buu刷题7.22

昨天的二维码拼完之后扫不出来，用他的工具也扫不出来，算了不做了

[RoarCTF2019]forensic

大佬博客

链接失效了，就放一个大佬博客

大流量分析（一）

大佬博客

[DDCTF2018]第四扩展FS

发现了一个密码

foremost分离出一个压缩包，解压

字频统计

得到flag

[QCTF2018]X-man-Keyword

发现lsb隐写

PVSF{vVckHejqBOVX9C1c13GFfkHJrjIQeMwf}

Nihilist 密码

简单说一下原理

原26个英文字母为ABCDEFGHIJKLMNOPQRSTUVWXYZ

把关键字提前后为LOVEKFCABDGHIJMNPQRSTUWXYZ

在置换后的序列里可以发现对应关系P=Q，V=C，S=T，F=F

然后直接解密，数字不变

QCTF{cCgeLdnrIBCX9G1g13KFfeLNsnMRdOwf}

[XMAN2018排位赛]AutoKey

blog

键盘流量
通过网上搜集资料
键盘数据包的数据长度为8个字节，击键信息集中在第3个字节以后
BYTE2 – 暂不清楚，有的地方说是保留位
BYTE3–BYTE8 – 这六个为普通按键
例如：
键盘发送 02 00 0e 00 00 00 00 00
表示同时按下了Left Shift + k，即大写K。

注意DEL那里，要删掉前一个字符，按理说DEL应该是删掉后面一个字符，但是这里确实就是这样的，最后得到的字符串是

autokey爆破