2019.2.2
依旧是bugku上面的题目，地址：https://ctf.bugku.com/challenges
1.
解压后是60多个out.zip，都是真加密，里面都是1kb的data.txt
也没有密码的提示。所以估计就得写脚本crc32爆破了。（一个txt 4字节，咱们不考虑中文，
那就是4个英文字符或者英文符号啥的。）
这里看了大佬们说的，大佬们直接看出来是base64了。。。。所以那句话就用了 +=
脚本如下：（python2.7运行才行，3会报错的。）
#coding:utf-8
import zipfile
import string
import binascii
def CrackCrc(crc):
for i in dic:
for j in dic:
for p in dic:
for q in dic:
s = i + j + p + q
if crc == (binascii.crc32(s) & 0xffffffff):
#print s
f.write(s)
return
def CrackZip():
for I in range(68):
file = 'out' + str(I) + '.zip'
f = zipfile.ZipFile(file, 'r')
GetCrc = f.getinfo('data.txt')
crc = GetCrc.CRC
#以上3行为获取压缩包CRC32值的步骤
#print hex(crc)
CrackCrc(crc)
dic = string.ascii_letters + string.digits + '+/='
f = open('out.txt', 'w')
CrackZip()
f.close()
脚本大概意思九十，从我们的这个字典dic里面（由英文字符，+，=构成，base64的那种） 爆破出4位字符的 crc32 与当前压缩包的crc32进行对比，一样的话就把这串字符输入到我们的文件 out.txt里面。
这个脚本得运行个几分钟，然后结果出来了，直接base64解码：
在线工具乱码挺正常不用怕，直接复制粘贴到txt（可能提示，保存为unicode就行。）然后用winhex打开：
注意最后一行 fix the file and get the flag
说明得修补文件。
文件尾是rar的文件尾，直接新建一个rar，照着补上rar的文件头就行了：
最后在注释里面找到flag
flag{nev3r_enc0de_t00_sm4ll_fil3_w1th_zip}
2.
下载后解压只有一个flag.txt打开后是 flag is not here 看了看详细信息也没什么。
然后把压缩包binwalk一下，发现是个坑。。没进展。
然后用winhex打开，pk，说明是zip，那就改个后缀，果然这回就不一样了：
flag.txt还是那样没啥东西。。。这个flag.rar却值得注意。
用winhex打开：
可是这个png并没有出现，说明可能是损坏了这里修复一下：
这里你可以自己找一张png然后和这个txt一块压缩一下，然后winhex看一下，对比一下哪里不一样就行了。 A8 34 7A 改成 A8 3C 74就行了
然后就能发现能解压一个png（其实是gif，winhex打开后就知道了。）
然后用stegsolve打开查看：
只有半个。。。考虑到是gif，用下逐帧查看发现第二帧还是空白的。。。。这里纳闷很久，就把第一张和第二张都保存下来了。发现这俩还是gif。。。就改个后缀，继续用stegsolve看
结果在第二帧的图的红色通道看到了这个：
然后用ps拼接一下：
然后保存下来，手机扫码或者电脑用qr来看都行：
flag{yanji4n_bu_we1shi}
3.
下来之后用winhex打开是个png头，直接改成png后缀，变成了2b小姐姐的图片：
查看详细信息，用stegsolve都没什么发现。
然后拖到binwalk，分解出一个B2.png和伪加密压缩包：（binwalk其实直接就把伪加密里面的图分离出来了。。。）
然后就是搞这个B2和这个2B两个图了。。。
卡在这，看大佬说是 盲水印的方式：
脚本：https://github.com/linyacool/blind-watermark
下载后直接用就可以了，很好用也好理解，只不过第一次遇见真的懵逼。
NUST{I_10v3_2B_F0r3v3r}
4.
这道题挺坑的。。。。
这个txt是个base64：
但是先不要着急解密，解密也什么都没有。
QAQ用winhex打开 你会看到 <moduel>这样的字眼 还有什么 cipher.txt 这就很像pyc了 直接改后缀pyc
然后用在线反编译（或者反编译工具）：
https://tool.lu/pyc/
看起来就是个解密函数 咱们直接运行就行：
所以提示就是 搞这个 STEGOSAURUS
百度一下找到了这个：
https://www.freebuf.com/sectool/129357.html
是一个能在pyc文件里隐写的东西，真的牛逼。。。所以有工具就好办了下载下来用就行了 （支持python3.6 不支持2）
python3 stegosaurus.py -x QAQ.pyc
flag{fin411y_z3r0_d34d}
5.
下载图片后，jpg格式的没问题。直接binwalk，有个真加密的压缩包（rar格式的。）
暴力破解肯定不现实。。。试试照片上的字是不是密码。。。：
还真是，解出来一个txt ，一个摩斯电码，一个aes加密：
首先把摩斯电码解开：
它这里面斜杠先去掉 剩下的可能多多少少有点影响，不过现在看出来是个网站（这个网站是解密各种密码的网站。）
http://encode.chahuo.com
所以剩下的就简单了 网页后面那段：U2FsdGVkX18tl8Yi7FaGiv6jK1SBxKD30eYb52onYe0= 因该就是aes加密
AES Key：@#@#￥%……￥￥%%……&￥ （这个就是密码）
用这个网站解开就行：
这样我们要去的地方就是：
http://c.bugku.com/momoj2j.png
但是这个网页现在不知道为啥打不开了。。。看别人的wp知道是一个二维码（还需要再ps中反相一下）
KEY{nitmzhen6}
