文章目录
-
-
-
- 前言：
-
- 1、九连环
- 2、面具下的flag
- 3、刷新过的图片
- 4、snake
- 5、[BJDCTF 2nd]圣火昭昭
-
-
前言：
最近学习之余在BUU上刷了几道misc题，有一些没接触过的知识，挺有意思的，顺便来记录下。
1、九连环
涉及到的知识点：
- steghide的使用
打开附件，是一张图片
丢winhex里看一下，搜索jpg文件尾 FF D9，发现后面有压缩包，
用foremost分离出一个压缩包且存在伪加密
把01改为00后，打开压缩包 里面有一张图片和压缩包
这个压缩包也是加密的，密码大概率是在图片中的，对着图片分析了一圈没什么发现，在查看wp之后知道需要用到 Steghide工具。工具介绍
工具使用：
Steghide是一款开源的隐写术软件，可以在一张图片或者音频文件中隐藏信息，同时也可以提取在图片或音频中的隐藏信息。
kali下steghide的安装：
apt-get install steghide
使用：
隐藏信息没有设置密码，直接回车即可。得到隐藏文件，打开
使用密码打开压缩包，得到flag
2、面具下的flag
打开附件，是一张jpg格式的图片
winhex看一下，发现图片尾后有zip文件
foremost分离出压缩包，且存在伪加密，09 改为 00 解除伪加密，压缩包里面是一个vmdk类型的文件
之前没见过这种类型的文件，百度了一下，知道这种文件可以用 7z 进行解压提取，在kali中使用 7z 解压：
得到几个文件夹，其中 key_part_one 和 key_part_two 中含有Brainfuck与Ook!的加密文本 ，解密后将得到的字符串前拼接起来就得到了flag。
在线网站：https://www.splitbrain.org/services/ook
3、刷新过的图片
打开附件，是一张图片
各种尝试都没发现什么东西，百度了才知道这题用到了F5隐写。
kali下安装 F5-steganography：
git clone https://github.com/matthewgao/F5-steganography
安装完成后如下
使用方法：
得到out.text文件，很明显是一个zip文件
后缀名改为zip，发现有伪加密，修改之后再解压就可以得到 flag.txt
4、snake
附件是一张蛇的图片，图就不放了 有点吓人。
binwalk分析出有压缩文件
分离出一个压缩包，里面有 key和cipher 文件，key文件中是base64加密的密文：
解密得到：What is Nicki Minaj’s favorite song that refers to snakes? （尼基·米纳吉最喜欢的关于蛇的歌是什么？）
百度了一下，这首歌应该是 Anaconda ，即 key应该就是 Anaconda
但是 cipher 不知道是什么文件。百度了一下才知道，对于蛇这个名词，在英语中还有一个翻译：Serpent。
Serpent是一个加密算法，于是对 cipher文件进行 Serpent解密
在线网站：http://serpent.online-domain-tools.com/
key是 anaconda
得到flag
5、[BJDCTF 2nd]圣火昭昭
打开附件，是一张喵图
在图片属性备注里可以看到
新佛曰 在线解密 http://hi.pcmoe.net/buddha.html
题目说了com是多余的，所以解出来应该是 gemlove
根据题目提示，有一个加重的猜字，很容易联想到 outguess加密 （其实是百度的）工具介绍
隐写工具outguess使用：
kail下载
git clone https://github.com/crorvick/outguess
cd outguess
安装
解密
outguess -k "key" -r 1.jpg hidden.txt
解密内容会放在hidden.txt中
打开out.txt 得到flag
🆗，先总结这么多吧。