BUUCTF-Misc(71-80)

合集 - BUUCTF-Misc(16)

1.BUUCTF-Misc(6-10)2024-05-232.BUUCTF-Misc(11-20)2024-05-243.BUUCTF-Misc(21-30)2024-05-244.BUUCTF-Misc(31-40)2024-05-255.BUUCTF-Misc(41-50)2024-05-256.BUUCTF-Misc(51-60)2024-05-277.BUUCTF-Misc(61-70)2024-05-28

8.BUUCTF-Misc(71-80)2024-05-30

9.BUUCTF-Misc(81-90)2024-05-3110.BUUCTF-Misc(91-100)2024-06-0311.BUUCTF-Misc(101-110)2024-06-0412.BUUCTF-Misc(111-120)2024-06-0613.BUUCTF-Misc(121-130)2024-06-0814.BUUCTF-Misc(131-140)2024-06-0915.BUUCTF-Misc(141-150)2024-06-1416.BUUCTF-Misc(151-160)2024-06-16

收起

[ACTF新生赛2020]swp

参考：
[BUUCTF misc 专题（76）ACTF新生赛2020]swp-CSDN博客

解开压缩包，密密麻麻，不懂咋办了

然后这边进行协议分析

大部分是tcp，所以我们导出对象->选择http

然后我就找到这个加密的压缩包

然后010editor打开发现伪加密，改成00，有两处我只圈了一处

在flag.swp里面找到flag

[UTCTF2020]docx

说是一个docx，然后打开010editor发现是zip文件头，改一下文件后缀，解压

然后在word下的media文件夹找到flag

flag{unz1p_3v3ryth1ng}

间谍启示录

参考：

buuctf 间谍启示录 - Jinx8823 - 博客园 (cnblogs.com)

下载下来是个镜像文件，010editor打开

里面找到一个文件

我们binwalk分离

然后我们运行flag.exe，他会生成一个隐藏文件，需要我们自己打开

然后就看到flag

喵喵喵（没有成功复现）

发现red0通道异常

然后LSB隐写，发现一个png

我们提取出来，发现打不开，010editor打开，前面多的删掉

然后是一个半张二维码，应该是宽高被搞了，我们改一下，改完扫描一下，是一个网盘

下载下来是一个压缩包解压没有东西

根据wp所说时ntfs隐写了

然后这里我扫描不出来，挺奇怪的，就没有成功

小易的U盘

010打开是个rar

改后缀解压，看到有提示

然后又看到exe，可能和这个程序有关

拖到ida，发现flag

[RoarCTF2019]黄金6年

扫描了一下是

key3:play

key4:ctf

key1:i

key2:want

最后组成

iwantplayctf

到这之后发现交flag也不对，我们再看看有没有漏掉的

010editor打开后发现还有一串base64Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)

解码之后是一个rar文件

然后解压需要密码

那么密码就是上面得到的iwantplayctf

拿到flag

[WUSTCTF2020]爬

解压之后，发现是pdf的后缀，更改后缀名打开

我们移不开图片，因为他是pdf，那我们转word移开图片，使用word打开这个pdf软件

得到16进制的数

0x77637466323032307b746831735f31735f405f7064665f616e645f7930755f63616e5f7573655f70686f7430736830707d

然后16进制转字符串

flag{th1s_1s_@_pdf_and_y0u_can_use_phot0sh0p}

[WUSTCTF2020]alison_likes_jojo

boki.jpg里面找到压缩包，分离出来

然后爆破，密码就是888866

base64解密，我这里使用了basecrack解密

然后题目说这里就是outguess隐写，这个是密码

然后得到密码

flag{pretty_girl_alison_likes_jojo}

Mysterious

idapro32位打开

在这里找到了flag,然后这里我发现我反汇编的和其他师傅的不一样。

也不知道哪个问题

flag{123_Buff3r_0v3rf|0w}

[安洵杯 2019]吹着贝斯扫二维码

随便点开一个文件发现是jpg

但是好多文件，我们就那个写脚本吧

import os
filepath=r'D:/EdgeDownload/aaaa/吹着贝斯扫二维码'
os.chdir(filepath)
files=os.listdir(filepath)
for i in files:
    new=i+'.jpg'
    os.rename(i,new)

然后发现这些图都是那个二维码其中的一块，我们需要自动拼图

我们用ImageMagick拼好了(因为是36个图片，那就是6*6)

magick montage D:/EdgeDownload/aaaa/吹着贝斯扫二维码/*.jpg -tile 6x6 -geometry +0+0
flag.jpg

现在拼好了就是顺序乱的

这边他的尺寸是804*800，我用p图网站搞成800*800了，方便gap自动拼图

这里我也没拼好，然后看了wp说是文件后面有顺序，自己拼一下就好了

佬拼好的就是这个

扫描后

之前有在压缩包里面发现神秘编码

然后根据顺序，逆序就行了,base没有13,所所以这里是rot13

flag{Qr_Is_MeAn1nGfuL}