100100011001101111011010111000100110001001011010001100011000110010001110001010010010001110010010100100111001000000101001011001010001101011011111001011100011011101010100001101011111100000101101110100110101001101000100110010000011011011000111100001101011001101001011100111010010000100110100010010110001110000011110000000110110010011011100000111000101011010001010101010101110110101000101100111000101011011110011001110101111010100101001101001010011010000001001101100100011110111000100100001000100011100110111010010010001001101101101011001101011000011100010111111111111011101101010100000111110001101110111010001001110111111000100101001110000100011100101001110001101010100100100010011101010101111011000001010000001100100001111011110000011000101001001010001011010101110011110111100110011010100111010001100000100101001010001011010100000101001110011000010100011001001011001101000101000111110000010110100101001100000001110001101010000010011001011101101110101101011110010011111100011000011110100100001110111001000001000101110111101100011001000000000111000110000111110110001011110011110100110011110111100101000101001101010011100010000110100101001101101101011010100001001011011010000010000101111110001101101101110100011100100010010101101110011000100101111010100111011110110001011101010111111101101011011000010010000001101111101111000110111100111100010100100011011110100010011111101101111000101001101010110100100000111000001011001010100101100000010001011000110011011000101011001001110010101110010011110111011011100111111110111001000100010101011100111111110011100100010111100100101001101101101011000011001000011110110011111100101011111001001000010101000001110100010101011100111011110110110111000100010011110011011111110001001001100110100100110101111011101101110010000110111010111110111010010100001000100110010001111111101001111101100100010000011011010010010011000100101101001001011000110111101100111011010001000101010110010011110101001110100110110001011111100010010011110100010110000101100010100011111000011101011110011000010011110111101101001000101101111110101100001110011101110111101011001111101110111101110001000111000011110110000111101110111101010110100111101101000101011000011011000001000110001100001110011111000001111011010011001101001100100010010010011011111110011101010011100100001011111011100001111100011111001000101001011001001011100100110100000000001011100000111110011001011101101011011111011000100010111100101100110011101110110000101010011001010110100100100010110010011110111011111011101011010100011010110001111111100100100001110100111111011111111100001100100011000100110111000100111000011101101101111110000111011101010001101111011011010011001110000110111101010111001100011000111100000100101110001011010000010011110000000111110101101000100011001001011111010110110011010100101000101010011100001010000111010111110110110011011110111110111001010001010110000100110110011000110000111100001010000111010010010101000000011100110111010001110001111000101010011110100011011010101110010011000110101010010101001100110110110100110100111010100100001100101011101001101011000001100010000011111100011010110110110001101010001100100000111010110101111010111000010101000100100010011000010100100110010101111010101011110001001010010110010100010101100011100000010100010011100111000000100100010011011011100010110111111110101011101001110110001110110110010000001001000011100001011110110000101001001011110001010010111011111101010100100001001000011000100001111101000001010011101010110101010111000110110001011011000001111110010000001010011111111000111110101110100110110101001100101011101110001110100010110011110110110100101100110110101100000001110101101110101100011001011101000100001000010111001001110100100001010110011111101101110110011100100101111011100010001111010011001110110011110010011111100100011000111000100000101111011011010010000001110001010110111000110000101001100010101100001000110101101011001000100001011100101001010100000011000110011000110010001011001001010000011011000100101110000001011000011101101101010010111101001011001000110100011010001100011100011110001001010110111111000001001001011001011111000010100000000010100010010100110100100000111110110110100011110110111010010011111000111100111110111011110010111110111011110001100101000111000110101100000000011010100011001001000100001101011101111010111010000000001010011111111101111111110100110101111101100110111111001000000101010001010110100101011010001111110111101110101101010001111011010001100110000110110010110100001011001010100000110111000000111000010000111111101110100100110001101111100110011011101100110010100101110010110101000111101011100111110010000101000101000111001100001111111100010000000001011100100101110010101110011101011111111010000100000011100101110101110110110110110100011001100011110011000100011010001010101011010011111111010101011110011011110111100000001001001000001011001100010011100111010101010100100110101000101000001111011111111111010010010101010010101110010111000100101110110111111001010001101100010011000100010001001101000010100011001001110010001101100110111000111111100111110111111010001101000100111001111110111101010010111010101100100010001011111010000011111100111100111000110011010111011110101001111001000011101011