BUUCTF-Misc(31-40)
荷兰宽带数据泄露参考
Bugku 宽带信息泄露 详解 MISC_bugku宽带信息泄露-CSDN博客
bin文件：
二进制文件，其用途依系统或应用而定。一种文件格式binary的缩写。一个后缀名为".bin"的文件，只是表明它是binary格式。比如虚拟光驱文件常用".bin"作为后缀，但并不意味着所有的bin文件都是虚拟光驱文件。一般来讲是机器代码，汇编语言编译后的结果（磁盘操作系统下汇编语言编译后与".com"文件相类似），用debug、WINHEX，U_EDIT等软件可以打开（通常不一定能看得懂是些什么除非学习过汇编语言）。
————————————————
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/fi0stBlooder/article/details/118398330下载了routeview去检察这个
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161912432-1955033988.png
flag{053700357621}九连环
010editor 打开这个图片，在里面发现了压缩包
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161911842-718935692.png
我们给压缩包提取出来
发现提取出来后里面还有
然后发现是伪加密，改一下
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161911241-1177244636.png
解压出来发现一张图片一个压缩包，010editor看了一下图片，没啥东西给
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161910612-300946850.png
丢到stegsolve也没找到干系的信息，然后就开始看wp了
发现是用steghide来提取隐写内容
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161910125-1548690814.png
然后就得到解压密码
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161909516-1609790707.png
bV1g6t5wZDJif^J7然后就得到flag
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161908977-1604887977.png
被挟制的神秘礼物
直接追踪流就找到账号密码
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161908324-2075208967.png
adminaadminb然后给他MD5加密
flag{1d240aafe21a86afc11f38a45b541a49}认真你就输了
010editor打开这个表格，发现是zip文件头，然后更改文件后缀
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161907643-1362537534.png
解压之后，在/xl/charts下找到flag.txt
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161907013-281168404.png
打开文本得到
flag{M9eVfi2Pcs#}被偷走的文件
参考：
被偷走的文件——buuctf_buuctf lost-file-CSDN博客
看到是文件传输，所以追踪FTP协议的TCP流
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161906481-501520365.png
然后这里我直接flag{flag.rar}就去交了，发现不对，然后看了wp，说是需要提取出来，哈哈哈哈，我真呆瓜
binwalk提取出来一个压缩包
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161905909-37810337.png
然后直接暴力破解，4位数字破解吧
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161905476-433592634.png
解压得到flag
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161904881-1509820146.png
藏藏藏
010editor打开图片，发现里面有压缩包
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161904209-1487048944.png
binwalk提取出来
然后里面有个压缩包，也没加密
解压后有个word，打开就是一个二维码，扫码就得到flag
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161903653-1587534021.png
佛系青年
将下载的zip压缩包丢入随波逐流检测一下，发现是伪加密，然后破解
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161903211-850781512.png
然后里面有个fo.txt
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161902676-665246416.png
然后佛曰解密（在中文解码里面）
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161902050-163012555.png
你猜我是个啥
下载后发现解压不了，010editor打开后发现实在是png
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161901384-19357124.png
改一下文件后缀改成png
然后有个二维码，他说flag不在这，想错了，gg
然后又看了一下010editor，文件末尾发现flag
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161900867-1344466148.png
革新过的图片
参考：
【隐写术】F5隐写-CSDN博客
图片提示说革新键，然后我之前见过这个F5隐写，感觉应该就是这
然后F5解密
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161900412-1544006956.png
然后发现提取出来的东西是一个压缩包，我们改成zip然后发现伪加密
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161859901-284071728.png
破一下然后解压
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161859154-1609201144.png
snake
binwalk提取一下，有个压缩包，解压出来两个文件key和cipher
然后打开key是一个base64加密，解密得到
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161858396-391936129.png
然后告诉搜一下，会出现一个歌手
key就是 anaconda
然后serpent解密
Serpent Encryption – Easily encrypt or decrypt strings or files (online-domain-tools.com)
https://img2023.cnblogs.com/blog/3439569/202405/3439569-20240525161857836-1856781714.png
flag{who_knew_serpent_cipher_existed}
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]