靶场练习-BUUCTF-Misc 17~24

BUUCTF-Misc题单 17~24

BUUCTF-Misc

第十七题爱因斯坦

题目描述：注意：得到的 flag 请包上 flag{} 提交
工具：010Editor

拿到附件发现是个jpg图片

没啥提示看看属性先

备注说 this_is_not_password

那用 010Editor 看一看没啥信息的话就考虑jpg文件的隐写

发现 jpg文件的结束标志 ÿÙ 后还有内容
且是 PK 开头说明这个内容是zip压缩包
把 PK 前面的内容删了保存将文件名后缀改成 .zip

发现里面有个 flag.txt 尝试打开发现需要密码

那就检查一下是真加密还是伪加密用010再看一眼

压缩源文件数据区（红色部分）与 压缩源文件目录区（黄色部分）都为 09 00
可以默认是加密的但是目前也没啥关于密码的线索不如试试把它先当成伪加密

把两个 09 00 改成 00 00 保存

嗯CRC报错了证明确实加密了之前备注获取到个信息自称"不是密码"
把jpg隐写当成保底把这个 this_is_not_password 当密码填上去试试

666真出了好一个不是密码真服了......
复制取得flag flag为
flag{dd22a92bf2cceb6c0cd0d6b83ff51606}

第十八题 ningen

题目描述：人类的科学日益发展，对自然的研究依然无法满足，传闻日本科学家秋明重组了基因序列，造出了名为ningen的超自然生物。某天特工小明偶然截获了日本与俄罗斯的秘密通信，文件就是一张ningen的特写，小明通过社工，知道了秋明特别讨厌中国的六位银行密码，喜欢四位数。你能找出黑暗科学家秋明的秘密么？注意：得到的 flag 请包上 flag{} 提交
工具：010Editor ARCHPR

拿到附件发现是张jpg图片

先看看属性

没什么信息根据题目描述大致可以猜到这里面藏着一个需要4位数字密码解锁的文件
可能藏着压缩包？试试 010Editor 打开

发现 jpg文件的结束标志 ÿÙ 后还有内容且为 PK 开头
可知这里藏了一个zip压缩包把 PK 前的内容删除保存将文件后缀改为 .zip

发现压缩包里有个 ningen.txt 试着打开发现需要密码
根据题目描述可以确定是四位数字密码直接用 ARCHPR 爆破

设置参数为所有数字 0000~9999 开始爆破

密码为8368 解锁压缩包打开 ningen.txt

复制取得flag flag为
flag{b025fc9ca797a67d2103bfbc407a6d5f}

第十九题小明的保险箱

题目描述：小明有一个保险箱，里面珍藏了小明的日记本，他记录了什么秘密呢？。。。告诉你，其实保险箱的密码四位纯数字密码。（答案格式：flag｛答案｝，只需提交答案）注意：得到的 flag 请包上 flag{} 提交
工具：010Editor ARCHPR

拿到附件发现是个jpg图片

先看看属性

emmm 这个算信息吗保险起见访问看看吧

额那还是先不看了吧

根据题目描述应该还是要考虑四位数字密码爆破先用 010Editor 看看文件结构吧

发现 jpg文件的结束标志 ÿÙ 后还有内容且为 Rar 开头
说明这里藏了一个 rar压缩包

把 Rar 前的内容都删除保存改后缀为 .rar

发现里面有个 2.txt 尝试打开发现有密码

根据题目描述四位纯数字密码还是直接用 ARCHPR 爆破即可
设置参数为所有数字 0000~9999 开始爆破

密码为7869 解锁压缩包打开 2.txt

复制取得flag flag为
flag{75a3d68bf071ee188c418ea6cf0bb043}

第二十题 easycap

题目描述：注意：得到的 flag 请包上 flag{} 提交
工具：Wireshark

拿到附件解压发现是个 pcap文件

那就要用到 Wireshark

现在的问题在于题目描述啥也没有我们不知道要抓什么
点了点也没什么头绪倒是发现全是TCP协议试试追踪一下TCP流

额出了？其实没看懂这题目想干嘛但是总之flag有了
复制套上一层 flag{} 取得flag flag为
flag{385b87afc8671dee07550290d16a8071}

第二十一题隐藏的钥匙

题目描述：路飞一行人千辛万苦来到了伟大航道的终点，找到了传说中的One piece，但是需要钥匙才能打开One Piece大门，钥匙就隐藏在下面的图片中，聪明的你能帮路飞拿到钥匙，打开One Piece的大门吗？注意：得到的 flag 请包上 flag{} 提交
工具：010Editor Cyberchef

拿到附件解压发现是一张jpg图片