101000001010110110000010110101100111000001010001010110010000001011001000011110110010011010011111100001111011011010010111000011110100111011001011001110010110001111001101001010110100101101001111011011100010101011000100100011011110001001010100100101001111010000111101001101001100001000011100001111111100101001100000110100010111111111001010100111001010010100100111010111011011111101111001000111000111000000111010111001110111010100001101100011010100011101010011111100111111011001001101010011011011001111110111101101010110110110110010111111010100101111000001101110111011001010000011001001001101110000111001000011001100100001010011011111111001001001110111101100111010001011001010110000111011100100111001110101101001010111101010011001101010001110101100101001000111010011000011101110100110001011000001100010010011100011110111101100100101111101110011011110011001010110111100111010110011001101101110101111101110010100001100101011000011000111110110001101101010001010001010111000000101100110111011100011011001111111000111101100101101101101000001001111111100011110110100101010001010010001101010010100100111000010000010011111110100101101100111010100100011001010101101111110000110111110001110001010111000100111011000101011110100000010100001110001001111010000011111010001101101000011110000000101110110010101001110111000000000101001110101001011010111100110010010111110000001000101110101010100000111011101011000010111100010010110111011111101000001001111001111000011110101100101101010011001010100011011110110011001011100001011111000110100111000101110000001000110110000111010011010101111110101100011101010111000110110110110110000111111010111101110101000111101101001010101111001110000110111001101100100100111101100000111010001100011011101111010010011100001010011001000011100000110011011101100001110011011100011111001101001001001111111010001100110101000101110110001110100100100100000100101010001000111101010100000111011001100101110001100100011111110000111010101110111100011110101110001111001011010010001111001110011111011000000111110110101110000110000110111110010000010011101000011100110111011101000111110000010110000001101111110011101100001001100101010011001110000010101110000110000111101110110101011001110111101101110100101010111111001101111110111010100001110011101100000100001001011110011001100110100001110111001011101001010000110001110110111101111101011111000110000001011110101010000001111000011000101011000101001110111101000110001111100000110011110000000010010111100010101000101110101100001110111000110011111111100000000110111111011010110011110111011001101110000110111110010011000111101111100001000101010000101110010010011101110111001111111110011100011011011101110110001100010110101000001010011100000101010101000011000011100101001110110000011001011011101101101101001100101101010100100100110110100100111001111011110010100011001111010001001101010101101100100110000000100110101100110110010001110000110010101000011100000110101001100111111010111011000001101101101111001000001110010011001101100110110111000110110000111000100100010011101010001000100001001011010000000000010101001100110110001000111100000001100000101110100111100011100011010000011010011101101110111100111010001011110101001000010000011001100000000010111111110010101111111011011110011010101101001100111101011101011010111101001111010000011111100100000011000100010111011010111110000000100001111000111110101000001110101000000011111001111110011110101000100011010010011100110101101101000101011111101101011010100110011111011111010011111111000000000101000101000111101001110111111100010101101011010110000110011100011101000000011111000001110001110110000100011110011111101001000010000101000011101100111101101011011010011100011101011010001110101111110110111011000101111011011000010110001101100011110011010100110010011100100100111100111001100001110010100010010110011000111111010001100110000110000010101110000100111001110100010010000001111011001110010100110110000111011011101011011001111010010110001000110011001011011011110011110100011110010100100001111001011111101111101000100100110011000001011010111010000001100101010101011000111011010111100000110111111100101011001011100011011000110010011000100101010100011100110101111011000011001011010010001001100111000110101100100001111011101011110001001110000010100001010001100101010101110010011100010010001000111110010011000011011101111111010100000010010010111111100110110010101110110011111111101011110100110000010100011110110110011101000010101001010101111110000110100011100001101110100100110001001111111101101010110100111111010111101101011110001110101111010001011101110100101110110010010100000001101010101011101001011000110001011111000011111100111001011111011011010011000110001011011000000001111011101111010111010101111111111100111010011011111111010000011000010001100011110110010111111110010100011000100001111010111101100000000010000000000011100000000" beginnum = 0 endnum = 4 # allnum=19104 b = [] f = open('D://A.txt','w') while endnum <=19104:b.append(hex(int(a[beginnum:endnum], 2)))#print(hex(int(a[beginnum:endnum],2)))beginnum = endnumendnum += 4 for i in b:i = i[2:]print(i)f.write(i) f.close()將得到的 A.txt文件里的內(nèi)容 復(fù)制 放到winhex 中? 注意是復(fù)制過去 不是直接在winhex中打開文件
可以看到是一個(gè)rar文件頭
直接存為 rar文件?
