buuctf-misc题目练习二

ningen

打开题目后是一张图片，放进winhex里面

发现PK，PK是压缩包ZIP 文件的文件头，下一步是想办法进行分离

Foremost可以依据文件内的文件头和文件尾对一个文件进行分离，或者识别当前的文件是什么文件。比如拓展名被删除、被附加也仍然可以对其分离。

分离出一个压缩包，然后知道密码是四位数字，就可以进行暴力破解

打开后得到flag

flag{b025fc9ca797a67d2103bfbc407a6d5f}
 

爱因斯坦

查看图片属性发现  this_is_not_password

binwalk发现压缩包并使用binwalk -e进行分离

但是压缩包需要密码，不知道密码形式，无法进行暴力破解，输入属性里的内容，发现就是它的密码。

flag{dd22a92bf2cceb6c0cd0d6b83ff51606}

小明的保险箱

打开后是一张图片，提示得很明显，图片里面还隐藏着其他内容

binwalk分析，发现RAR压缩包，使用binwalk -e分离

然后再使用ARCHPRV进行四位纯数字的掩码爆破，密码为7869

然后就可以得到flag

flag{75a3d68bf071ee188c418ea6cf0bb043}

easycap

选择一条分析流，点击分析，选择追踪流下面的TCP Stream，即可得到flag

隐藏的钥匙

winhex打开后发现flag

用工具base64解码即可

flag{377cbadda1eca2f2f73d36277781f00a}

另外一个世界

用winhex打开，未发现flag，但是最后由0和1组成，像是二进制编码

分享在线网站2进制到ASCII字符串在线转换工具 - Coding.Tools

flag{koekj3s}

神秘龙卷风

rar格式的，那么就将它用ARCHPR暴力破解

得到密码是5463

解开密码后是一个文本文件，如下

整个文本内容仅仅由“+”、“.”、“>”三种符号组成，经过查询你=和搜索，这是一种名为“Brainfuck”的计算机语言

在线解码网站  Brainfuck/Ook! Obfuscation/Encoding [splitbrain.org]

flag{e4bbef8bdf9743f8bf5b727a9f6332a8}

数据包中的线索

 发现有http的流量，于是我们过滤http，然后追踪http,然后发现base64的编码

解码后发现一张图片

flag{209acebf6324a09671abc31c869de72c}

FLAG

stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip

解压后里面有一个1的文件文件开头是ELF

使用IDA打开，或者在Linux先直接运行，即可得到flag

flag{dd0gf4c3tok3yb0ard4g41n~~~}

假如给我三天光明

需要找到密码，运用盲文进行转换

结果为kmdonowg

放入Audacity中，为摩斯密码

 摩斯电码在线转换：http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx

最后得到flag为flag{wpei08732?23dz}

后门查杀

是一个html文件夹，使用D盾进行查杀

flag{6ac45fb83b3bc355c024f5034b947dd3}

webshell后门

还是一样那D盾扫描

flag{ba8e6c6f35a53933b871480bb9a9545c}

来首歌吧

打开题目是一段音频，放入audicity，是摩斯密码，短线为. 长线为-，用空格或者斜线隔开

flag{5BC925649CB0188F52E617D70929191C}

面具下的flag

用kali打开后用工具foremost分离得到一个压缩包，解压后发现压缩包里面有一个flag.vmdk文件，打开文件需要密码，但是没有其他信息可以得到密码，所以可能是伪加密

用winhex打开后查找PK，修改全局方式位标记09为00即可打开文件

上面的在文件中分别采用了Brainfuck 和Ook!编码，用在线解码网站即可解开。

flag{N7F5_AD5_i5_funny!}