BUUCTF刷题MISC[七] (73-80)

刷题随笔，不足的地方望大佬指正

(这一节给本小白做力竭了)
刷题网址BUUCTF:https://buuoj.cn/challenges

目录

[GXYCTF2019]SXMgdGhpcyBiYXNlPw==

标题解码一下：Is this base?

先base64多行解码试试，得到

再试试base64隐写
得到GXY{fazhazhenhaoting}
所以答案是flag{fazhazhenhaoting}

间谍启示录

随波逐流打开镜像文件，发现flag.exe，foremost分离

解压rar文件

运行flag.exe可以得到机密文件.txt

flag{379:7b758:g7dfe7f19:9464f:4g9231}

小易的U盘

foremost分离，解压rar得到

查看flag.txt

打开autorun.inf发现hint

拖到随波逐流去，秒了

flag{29a0vkrlek3eu10ue89yug9y4r0wdu10}

[WUSTCTF2020]爬

foremost提取得到一个图片和一个pdf文件
打开pdf文件

拖走图片发现玄机

提取：0x7763746632303207b746831735f31735f405f7064665f616e645f7930755f63616e5f7573655f70686f7430736830707d
十六进制转为字符
wctf2020{th1s_1s_@_pdf_and_y0u_can_use_phot0sh0p}

flag{th1s_1s_@_pdf_and_y0u_can_use_phot0sh0p}

喵喵喵

打开是一张猫的图，尝试分析了一下没什么头绪
拖进随波逐流

在stegsolve的Data Extract功能打开，如图

发现PNG字样，save bin保存为1.png,foremost分离得到半张二维码

修改高宽即可，扫描下载flag.rar
解压得到flag.txt

打开NtfsStreamEditor查看

导出flag.pyc
在线工具python反编译

发现flag被加密了
这边写个脚本对flag解密即可

ciphertext = [
    '96',
    '65',
    '93',
    '123',
    '91',
    '97',
    '22',
    '93',
    '70',
    '102',
    '94',
    '132',
    '46',
    '112',
    '64',
    '97',
    '88',
    '80',
    '82',
    '137',
    '90',
    '109',
    '99',
    '112']

def decode():
    c = ciphertext[::-1]
    flag1=''
    for i in range(len(c)):
        if i % 2 == 0:
            s = int(c[i])-10
        else:
            s = int(c[i])+10
        s = chr(s^i)
        flag1 += s
    print(flag1)
decode()

运行结果

[RoarCTF2019]黄金6年

010打开mp4发现base64编码

base64转文件，另存为1.rar，解压发现需要密码，在mp4里看看线索
逐帧找到可疑的二维码即可（闪得太快了没截到）
扫了四张二维码
4个key:i want play ctf
连起来就是解压密码，解压得到

flag{CTF-from-RuMen-to-RuYuan}

[WUSTCTF2020]alison_likes_jojo

解压zip文件得到两张图

对第一张图foremost提取出一个加密的zip文件
尝试破解，得到密码888866，解压得到beisi.txt
对其三次base64解密
得到：killerqueen,作答发现错误，那应该是什么的密钥
还有张图没用到，想到outguess图片隐写
在Ubuntu中打开终端，输入以下命令即可

flag{pretty_girl_alison_likes_jojo}

从娃娃抓起

打开解压的两个文档
从娃娃抓起.txt

题目描述.txt

意思是让我用两种汉字编码对他进行解密
经查询得到是中文电码和五笔编码

连起来就是：人工智能也要从娃娃抓起
md5小写加密得到

flag{3b4b5dccd2c008fe7e2664bd1bc19292}