BUUCTF-Misc(151-160)

[DDCTF2018]第四扩展FS

binwalk提取一下

然后提取出来一个加密压缩包，密码就在图片的备注里Pactera

提取出来是一个文本

字频统计得到flag

1. flag{huanwe1sik4o!}

复制代码

Beautiful_Side

010editor打开，发现一个png文件，我们提取出来

发现是半张二维码

然后打开QRazyBox - QR Code Analysis and Recovery Toolkit (merri.cx)去补全，先创建一个空白的二维码

然后加载图片

对着描点，然后扫描，我这里没搞

1. flag{OQWIC_4DS1A_S034S}

复制代码

[INSHack2017]remote-multimedia-controller

追踪流然后找到一大串base64

然后Cyberchef解密

[WMCTF2020]行为艺术

打开图片是一个压缩包的十六进制，经典 50 4B 03 04,但是好像少了

我们改一下宽高，风二西的宽高一把梭工具

然后手动出来吧

1. 504B0304140000000800DB93C55086A3
2. 9007D8000000DF01000008000000666C
3. 61672E74787475504B0E823010DD9370
4. 8771DDCCB0270D5BBD0371815A9148AC
5. 6951C2ED9D271F89C62E2693D7F76BB7
6. DE9FC80D2E6E68E782A326D2E01F81CE
7. 6D55E76972E9BA7BCCB3ACEF7B89F7B6
8. E90EA16A6EE2439D45179ECDD1C5CCFB
9. 6B9AA489C1218C92B898779D765FCCBB
10. 58CC920B6662C5F91749931132258F32
11. BBA7C288C5AE103133106608409DAC41
12. 9F77241A3412907814AB7A922106B8DE
13. D0D25AEC8A634929025C46A33FE5A1D3
14. 167A100323B1ABEE4A7A0708413A19E1
15. 7718165F5D3E73D577798E36D5144B66
16. 315AAE315078F5E51A29246AF402504B
17. 01021F00140009000800DB93C55086A3
18. 9007D8000000DF010000080024000000
19. 000000002000000000000000666C6167
20. 2E7478740A0020000000000001001800
21. 4A0A9A64243BD601F9D8AB39243BD601
22. 2D00CA13223BD601504B050600000000
23. 010001005A000000FE00000000000000

复制代码

然后010editor 新建十六进制文件，给这弄进去就好了，保存为zip文件
然后解压需要密码，发现这个是伪加密，我们改一下就好了

然后就解压出来一个flag.txt

然后这个就是brainfuck解密

[XMAN2018排位赛]AutoKey

参考：
[XMAN2018排位赛]AutoKey_[xman2018排位赛]autokey(autokeycipher)-CSDN博客
打开流量包发现是usb流量

然后我们试试mumuzi的键鼠流量工具

1. MPLRVFFCZEYOUJFJKYBXGZVDGQAURKXZOLKOLVTUFBLRNJESQITWAHXNSIJXPNMPLSHCJBTYHZEALOGVIAAISSPLFHLFSWFEHJNCRWHTINSMAMBVEXPZIZ

复制代码

然后就是autokey爆破，需要使用breakautokey这个工具，网上可以搜一下怎么搞得

然后就是

1. flag{JHAWLZKEWXHNCDHSLWBAQJTUQZDXZQPF}

复制代码

[INSHack2018]not so deep

参考：[BUU MISC INSHack2018 so deep 音频隐写 - Nemuzuki - 博客园 (cnblogs.com)](https://www.cnblogs.com/nemuzuki/p/17205719.html)
直接Audacity打开频谱图

