buuoj 5天misc计划（0x01）

[GXYCTF2019]gakki

下载附件，得到一张图片

先查看EXIF，没有什么有用的信息

拿binwalk查看

发现隐写了一个压缩包，使用binwalk -e命令提取，发现包太大了

改用foremost提取文件

得到一个压缩包

由于题目没给任何信息，查看该压缩包是否为伪加密

该压缩包并非伪加密，这个时候我们有两个想法：

1.解压密码在照片里
2.暴力解压压缩包

先试用暴力尝试4位数密码，看看利用ARCHPR能不能爆破该压缩包

利用密码8864解压压缩包

看到这串密文，以为是base64多次加密。循环解密后发现不是base64

参考链接：https://blog.csdn.net/mochu7777777/article/details/109377328

这种大量无特征、无规律字符，很有可能是字频统计

排序后输出如下

字符串：GXY{gaki_IsMyw1fe}ADOQWJHEKNSUPZ8&*BC249#%^FRTV3@$()-L5670=hoqdujlcmnpxzbtvr![ +\]

flag{gaki_IsMyw1fe}

---

[SWPU2019]我有一只马里奥

下载附件，是一个exe，我直接一点

出现一个文本

文本信息如下

这个时候，搜索一下ntfs

ntfs参考链接：https://www.freesion.com/article/14531518545/

使用命令 notepad 1.txt:flag.txt

得到flag

flag{ddg_is_cute}

---

[ACTF新生赛2020]outguess

这道题一共两个步骤：
1.核心价值观解码
2.outguess破解图片隐写信息

一个没想起来

参考链接：https://blog.csdn.net/qq_24033605/article/details/115838216

下载压缩包后，解压压缩包

发现压缩包里有张图片和txt文档，文档没有什么有用信息，查看压缩包EXIF，发现有一些有用的信息

得到信息：公正民主公正文明公正和谐

社会主义核心价值观加密计算器：https://www.jisuan.mobi/v1b3mmHbHumNUUxQ.html

解码出的结果：abc

根据题目的提示，使用outguess利用密码解密

flag{gue33_Gu3Ss!2020}

---

谁赢了比赛？

下载附件，得到一张图片

乍一看还以为是个二维码，扫码没反应

查看图片EXIF，没什么有用的消息

使用binwalk查看是否有隐写的文件，发现一个压缩包，还挺大，使用foremost提取文件

得到一个压缩包

好像也没其他提示了，直接试试4位数密码暴力破解

根据密码，解开压缩包，发现有个gif文件

使用GifSplitter分离出每张图片看看有没有什么信息

发现一张奇怪的图片

使用Stegsolve，得到一张二维码

扫描得到flag

flag{shanxiajingwu_won_the_game}