解壓是一張圖片，在圖片的屬性信息中發(fā)現(xiàn)一串 base64密文? 解碼后得到 flag
flag{01a25ea3fd6349c6e635a1d0196e75fb}
16,好多數(shù)值
打開1.txt 文件 發(fā)現(xiàn)是3列數(shù)值：
剛開始我以為是，三維坐標(biāo)，然后用 gnuplot 畫圖工具 畫了個(gè)3D 圖 什么也沒發(fā)現(xiàn)
后來一想，數(shù)值有點(diǎn)特殊啊? 0~255 這不是 rgb嘛 我去。。。。
找了個(gè)Python腳本? ：
from PIL import Image x = 503 #x坐標(biāo) 通過對txt里的行數(shù)進(jìn)行整數(shù)分解 y = 122 #y坐標(biāo) x*y = 行數(shù)im = Image.new("RGB",(x,y))#創(chuàng)建圖片 file = open('1.txt') #打開rbg值文件#通過一個(gè)個(gè)rgb點(diǎn)生成圖片 for i in range(0,x):for j in range(0,y):line = file.readline()#獲取一行rgb = line.split(",")#分離rgbim.putpixel((i,j),(int(rgb[0]),int(rgb[1]),int(rgb[2])))#rgb轉(zhuǎn)化為像素 im.show()這里需要先裝 PIL 庫 windows環(huán)境下? PIL庫 是在Pillow 庫中
在高版本中PIL庫包含在Pillow庫中，可以通過命令: pip install Pillow 來安裝然后得到了一張圖片：flag:{youc@n'tseeme}
17，PEN_AND_APPLE
提示是Windows下的type命令，Windows下的type命令可以顯示文件內(nèi)容。
利用NTFS流文件隱藏
首先用記事本新建兩個(gè)文本文檔,分別名為“1.txt”“2.txt”,其內(nèi)容為“正常文件、數(shù)據(jù)流文件”,打開CMD命令行窗口, 進(jìn)入兩個(gè)文件所在文件夾,輸入 type 2.txt>1.txt: shujuliu.txt,回車.即可將文件2.txt的內(nèi)容加入1.txt, 內(nèi)容以數(shù)據(jù)流方式保存,該數(shù)據(jù)流名為shujuliu.txt.在資源管理器中查看宿主文件1.txt,發(fā)現(xiàn)文件的修改日期和文件大小 都無變化,現(xiàn)在刪除2.txt,執(zhí)行命令:notepad 1.txt:shujuliu.txt ,即可查看數(shù)據(jù)流文件中的文件內(nèi)容了.
