CTF Show MISC做题笔记

MISCX 30

题目压缩包为misc2.rar,其中包含三个文件:misc1.zip, flag.txt, hint.txt。其中后两个文件是加密的。

先解压出misc1.zip, 发现其中包含两个文件：misc.png和music.doc。其中后面文件是加密的。

解压出misc.png,发现图片尾部有消息：flag{flag_1s_n0t_h3r3}

尝试爆破，发现解压密码是2020。其实图片是2020年的新年图片，也可猜出压缩密码是2020.

解压出music.doc,打开后，发现是一串音符。猜测是音符编码。

解码得U2FsdGVkX1/eK2855m8HM4cTq8Fquqtm6QDbcUu4F1yQpA==，解Base64

猜测是rabbit加密，密码是2020，在线解密得：welcome_to_payhelp

这个是hint,txt的解密密码。解开hint.txt,发现是base64编码，循环解密后，得到flag.txt的解密密码。

然后就可以解出flag.txt,得到答案：flag{g00d_f0r_y0u}

MISC30 30

下载题目是压缩包，解压提示有密码。尝试爆破和伪加密，发现是伪加密。解压出aihe.mp3后，发现是带图片封面的。使用spotplay打开MP3，在“属性”-“媒体内嵌资源”-“保存为其它名称”可以取出图片。

打开图片，发现明显图片被截断。使用010修改图片高度，发现猪圈密码。解密得：well done

红包题第一弹 

python 代码解压取base64字符串，解码后，得一个二维码图片。解析二维码得flag{gif_is_so_easy}

rootdir = '.\\flag\\'
rootdir1 = '.\\flag1\\'def unzip(): for f in os.listdir(rootdir):filename  = rootdir+fif not os.path.isfile(filename):continueprint(filename) zip = zipfile.ZipFile(filename)zipf = zip.namelist()[0]zip.extract(zipf,path=rootdir1)zip.close()def getbase():for i in range(1,87):fname = rootdir1 + str(i) + '.jpg'with open(fname,'rb') as f:data = f.read()print(data[-100:].decode())unzip()
getbase()

stega10--10

使用CRC32爆破得解压密码。解压后，反转文件内容，得二维码，解码得:flag{我好难啊}