2019.2.1
今天继续bugku的隐写杂项题:题目链接:https://ctf.bugku.com/challenges
1.
这道题下载后用wireshark打开。。。看了好久也没看出个所以然,最后找到个这个:
应该是md564位,跑去cmd5碰碰运气并不行。。。。
然后自己编了个1391040¥¥¥¥的字典,用MD5crack试一下,发现跑不出来,可能这个key并不是那个手机号。。。
然后看大佬们的wp 原来是用linux的工具:(这个方法估计现实生活中也可以破解wifi)
首先把这个文件弄到linxu里面,然后生成个密码本:
crunch 11 11 -t 1391040%%%% -o wifipwd.txt
然后请出主角:aircrack 它会自动分析流量包中的wifi数据,然后进行爆破。
aircrack-ng -a2 wifi.cap -w wifipwd.txt
然后我们需要选择 有握手包的进行破解,就搞定了:
flag{13910407686}
2.
还记得linux那道题么,一样的,可以拿到linux中直接grep key就行。
不够这回它都提示了,那就在windows里面notepad++直接find key:
KEY{24f3627a86fc740a7f36ee2c7a1c124a}
3.
这个网址打开后这样:
看到这查看一下两个页面源码,都没什么特别的发现。那就抓包看看:
isadmin 我们把它改成true就行了:出来了这个:
这个链接复制到浏览器,反正我是打不开。。。最后直接迅雷复制链接建立新下载就行了,打开后这样:
额。童年的回忆。 一看是易语言程序,易语言反编译简直是上天。。。(百度了一下据说很难很难)
然后查看源代码,搜一下key和flag也都没什么东西。
卡在这了,看到大佬说要抓包。。。真的没想到。
首先得正常输入这些东西(当然不要真的输入自己的真实qq号啊)
然后wireshark启动一下,开始抓包,然后点确认提交。等个三秒,然后停止抓包。
发现居然又smtp协议的包,全都筛选出来:
直接base64解码
[email protected]
a123456
然后到邮箱。。。。你们可当个人吧。。。
flag{182100518+725593795416}
4.
首先把压缩包下载下来,解压到一个大象的图片。
老方法,先用png神器stegsolve弄一遍,没东西,再文本打开,搜key或flag也没有。
然后看详细信息:
这一看大概才出来,这是个压缩包文件,估计有密码,密码就是备注的那一串的base64解密。
然后改后缀zip失败,看来不能,那就拖到linxu用binwalk分离。得到个真加密的压缩包。用上步得到的密码就行了。
然后得到个图片。这图片似曾相识。(做过之前的题由张图大家记得么,需要用winhex改宽和高一样就行了。)
BUGKU{a1e5aSA}
6.
还是老办法。。。图片各种处理,结果最后还是得binwalk或者直接改后缀zip就行。
结果出来一个gif图,和7个文件,都是图片格式,加后缀jpg。
其实就是7帧的图。
一张图(88.jpg)二维码扫完后是 bilibili。
还有一张图(8888.jpg)需要binwalk一下:
扫码后是:panama
剩下的最后一个在(888.jpg)详细信息里:
base64解密后是:
silisili
按 88 888 8888顺序来就是:
flag{bilibili_silisili_panama}
7.
提示很明显就是要lsb的brg模式(但是不是。。。应该是bgr模式)
至于为什么都只选0,因为你只要一看就知道了,在0的位置都变成了那种马赛克的数据流的感觉。
可以看出这应该是个png。
但是文件头不对,多了fffe,用winhex打开直接删掉就好:
这样改完二维码的图是一半的。。。。
想想以前的题。。。直接改高度就好。 01 18那里。
结果出来的二维码扫不出来,和正常二维码对照一下好像不太对劲。。。还得用ps 反相处理一下:
扫完后是个。。。网盘地址(这里用电脑上qrcode直接扫了。)
下载之后是个压缩包,还有个flag.txt但是没有flag。。。
提示最后用到的ntfs还没用到。。。看了大佬的wp,得需要ntfs工具:
导出后在线网站py一下:
根据这个东西写出解密算法:
然后py运行一下:
flag{[email protected]_Cl3veR_C1Ever!}
这题。。。真的牛逼。。。
8.
多彩:
这道题。。。真的。。。我就坐到把压缩包弄出来,还以为是伪加密。。。结果不是。。。。真的醉了
然后就疯掉了。。。看看这篇wp吧:52.
https://blog.csdn.net/x947955250/article/details/82805575
9.
很简单的,而且给了密码,还是mp3格式的,直接MP3stego破解就可以:
SYC{Mp3_B15b1uBiu_W0W}
10.
解压缩之后是一个png,没详细信息,寻找文本也没flag啥的。用神器stegsolve打开。
发现rgb的0通道有隐藏的数据,你会发现最上方有马赛克那种数据的感觉。用data extract导出来:
这里就选lsb,剩下的就来回选,看能不能构成字符串或者合理的文件啥的:
flag{Png_Lsb_Y0u_K0nw!} (记得去掉空格)
11.
下载后的图片。。。啥都没有。。。还是得看十六进制内容。
在后面发现全都是这玩意:
感觉最多到c 就暂且复制粘贴过来,当十六进制转ascii码试试(直接用notepad++的插件 converter- hex to ascii就可以)
一堆坐标。。。看来还真是画图。
然后用脚本跑画图就行了或者lixu 有个 软件啥来着
最后得到一个二维码,扫了就行了。
12.
下载后打开,全是0101.。。。直接二进制转16进制,然后拖到notepad++里面用插件convert- hex to ascii 一键搞定:
终于能看见我日思夜想的rar压缩包了。。。直接改后缀,解压后是一张图片,jpg的。
直接去看详细信息(这回学乖了)
那就不客气了,直接base64带回:
flag{01a25ea3fd6349c6e635a1d0196e75fb}
13.
下载后是个wav文件,先用silent eye试试 没用.
那就用au打开结果发现:
宽的就是- 短的就是. 很明显摩斯电码 认认真真抄下来然后解密(自己做或者工具都行):
5BC925B49CB0188F52EB17D70929191C
答案就是这个,还以为得MD5揭秘一次,或者变成16进制啥的。。。结果提交这个就对了。
14.
这个txt都是三个数一组的。。。一看就是rgb
复制粘贴下来当个txt,然后写脚本(这里用的大佬的脚本)
from PIL import Image x = 503 #x坐标 通过对txt里的行数进行整数分解 y = 122 #y坐标 x*y = 行数 im = Image.new("RGB",(x,y))#创建图片 file = open(‘new2.txt‘) #打开rbg值文件 #通过一个个rgb点生成图片 for i in range(0,x): for j in range(0,y): line = file.readline()#获取一行 rgb = line.split(",")#分离rgb im.putpixel((i,j),(int(rgb[0]),int(rgb[1]),int(rgb[2])))#rgb转化为像素 im.show()
然后就成了:
flag{[email protected]‘tseeme}
今天就到这了。。。休息啦。
原文地址:https://www.cnblogs.com/lixiaoyao123/p/10346861.html