Misc题目

@freebuff教程https://www.freebuf.com/column/196815.html

@巅峰极客wp

https://www.anquanke.com/post/id/189142

@巅峰极客

exe文件，一分钟出一个flag的字母

法一：修改系统时间

法二：改为后缀txt直接打开/winhex，找到flag

法三：还特么能反编译

@巅峰极客Foremost

法一：

binwalk一下分离出一个压缩包和0k pyc文件，压缩包里没pyc文件，仔细查看图片尾又分离出一个压缩包

第一个压缩包是个word，解压发现了flag.xml

读了一下里面只有空格和\t，尝试空格当作0，\t当作1后转ascii码

a = "
for i in range(0,len(a),8):
   print(chr(int(a[i:i+8],2)),end="")

得到一半flag,接着第二个压缩包，发现有密码，而第一个word中有多行base64，联想到base64隐写

b64chars='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('note.txt', 'rb') as f:
    bin_str = ''
    for line inf.readlines():
        stegb64 =''.join(line.split())
        rowb64=''.join(stegb64.decode('base64').encode('base64').split())
        offset =abs(b64chars.index(stegb64.replace('=','')[-1])-b64chars.index(rowb64.replace('=','')[-1]))
        equalnum =stegb64.count('=') #no equalnum no offset
        if equalnum:
            bin_str +=bin(offset)[2:].zfill(equalnum * 2)
        

得到

正好与提示密码相符

拿到pyc文件，尝试反编

译拿到代码，没什么用，而后用stegosaurus跑出pyc中的隐藏信息，即为另一半flag

法二：

图片文件 binwalk分离，windows下直接打开压缩包，找到flag.xml文件，打开文件，其中的内容为空格和tab。把空格作为0，tab作为1，使用脚本输出二进制字符串

转字符串为flag{2806105f-ec43-获得前半段flag

我们分离出来的压缩包在Mac中打开是需要输入密码的，而且在其中存在一个pyc文件。

将压缩包后缀名改为docx，然后使用word打开。

会提示恢复内容，恢复后一大串base64字符串。
为base64隐写，将内容保存为1.txt，然后使用脚本解密。

从而获得了压缩包的密码。
在Windows上使用bandzip将压缩包解压

成功获得pyc文件，然后是pyc隐写，使用stegosaurus获得隐藏的信息

获得最后一部分flag: 57f3-8cb4-1add2793f508}

 法三：

下载下来一个PNG，十六进制打开，发现后面有50 4b，foremost分离出一个压缩包，有个pyc文件，以及word/下有个flag.xml。

flag.xml用十六进制编辑器打开，如下:

0010000化成0，00001001化成1，可以化成如下：

得到一串字符：flag{2806105f-ec43-

打开word文档，得到一大串base64编码过得字符串，利用以下base64隐写解密代码获得

def get_base64_diff_value(s1, s2):
    base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
    res =
    for i in xrange(len(s2)):
        if s1[i] != s2[i]:
            return abs(base64chars.index(s1[i]) - base64chars.index(s2[i]))
    return res
def solve_stego():
    with open('3.txt', 'rb') as f:
        file_lines = f.readlines()
        bin_str = ''
        for line in file_lines:
            steg_line = line.replace('n', '')
            norm_line = line.replace('n', '').decode('base64').encode('base64').replace('n', '')
            diff = get_base64_diff_value(steg_line, norm_line)
            print diff
            pads_num = steg_line.count('=')
            if diff:
                bin_str += bin(diff)[:].zfill(pads_num * )
            else:
                bin_str +=
def goflag(bin_str):
    res_str = ''
    , len(bin_str), ):
        res_str += chr(], ))
    return res_str
if __name__ == '__main__':
    solve_stego()

压缩包密码密码I4mtHek3y@ ，得到pyc文件。利用https://github.com/AngelKitty/stegosaurus获得pyc隐写信息

57f3-8cb4-1add2793f508}

@巅峰极客 --MBP是最好的！

法一：

下载下来一个dmg文件，发现360将其标识为压缩文件，解压缩得到一堆文件。索性搜索flag，发现两个flag.zip。不一样大小，其中一个菜trash下，感觉这个有问题。 发现是加密的，没有说损坏。索性爆破密码，得到flag。

密码1568207249，即可得到flag{Funny_40rensics}

法二：

取证大师分析后看到这个东西。

按正常取证流程来：打开可以看到

尝试爆破

@UNCTF--超速计算器

@上海赛下下来一堆文件和exe，Linux下vim打开exe（文本编辑器打开会崩），搜f1ag。。。不是flag。。

人家本质是逆向，，非搞成misc。。

@红帽杯-恶臭数据包

 2019-11-22蚂蚁金服

@c+c

Description

This is a lite version of a great galgame (a.k.a. Visual Novel) written by Romeo Tanaka. Hope you enjoy it.

Challenge Address

https://d3ctf-misc-1256301804.cos.ap-shanghai.myqcloud.com/53bb5f6f0c6d562a1ffd01729d69a541.tar.gz

@Find Me?

Description

Find the password.

Challenge Address

https://d3ctf-misc-1256301804.cos.ap-shanghai.myqcloud.com/2bce3dfe7daf59c33e80d2894f147006.zip

@Vera

Description

For some reason, big hacker w1nd has been arrested by us. During the search on his computer, we found a strange file that could not be opened. Someone guessed that it had been encrypted, but W1nd refused to provide the password. Near the computer, we also found a book with a bookmark. Specifically, the bookmark is on page 13 of this book. Maybe this is the length of the password. 
hint: VeraCrypt ISBN

Challenge Address

https://d3ctf-misc-1256301804.cos.ap-shanghai.myqcloud.com/774103b49e/800ba1872d.file

@Welcome To D^3CTF!

Description

IRC, or TG, or QQ, that is the question. 
Hint: You can find the flag in our group / channel.

Challenge Address

https://platform.d3ctf.io

@bet2loss_v2

Description

Public and open source projects are free to start, maintain, and contribute to. Thanks @LoRexxar 
hint:settings.py is the KEY to win, and tells you HOW to get the flag.

Challenge Address

http://da40ad667b.bet2lossv2.d3ctf.io

1.此游戏已部署在Ropsten上。
2.每个人开头都有0个B2GB。但是，一旦您第一次尝试下注，您将以所谓的“空投”方式获得1000 B2GB。然后，您的余额将扣除您的第一笔赌注。
3.单击“部署”以获取您自己的合同地址，然后单击“重新部署”进行更改。
4.游戏规则：
（1）选择一个模数（2〜100）
（2）猜一个数字（0〜（modulo-1））
（3）为您的投注设置一个赌注（应小于1000）
（4）让骰子滚！
如果您赢了，您将获得（下注*模）B2GB。
4，例如：设置modulo = 2，猜1，下注100 B2GB，如果（1 == random_number％modulo），您将得到100 * 2 = 200 B2GBs。
5.一旦balanceOf（you）> 3000000，就可以单击“支付标志”，然后单击“显示我的标志”以获取您自己的标志。
6.对于每个新部署的合同，您只能下注16次。
PS：您需要首先安装ETH钱包，例如，镀铬的metamask。
PPS当然，您需要一些测试才能支付汽油价格。
PPPS您可以从eather龙头（例如https://faucet.metamask.io/）获得测试资格。