用alternatestreamview可以提取出其中的文件，得到flag
(說實(shí)話自己做了做不出來哈啊哈哈哈哈哈哈)
這道題有些腦洞，不過也是一種很常見的隱寫技術(shù)，后來提示與win的type命令有關(guān)，可以找到相關(guān)資料，type命令可以用于ntfs文件寫入，通過工具“`alternatestreamview“`掃描文件得到如下所示
?
SYC{Hei_hei_hei}
?
18，聽首音樂
?
下載是一個(gè) wav格式的音頻? 用?Audacity音頻分析軟件打開 ：
明顯是一段 摩斯電碼：? . 空格? -
得到：
..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -.... .---- --... -.. --... ----- ----. ..--- ----. .---- ----. .---- -.-.?
?
解密后得到：
5BC925649CB0188F52E617D70929191C
直接提交就可以了
19 color
打開是 7張顏色圖片 看一下屬性 沒發(fā)現(xiàn)什么東西
然后把圖片 放進(jìn) stegsolve 里面分析 發(fā)現(xiàn) 有 點(diǎn)東西：
得到 Make Me Tall? 提交不正確
那就是讓 把圖片 調(diào)高一點(diǎn)
然后得到 ：
把每張圖片的 黑點(diǎn) 譯為? 1? ，白點(diǎn) 譯為 0
得到7組二進(jìn)制碼 然后發(fā)現(xiàn)每一列 能翻譯為一個(gè)字符 然后用腳本跑一下：
?
得到：? flag{Png1n7erEs7iof}
20 懷疑人生
打開壓縮包 發(fā)現(xiàn)有 三個(gè)文件 （一個(gè)壓縮包? 兩張圖片）
第三張圖片是一張二維碼 掃描 得到：
是flag的一部分 那肯定還有兩部分在 其他兩個(gè)文件里??
第二個(gè)圖片 用 foremost 分離出來 一個(gè) 壓縮包 解壓出來是一個(gè)文件 ctx2.txt 文件 是一段 OOk密文 解密出來
3oD54e
第一個(gè) 文件是一個(gè) 壓縮包 有密碼? 用 明文解鎖 得到 密碼 ：password
得到 一段 base64 密文 ，解密得到 一段 Unicode 密文? 解密得到 另一段 flag：
?
?flag{hacker
三部分拼接在一起 提交? ?發(fā)現(xiàn)不對
可能第二部分 有問題：看了一下別人的博客 發(fā)現(xiàn)是 base58
解密后得到：?
misc?拼接后得到：
?flag{hackermisc12580}
?
21 紅綠燈
打開是一張 動態(tài)圖：
猜測能動態(tài)圖里面可能隱藏了 一段密文? 有三種狀態(tài)? 紅 黃 綠? ，猜測可能是? 二進(jìn)制密文 、摩斯密碼、也有可能是 OOK密碼
放進(jìn) stegsolve 里分析一下? 發(fā)現(xiàn)竟然有 1168 幀 居然有這么長！！！！那肯定是這幾種密碼中比較簡單的 了
先猜測是二進(jìn)制? ： 紅? ?： 1
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 黃? ?： 分隔
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 綠? ?：? 0
當(dāng)然是不可能 用 手工去一張一張 保存的?