发现这个只有一半flag，还有一半在哪呢
然后提示了deepsound隐写，打开需要密码

我们先看一下这个wav的哈希值，过会john爆破

1. #! python3
3. import logging
4. import os
5. import sys
6. import textwrap
8. def decode_data_low(buf):
9.   return buf[::2]
11. def decode_data_normal(buf):
12.   out = bytearray()
13.   for i in range(0, len(buf), 4):
14.     out.append((buf[i] & 15) << 4 | (buf[i + 2] & 15))
15.   return out
17. def decode_data_high(buf):
18.   out = bytearray()
19.   for i in range(0, len(buf), 8):
20.     out.append((buf[i] & 3) << 6     | (buf[i + 2] & 3) << 4 \
21.              | (buf[i + 4] & 3) << 2 | (buf[i + 6] & 3))
22.   return out
25. def is_magic(buf):
26.   # This is a more efficient way of testing for the `DSCF` magic header without
27.   # decoding the whole buffer
28.   return (buf[0] & 15)  == (68 >> 4) and (buf[2]  & 15) == (68 & 15) \
29.      and (buf[4] & 15)  == (83 >> 4) and (buf[6]  & 15) == (83 & 15) \
30.      and (buf[8] & 15)  == (67 >> 4) and (buf[10] & 15) == (67 & 15) \
31.      and (buf[12] & 15) == (70 >> 4) and (buf[14] & 15) == (70 & 15)
33. def is_wave(buf):
34.   return buf[0:4] == b'RIFF' and buf[8:12] == b'WAVE'
37. def process_deepsound_file(f):
38.   bname = os.path.basename(f.name)
39.   logger = logging.getLogger(bname)
41.   # Check if it's a .wav file
42.   buf = f.read(12)
43.   if not is_wave(buf):
44.     global convert_warn
45.     logger.error('file not in .wav format')
46.     convert_warn = True
47.     return
48.   f.seek(0, os.SEEK_SET)
49.   # Scan for the marker...
50.   hdrsz = 104
51.   hdr = None
52.   while True:
53.     off = f.tell()
54.     buf = f.read(hdrsz)
55.     if len(buf) < hdrsz: break
56.     if is_magic(buf):
57.           hdr = decode_data_normal(buf)
58.           logger.info('found DeepSound header at offset %i', off)
59.           break
60.     f.seek(-hdrsz + 1, os.SEEK_CUR)
61.   if hdr is None:
62.     logger.warn('does not appear to be a DeepSound file')
63.     return
64.   # Check some header fields
65.   mode = hdr[4]
66.   encrypted = hdr[5]
67.   modes = {2: 'low', 4: 'normal', 8: 'high'}
68.   if mode in modes:
69.     logger.info('data is encoded in %s-quality mode', modes[mode])
70.   else:
71.     logger.error('unexpected data encoding mode %i', modes[mode])
72.     return
73.   if encrypted == 0:
74.     logger.warn('file is not encrypted')
75.     return
76.   elif encrypted != 1:
77.     logger.error('unexpected encryption flag %i', encrypted)
78.     return
79.   sha1 = hdr[6:6+20]
80.   print('%s:$dynamic_1529$%s' % (bname, sha1.hex()))
81. if __name__ == '__main__':
82.   import argparse
83.   parser = argparse.ArgumentParser()
84.   parser.add_argument('--verbose', '-v', action='store_true')
85.   parser.add_argument('files', nargs='+', metavar='file',
86.     type=argparse.FileType('rb', bufsize=4096))
87.   args = parser.parse_args()
88.   if args.verbose:
89.     logging.basicConfig(level=logging.INFO)
90.   else:
91.     logging.basicConfig(level=logging.WARN)
92.   convert_warn = False
93.   for f in args.files:
94.     process_deepsound_file(f)
95.   if convert_warn:
96.     print(textwrap.dedent.rstrip(), file=sys.stderr)

复制代码

然后成功的到hash值，然后john破解密码

得到密码就是azerty,提取出来这个隐藏文件

最后拼一下这个flag

1. flag{Aud1o_st3G4n0_1s_4lwayS_Th3_S4me}

复制代码

[QCTF2018]X-man-Keyword

参考：[QCTF2018]X-man-Keyword-CSDN博客
打开图片就是一个

然后提取文件提取到zlib文件，推测可能是lsb隐写，我们就提取一下

然后BUUCTF少了提示

1. Welcome to QCTF
3. hint1:把给出的keyword放到前面试试
5. hint2：一种把关键词提前的置换

复制代码

我们直接随波逐流梭哈(但是好像得遵从大小写，最后改一下大小写)

1. flag{cCgeLdnrIBCX9G1g13KFfeLNsnMRdOwf}

复制代码

[INSHack2017]10-cl0v3rf13ld-lane-signal

foremost提取出来两个图片

然后第一张图放大发现了东西

1. .... . .-.. .--. -- .
2. helpme

复制代码

然后看原文件png后面还有一个文件

我们给他弄出来,保存为ogg后缀

然后audacity打开,发现是莫斯密码

1. .. -. ... .- -.--. -- ----- .-. ..... ...-- ..--.- .-- .---- .-.. .-.. ..--.- -. ...-- ...- ...-- .-. ..--.- ....- --. ...-- -.-.-- -.--.-

复制代码

然后网站解密在线摩斯密码翻译器 (lddgo.net)

[MRCTF2020]探求xxx

听了一下音频，感觉是手机拨号的音，我们去网站识别一下Detect DTMF Tones (dialabc.com)

1. 18684221609

复制代码

然后这里是发公众号的，搜了wp，我这里就直接放flag

1. flag{Oh!!!!!_Y0u_f1nd_my_secret}

复制代码

一路到底

参考：BUUCTF：一路到底_buuctf 一路到底-CSDN博客
一堆文本文档，然后发现前面的数字暗藏玄机

转成16进制

然后再看提示的下一个文件，发现03 04 少了一个0，我们需要补全

然后就用师傅的脚本

1. import binascii
3. hexdata = ''
4. with open('./files/start.txt') as f:
5.     cont = f.read()
6.     nexttxt = cont[-36:]
7.     hexdata += '{:04x}'.format(int(cont[0:cont.find(':')-1]))
8.     while True:
9.         path = './files/' + nexttxt
10.         try:
11.             with open(path) as f:
12.                 cont = f.read()
13.                 nexttxt = cont[-36:]
14.                 hexdata += '{:04x}'.format(int(cont[0:cont.find(':')-1]))
15.         except:
16.             break
18. with open('flag.zip','wb') as f:
19.     f.write(binascii.unhexlify(hexdata))

复制代码

然后不想等了，出来就是一个压缩包，爆破解密,记得勾选数字和小写字母，然后出来文件头是个错误的，改成jpg

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。