ToB企服应用市场:ToB评测及商务社交产业平台

标题: BUUCTF-Misc(141-150) [打印本页]

作者: 杀鸡焉用牛刀 时间: 2024-6-14 19:19
标题: BUUCTF-Misc(141-150)
[MRCTF2020]小O的考研复试

复制代码

复制代码

然后是安卓逆向，我们下载工具，反编译Releases · skylot/jadx (github.com)

然后我们给classes.dex拖进去反编译

找到flag,然后爆破这个a和b,前一个字母，后一个数字(我也不知道怎么爆破)

复制代码

[GKCTF 2021]FireFox Forensics

参考：[浏览器取证 - GKCTF 2021]FireFox Forensics - 《CTF 刷题总结》 - 极客文档 (geekdaxue.co)
根据题目应该是浏览器取证，第一次接触，下载脚本lclevy/firepwd: firepwd.py, an open source tool to decrypt Mozilla protected passwords (github.com)
然后给这两个附件放到这个脚本的目录下

然后打开终端

复制代码

复制代码

[RCTF2019]disk

参考：[内存取证 - RCTF2019]disk（BUUCTF） - 《CTF 刷题总结》 - 极客文档 (geekdaxue.co)
之前遇见过vmdk这个文件，使用7z解压出来，得到一个0.fat

然后搜了搜fat就是磁盘

然后这题少了提示说是，我们应该去下载VeraCrypt这个工具

然后我们先在010editor里面打开这个0.fat找到一段flag

复制代码

然后我们把0.fat挂载起来，这里需要输入密码，密码就是rctf

然后打开发现

复制代码

这是一个容易忽视的点。那就是在挂载的时候，不同的密码可以进入不同的文件系统，所以我们需要重新挂载，然后挂载完打不开,打开就必须要你格式,然后这里就只能用winhex去打开这磁盘，010editor不可
最后的flag

复制代码

[MRCTF2020]摇滚DJ（建议高声播放

我擦，听了一下附件，脑子爆掉了，听起来是之前做过SSTV，用kali打开qsstv，直接命令行输入，没安装的先去搜一下怎么安装的
主要记得这里需要设置成from file

然后给音频丢进去，就出图片了

复制代码

[GWCTF2019]huyao

下载下来是两张一样的图片

先试试盲水印，发现不对

但是在这里，B神的工具PuzzleSolver还有频域盲水印，牛逼坏了，直接解出来

得到flag

复制代码

#微信dat文件解密
import base64
import struct,binascii
def getDat():
dic={0xFFD8:"JPG",0x8950:"PNG",0x424D:"BMP",0x4749:"GIF",0x504B:"ZIP",0x5261:"RAR",0x4156:"AVI"}
li=list(dic.keys())
with open("photo.dat","rb")as f:
data=f.read(2)
data=str(binascii.b2a_hex(data))[2:-1]
data=int(data,16)
for i in li:
j=hex(i ^data)
if(j[2:4]==j[4:6]):
key=j[0:4]
print("key:",key)
tail=dic[i]
print("文件格式为：",tail)
break
f.seek(0,0)
with open("result."+tail,'wb')as out:
for now in f:
for nowByte in now:
by=nowByte^int(key,16)
out.write(bytes([by]))
#主函数
if __name__ == '__main__':
print("/*Begin*\")
getDat()