找到一位大佬的腳本：http://virgin-forest.top/2019/03/21/ctf-traffic_light/
首先分離每一幀：
import os from PIL import Imagedef seoaration_gif(gif_file):png_dir = gif_file[:-4] + '/'os.mkdir(png_dir)img = Image.open(gif_file)try:while True:current = img.tell()img.save(png_dir+str(current)+'.png')img.seek(current+1)except:passif __name__=='__main__':gif_file = 'Traffic_Light.gif'seoaration_gif(gif_file)識別 顏色：（這里需要改變腳本中的 圖片名 來獲取 顏色的 RGB）
import colorsys import PIL.Image as Imagedef get_dominant_color(image):max_score = 0.0001dominant_color = Nonefor count, (r, g, b) in image.getcolors(image.size[0] * image.size[1]):# 轉(zhuǎn)為HSV標(biāo)準(zhǔn)saturation = colorsys.rgb_to_hsv(r / 255.0, g / 255.0, b / 255.0)[1]y = min(abs(r * 2104 + g * 4130 + b * 802 + 4096 + 131072) >> 13, 235)y = (y - 16.0) / (235 - 16)# 忽略高亮色if y > 0.9:continuescore = (saturation + 0.1) * countif score > max_score:max_score = scoredominant_color = (r, g, b)return dominant_colorif __name__ == '__main__':image = Image.open('Traffic_Light/1.png')image = image.convert('RGB')print(get_dominant_color(image))得到：
經(jīng)過測試獲得四種顏色的RGB值：
- 灰色(172, 172, 172)
- 紅色(254, 0, 0)
- 綠色(7, 253, 8)
- 黃色(254, 254, 0)
分析出顏色后的判斷：
- 紅為1
- 綠為0
- 黃色作為分隔
- 灰色直接跳過
將每一幀 轉(zhuǎn)化為相應(yīng)的 字符? ?并將得到的 二進(jìn)制 轉(zhuǎn)化為字符
import colorsys import PIL.Image as Imagedef get_dominant_color(image):max_score = 0.0001dominant_color = Nonefor count, (r, g, b) in image.getcolors(image.size[0] * image.size[1]):# 轉(zhuǎn)為HSV標(biāo)準(zhǔn)saturation = colorsys.rgb_to_hsv(r / 255.0, g / 255.0, b / 255.0)[1]y = min(abs(r * 2104 + g * 4130 + b * 802 + 4096 + 131072) >> 13, 235)y = (y - 16.0) / (235 - 16)# 忽略高亮色if y > 0.9:continuescore = (saturation + 0.1) * countif score > max_score:max_score = scoredominant_color = (r, g, b)return dominant_colorif __name__ == '__main__':numbers = ''flag = ''for i in range(1, 1168):file_name = 'Traffic_Light/' + str(i) + '.png'image = Image.open(file_name)image = image.convert('RGB')rgb = get_dominant_color(image)if rgb == (254, 254, 0): numbers += ' 'if rgb == (254, 0, 0): numbers += '1'if rgb == (7, 253, 8): numbers += '0'for i in numbers.split(' '):flag += chr(int(i, 2))print(flag)?
執(zhí)行后得到 flag?
flag{Pl34s3_p4y_4tt3nt10n_t0_tr4ff1c_s4f3ty_wh3n_y0u_4r3_0uts1d3}
說實(shí)話 我對?Pillow 庫中的image 不太了解 ：https://blog.csdn.net/yjwx0018/article/details/52852067
去找了個(gè)教程看了一下，有興趣的同學(xué)可以去看看
?
22 ，不簡單的壓縮包
?
23，一枝獨(dú)秀
?
24,好多壓縮包
?
