刚好,更完密码学,然后就到下一个对新手还算 “友好” 的地方了--->Misc(但他还是比密码学难)
找不出flag belike : 看了别人的找法以后be like:
这里我就来讲几道我觉得比较有意思的题目吧!!
1.GIF掺夹flag
其实这一题也没什么好说的,就是GIF中夹杂着flag不断闪过而已,但是!!!!
中间的 l居然是1 ???
所以当时就卡在这里,卡了半年😭😭😭
flag{he11ohongke}
2.图片隐写-->二维码
直接扫描显示的是 “secret is here” 是不是有点像救赎之道,就在其中,hhhh
其实他就是最简单的图片隐写,用到kali的binwalk工具
结果就能发现一个名为4number的加密压缩包,那就去跑字典就好了(4number哦)
跑出来是7639
然后成功拿到flag:
flag{vjpw_wnoei}
3.Base64? 直接浏览器浏览? --> N种方法解决
直接解压是个exe文件,(搞得我还以为是木马)
把他扔进Winhex看看呗,可以看见一个base64 ,说明应该和base64编码有关?
这里就要科普一个东西了 Base64转图片:
所以我们可以直接找一个base64转图片的工具就好
扫它,扫它~!!! 就能得到flag了
flag{dca57f966e4e4e31fd5b15417da63269}
4.Wireshark && 被嗅探的流量
这种就是流量分析了,首先你肯定能得到一个流量日志包
然后看题目,盲猜流量包里面含有“password”这个字眼,当然了,你猜多一个“flag”也是无害的
找出来之后再进行筛选就好
就能成功get flag咯咯~~~
flag{ffb7567a1d4f4abdffdb54e022f8facd}
5.LSB --> 像素最低有效位隐写
首先能看到这样一张图,老规矩,属性,winhex,binwalk都走一遍,发现一劳无获
这时候就要考虑是不是lsb隐写,所谓的lsb就是,对就是指的这个,(往往藏有flag)
使用工具 Stegsolve发现在对应最后一位的时候,图像发生了巨大的变化(图像的最上面)
于是就能猜到它藏了flag,以二进制导出(当然要勾选各种颜色为0的时候)
于是就能导出这样一个二维码,成功get flag
flag{1sb_i4_s0_Ea4y}
6.伪加密
这题我们先是可以收获到一个zip文件,我们可以先尝试一下暴力破解
于是就考虑是不是伪加密,用winhex打开,这时又要来科普一下了::
而且这个字段还是以504B0102开头的,我们只需要将从50开始,往后数9,10个字段,然后将他改成00就好了
再将文件导出,就发现可以解压了,导出的文本即为flag
flag{Adm1N-B2G-kU-SZIP}
以上就是小编在BUUCTF的misc中的收获,记录了一些感觉有意思的关卡,刚好可以用于知识补充