MISC - 第七天(练习)

前言

• 各位师傅大家好，我是qmx_07，今天继续讲解MISC的相关知识点
  

[BJDCTF2020]just_a_rar

• 下载之后发现rar压缩包，名称为4位数，使用暴力破解
  
• rar压缩包口令 2016
  
• 存放了一张jpg图片
  
• 使用StegSolve 工具Flie Format选项卡，查看文件更多信息，发现flag
  flag{Wadf_123}

菜刀666

• 题目提示: 菜刀流量，检索pacp文件 http POST流量
  
• 其中有一条长度异常，尝试追踪HTTP流
  
• z2参数 发现jpg图片标识头，尝试复制到hxd里
  
  
• 得到一张图片，疑似压缩包密码: Th1s_1s_p4sswd_!!!
  
• pacp文件包含PK压缩包字段，尝试binwalk拆分文件
  
  
• 拆解出来一堆xz文件和一个zip文件，显示损坏，无法打开，使用zip文件修复工具
  
  
• 使用上面得到的密码，打开压缩包
  flag{3OpWdJ-JP6FzK-koCMAK-VkfWBq-75Un2z}

一叶障目

• 下载附件之后 是一张图片，疑似是修改高度值，放入winhex查看
  
• 将01 变为 03
  
• 出现flag信息
  flag{66666}

[SWPU2019]神奇的二维码

• 题目看来没有那么简单，放到hxd检索下信息
  

• png图片里含有PK压缩包字段
  

• 使用binwalk拆分文件
  

• 存放四个rar文件，发现flag.doc
  

• 怀疑是base64编码

• https://base64.us/ 解码网址

• 经过多次base64加密，需要有亿点点耐心

• 密码:

comEON_YOuAreSOSoS0great

• 第四个rar文件存放mp3音频文件，使用上面密码解密
  
• 使用audacity打开，疑似摩斯电码

--/---/.-./..././../.../...-/./.-./-.--/...-/./.-./-.--/./.-/.../-.--

• 解密网址: https://www.bejson.com/enc/morse/
  
  flag{morseisveryveryeasy}

[BJDCTF2020]纳尼

• 提示：gif文件无法打开，通过hxd进行查看
  
• 缺少Gif头文件 GIF89a
  

• 打开之后是一个动态的GIF图片，使用StegSove工具的Frame Brower选项，逐帧查看
  
• 构造语句:Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0= 疑似是base64编码
  
  flag{wang_bao_qiang_is_sad}

[HBNIS2018]excel破解

• xls文件设有密码，尝试使用winhex查看
  
  发现flag：flag{office_easy_cracked}

[HBNIS2018]来题中等的吧

• 查看附件内容，疑似摩斯电码:

.-/.-../.--./..../.-/.-../.-/-...

flag{alphalab}

总结

• 对以前学到的知识，进行练习