25，一個(gè)普通的壓縮包
-
題目下載下來是一個(gè) zip.rar,打開后發(fā)現(xiàn)里面有個(gè)flag.txt,打開以后…是 flag is not here
-
所以目標(biāo)點(diǎn)應(yīng)該不在這。
-
懶得看文件頭啥的了,直接拖入kali,binwalk一下
- 發(fā)現(xiàn)有一個(gè)rar文件和一個(gè)zip文件。直接foremost分離它們。
| 1 | foremost zip.rar |
-
分離得到的rar就是原來的那個(gè)zip.rar脫去那個(gè)zip壓縮包后的rar。
-
而zip壓縮包里面有一個(gè)名為“一個(gè)普通的壓縮包”的文件夾
- 文件夾里面是一個(gè)flag.rar,打開rar文件以后里面還是flag.txt,內(nèi)容依舊是flag is not here
但是值得注意的是: rar文件大小有6kb,但是那個(gè)flag.txt只有1kb
- 用十六進(jìn)制查看器對這個(gè)rar壓縮包查看了一番, 發(fā)現(xiàn)里面有一個(gè)secret.png
-
但是為什么雙擊打開rar的時(shí)候卻沒顯示這個(gè)png文件？
-
搜索一番后得知, 這是因?yàn)槲矣玫?345解壓, 這款軟件會自動過濾掉不完整的文件,這個(gè)不完整是指缺少rar文件的一些標(biāo)識。
-
具體知識可以在下面網(wǎng)站中學(xué)習(xí)。
傳送門
- 回歸原始,用winrar打開這個(gè)rar壓縮包,提示如下
-
所以目標(biāo)就變成修復(fù)這個(gè)png文件的文件頭。
-
用winrar和2345解壓自帶的修復(fù)功能都沒有用… 只能手動了。
-
在flag.txt結(jié)束的地方就是下一個(gè)塊開始的地方,flag.txt結(jié)束于 flag is not here的最后一個(gè)字母e。 則新塊開始于圖中A8 3C這個(gè)位置。
- 結(jié)合文檔
-
可知A8 3C就是對應(yīng)的HEAD_CRC
-
但是HEAD_TYPE卻不是0x74而是0x7A,將其改為0x74保存。
-
再次打開rar以后發(fā)現(xiàn)了secret.png, 文件總大小也差不多是rar文件的大小了。
- 觀察可以發(fā)現(xiàn)在十六進(jìn)制查看其器中 HEAD_TYPE 總是位于該文件CRC32的第三位的上方。這一點(diǎn)可以用來驗(yàn)證,修改的位置是不是HEAD_TYPE。
- 下面對secret.png進(jìn)行分析
- 是個(gè)gif文件,拓展名改為gif后開始分離
- 分離得到兩張圖片, 分別拖入Stegsolve
- 得到一張下半部分的二維碼和一張不完整的上半部分的二維碼。補(bǔ)全對應(yīng)位置得到完整二維碼。
- 掃碼得到:
| 1 | flag{yanji4n_bu_we1shi} |
?
26 ， 2B
一，下載下來是一個(gè)沒有后綴名的文件，放進(jìn) winhex中發(fā)現(xiàn)是 png頭
并且發(fā)現(xiàn)在文件尾部還發(fā)現(xiàn)了 B2.png? 和 pk頭?
把文件改為 .png 后? 用 foremost 分離 出來一個(gè)壓縮包 ，解壓時(shí)發(fā)現(xiàn)需要密碼：
?
用暴力破解，破解不開，只能把希望寄托于? zip 偽加密 上了
但 自己對手工修改 文件頭 一知半解 那最好是使用工具修復(fù)文件了
使用ZipCenOp.jar清除密碼?
ZipCenOp.jar 下載地址：https://pan.baidu.com/s/1GHcUYA36X9reZL7rcmWNfA? ? 提取碼：ugyn?
下載后 把它和壓縮包放在同一個(gè)文件夾里? ?打開cmd 切換到 這個(gè)文件夾? ? 執(zhí)行：
java -jar ZipCenOp.jar r 00004035.zip然后就得到一張 B2.png
?
兩個(gè)一樣的圖片 很容易聯(lián)想到? 盲水印?
接下來分離盲水印
附上一個(gè)分離盲水印的腳本：（將文件下載下來，解壓）
https://github.com/linyacool/blind-watermark將 B2.png 和 2B.png 放在方才下載的? blind-watermark 文件里?
打開 文件夾 右上角的? windows powershall? 或者? 用 cmd 切換到當(dāng)前目錄? （powershall 功能比cmd更加強(qiáng)大）
輸入指令：
python decode.py --original B2.png --image 2B.png --result flag.png或者：（如果電腦同時(shí)裝了 Python 2? 和 Python 3 的話 用下面的指令）
python2 decode.py --original B2.png --image 2B.png --result flag.png如果你沒有安裝 opencv? ?和?matplotlib 這兩個(gè)庫 的話 可能會報(bào)錯(cuò)? 得先安裝這兩個(gè) 庫才能執(zhí)行腳本
安裝指令cmd 中 ：
window 10 環(huán)境下// 安裝opencv pip install opencv-python （如果你像我一樣電腦中同時(shí)裝了Python2 和 Python 3 的話 并設(shè)置好了相關(guān)路徑的話，請用 下面的指令安裝）pip2 install opencv-python//安裝matplotlibpip install matplotlib或pip2 install matplotlib?
