爱因斯坦

下载之后解压打开是一张爱因斯坦的图片，看来是图片隐写题

使用binwalk -e misc2.jpg

获得一个有flag.txt的压缩包，但是需要密码才能打开，猜想密码在图片里面，把图片丢进010editor

发现提示 this is not password，还是将其检查了一遍，确实没有发现password，考虑爆破zip密码，压缩包伪加密或者继续分析图片

测试了一下不是伪加密，使用Stegsolve.jar分析了图片好久还是无果，最后准备尝试爆破压缩包密码之前，使用this_is_not_password，成功打开压缩包

真卑微

被嗅探的流量

流量分析题目

使用wireshark分析流量包，可以看到使用POST方式进行了upload操作，上传或者下载了图片文件

接下来我们只需要寻找那张图片，应该就能拿到flag了

这么多TCP包，右键追踪流

可以看到这是flag.jpg图片，拉到下面，看到flag

流量分析题目，冷静分析即可

easycap

这道题应该只是为了让人熟悉一下wireshark的基本操作吧

右键追踪流就能看到flag

假如给我三天光明

解压之后里面有一张图片和一个压缩包，压缩包里面是一个音频wav文件

假如给我三天光明的作者是一个盲人，也可以看到pic.jpg里面有一段盲文，先将其解密。

对照解密为kmdonowg

果然在压缩包解压的时候需要密码，我们输入kmdonowg解密之

听一下声音可以简单判断应该是摩斯密码加密，使用audacity查看其音频图

可以确定是摩斯密码了

对比摩斯电码表转换成

CTFWPEI08732?23DZ

怎么交flag都死活不对，最后终于成功了，格式为:flag{wpei08732?23dz}

FLAG

下载附件得到

丢进010editor进行分析，简单看了一下之后没有隐藏文件，也没有什么隐藏信息。

观察长宽不一致，修改高度为664

依旧无果，同时没有任何思路，考虑LSB图片隐写，使用Stegsolve.jar进行分析

可以看到是PK头，save bin将其保存为rar文件

可以看到其中有文件，但是点击的时候提示压缩文件已经损坏

使用winrar的压缩包修复

成功解压

不知道使用什么文件打开，丢进010editor

可以看到是linux的文件

将文件拖进ubuntu，使用file文件命令查看相关信息

可以看到是ELF程序，修改权限运行一下

拿到flag

BUUOJ 杂项MISC（1）的更多相关文章

  1. 【WP】攻防世界-杂项-Misc

    长期更新一波 攻防世界 的杂项题解 这东西主要靠积累吧 攻防世界:https://adworld.xctf.org.cn 因为攻防世界的题目顺序经常变化,我也不改序号了,顺着之前写的位置往下写,推荐使 ...

  2. BootStrap学习笔记，优缺点总结

    本篇约定Bootstrap简写为BT   BT的受欢迎程度是大家有目共睹的,用它可以快速的搭建出网站.很早就接触过这个框架,其中的栅格系统,css模块化以及js插件做的相当不错,由于工作中较少使用也一 ...

  3. C++ 著名程序库 概览

          本文转载自: http://ace.acejoy.com/thread-3777-1-1.html   1.C++各大有名库的介绍--C++标准库 2.C++各大有名库的介绍--准标准库B ...

  4. 强烈推荐：Android史上最强大的自定义任务软件Tasker

    强烈推荐:Android史上最强大的自定义任务软件Taskerhttp://bbs.mumayi.com/thread-28387-1-1.html(出处: 木蚂蚁手机乐园) Android上的Tas ...

  5. 如鹏网学习笔记（十五）ASP.NET MVC核心基础笔记

    一.ASP.Net MVC简介 1,什么是ASP.NET MVC? HttpHandler是ASP.net的底层机制,如果直接使用HttpHandler进行开发难度比较大.工作量大.因此提供了ASP. ...

  6. C++类库

    转载自:http://blog.csdn.net/Augusdi/article/details/8989763 基础类 一.C++标准库 1. Dinkumware C++ Library 参考站点 ...

  7. C++ Development Library

    C/C++ 开发库 | C/C++ Development Library 这里收集一些著名的 C/C++ 开发库.SDK.类库.可复用类与结构代码 等信息,列举它们的介绍.参考和网站链接,为各位 C ...

  8. minicom - 友好易用的串口通信程序

    总览 SYNOPSIS minicom [-somMlwz8] [-c on|off] [-S script] [-d entry] [-a on|off] [-t term] [-p pty] [- ...

  9. [SUCTF 2019]Game

    buuoj杂项复现 下载了之后给了我们一张图片了网站的源代码 图片简单分析了之后没有什么内容,先看源代码的index.html 里面有base32编码,解码 ON2WG5DGPNUECSDBNBQV6 ...

随机推荐

  1. java中在构造方法中修改线程名，修改失败原因（现已修改成功）

    package com.cx.Threads; public class HelloThread extends Thread{ @Override public void run() { for ( ...

  2. CSS之calc()

    calc() 函数支持任意CSS长度单位的混合计算,遵循标准数学运算优先级规则,可以动态计算长度值.注意,calc()函数内部的运算符两侧各加一个空白符,否则会产生解析错误. calc()使用的难点在 ...

  3. http 请求体数据--ngx

    HTTP包体的长度有可能非常大,不同业务可能对包体读取 处理不相同, 比如waf, 也许会读取body内容或者只是读取很少的前几十字节.所以根据不同业务特性,对http body 数据包处理方式不同, ...

  4. TCP Persist 坚持定时器

    1.坚持定时器在接收方通告接收窗口为0,阻止发送端继续发送数据时设定. 由于连接接收端的发送窗口通告不可靠(只有数据才会确认),如果一个确认丢失了,双方就有可能因为等待对方而使连接终止: 接收放等待接 ...

  5. 设计模式之工厂模式(Factory模式）

    在面向对象系统设计中经常遇到以下两类问题: 1)为了提高内聚(Cohesion)和松耦合(Coupling),我们经常会抽象出一些类的公共接口以形成抽象基类或者接口.这样我们可以通过声明一个指向基类的 ...

  6. linux中？*tee|\各类引号和-n-e\t\n

    1.通配符:?和*  ?   --匹配任意字符单次. *    --匹配任意字符任意次. [root@localhost test]# rm -fr *     2.管道符: |  将前面命令的结果传 ...

  7. appium-appium的等待时间

    #三种appium设置等待时间的方法 #第一种 sleep(): 设置固定休眠时间. python 的 time 包提供了休眠方法 sleep() , 导入 time包后就可以使用 sleep()进行 ...

  8. python爬虫分析报告

    在python课上布置的作业,第一次进行爬虫,走了很多弯路,也学习到了很多知识,借此记录. 1. 获取学堂在线合作院校页面 要求: 爬取学堂在线的计算机类课程页面内容. 要求将课程名称.老师.所属学校 ...

  9. java基本权限指南之:文件和共享目录的基本权限

    简介 java程序是跨平台的,可以运行在windows也可以运行在linux.但是平台不同,平台中的文件权限也是不同的.windows大家经常使用,并且是可视化的权限管理,这里就不多讲了. 本文主要讲 ...

  10. DDBNet：Anchor-free新训练方法，边粒度IoU计算以及更准确的正负样本 | ECCV 2020

    论文针对当前anchor-free目标检测算法的问题提出了DDBNet,该算法对预测框进行更准确地评估,包括正负样本以及IoU的判断.DDBNet的创新点主要在于box分解和重组模块(D&R) ...