就會在當(dāng)前文件夾 里 生成一張 flag.png 的圖片：
?
27， 好多壓縮包
?
開123.zip有68個(gè)壓縮包，一臉懵逼，
隨便打開一個(gè)壓縮包，看到了 一個(gè) crc32 值，
查了一些crc32 的相關(guān)知識：CRC全稱Cyclic Redundancy Check，又叫循環(huán)冗余校驗(yàn)。CRC32跟md5，sha1一樣都是哈希算法的一種。crc32的優(yōu)勢是速度快，它被設(shè)計(jì)的目的是用來檢測數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中可能出現(xiàn)的隨機(jī)錯(cuò)誤，他出現(xiàn)碰撞的幾率很大，可以根據(jù)crc32 的值 逆向找到 相同crc32的字符串
crc32 發(fā)生碰撞的幾率： 1820w 個(gè)隨機(jī)數(shù)中 沖突的量 有38638 個(gè)
?
知道了要用 crc32 碰撞 還原出 每個(gè) data.txt 中的數(shù)據(jù)
找了個(gè)代碼：（python 2.7）
#coding:utf-8 import zipfile import string import binasciidef CrackCrc(crc):for i in dic:for j in dic:for p in dic:for q in dic:s = i + j + p + qif crc == (binascii.crc32(s) & 0xffffffff):#print sf.write(s)returndef CrackZip():for I in range(68):file = 'out' + str(I) + '.zip'f = zipfile.ZipFile(file, 'r')GetCrc = f.getinfo('data.txt')crc = GetCrc.CRC#以上3行為獲取壓縮包CRC32值的步驟#print hex(crc)CrackCrc(crc)dic = string.ascii_letters + string.digits + '+/='f = open('out.txt', 'w') CrackZip() f.close()將該腳本保存為 crc32.py? 然后和壓縮包放在一起，打開cmd，cd到當(dāng)前目錄，執(zhí)行該腳本就會生成一個(gè)out.txt文件
發(fā)現(xiàn)一段base64密文，用Notepad++ 打開out.txt ，然后用Notepad++中的 插件 》 MIME Tools》Base64 Decode
將這段密文解碼：（這不能直接將 密文直接拿到 解密網(wǎng)站解密 再復(fù)制保存，可能是有與編碼的方式不能導(dǎo)致有些數(shù)據(jù)丟失了吧，反正這樣做，后面解密的時(shí)候打不開文件）
提示： fix the file and get the flag
讓修復(fù)文件，保存之后 用 winhex 打開，發(fā)現(xiàn)是 rar文件尾? ?卻沒有rar文件頭，
加上 rar文件頭：?52 61 72 21 1A 07 00
然后將文件 保存為 rar文件? 打開：
得到flag：
flag{nev3r_enc0de_t00_sm4ll_fil3_w1th_zip}
?
28 ，不簡單的壓縮包
把 zip加上 zip后綴 后打開，文件有加密，發(fā)現(xiàn)有一段 crc32??
那直接用? 腳本把文件內(nèi)容 還原出來：
上工具：https://github.com/theonlypwner/crc32
跑出來了 ，幾個(gè)跟文件內(nèi)容的冗余碼相同的 幾個(gè)字符串? 然后 ……然后就沒有然后了，不知道接下來怎么搞
?
?
?
?
?
?
?
?
總結(jié)
以上是生活随笔為你收集整理的bugku ——杂项的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 攻防世界———MISC 高手区题解
- 下一篇： bugku——web 做题记录