?

Table of Contents

1，啊噠

?

5多種該方法解決

6 Linux ：

7，爆照

8,神秘的文件

9，論劍

10，賬號被盜了

11 圖窮匕見

12，貓片（安恒杯）這題是真的……

13，旋轉跳躍

14，多彩

15，convert

16,好多數值

17，PEN_AND_APPLE

18，聽首音樂

19 color

20 懷疑人生

21 紅綠燈

22 ，不簡單的壓縮包

23，一枝獨秀

24,好多壓縮包

25，一個普通的壓縮包

26 ， 2B

27， 好多壓縮包

---

圖片類型題 隱藏flag的幾種方法：
1， 在圖片的屬性欄中
2，在圖片的16 進制編碼中 會有提示（可能直接給出flag，可能 給出一段密文，MD5，16進制碼，unicoda碼 等）
3，如果是 Exif ?圖片 ? 用MagicExif工具查看一下這個圖片的Exif信息 可能隱藏在其中
4，隱寫 ?，給出的壓縮圖片不完整， 導致隱藏了一部分圖片內容，解決辦法：將圖片托入winHEX 中調整 圖片的寬和高?
5，LSB圖像隱藏，就用Stegsolve查看一下
6，最多的就是 將幾個壓縮包隱藏在圖片中 這時就需要 進行 文件的分離：具體如 1 啊噠 題操作
? ? 解壓縮包有時還會需要密碼，再在圖片中尋找密碼

?

1，啊噠

（1）用binwalk 打開 ada.jpg 發現里面隱藏著一個 flag.txt 壓縮文檔：
然后 用dd 命分離出flag.txt的壓縮包
解壓 unzip
用vim 打開 flag.txt
2 ?pdf.pdf 文件，暗示：圖片下面隱藏著信息
思路：將pdf 文檔轉為word 文檔

?

5多種該方法解決

題目提示會在解題過程中得到一個二維碼，順著這個思路往下做，將得到的KEY.EXE的后綴改為txt 打開還想是一堆base64密文，把密文還原成圖片，得到一張二維碼，用手機掃后得到flag

6 Linux ：

（1）又是一個沒有文件拓展名的文件，提示是Linux 基礎，那放入Linux中 用grep 命令查找 key ：

得到 flag

（2）先用binwalk 分析一下，發現是ext3 文件，把后綴改為ext3 打開，再結尾處發現 flag（文件太大了，不適合）

7，爆照

（1）下載下來是一張圖片，查看屬性信息沒發現什么

（2）用foremost 分離出一堆沒有后綴名的文件

（3）放進winhex 中發現

文件頭為??FFD8FFE0

JPEG (jpg)，文件頭：FFD8FFE0或FFD8FFE1或FFD8FFE8

（4）把8個文件都改為.jpg 發現第二張圖片中有二維碼：

掃碼是：bilibili 輸入 發現不對！！！仔細看提示flag形式 flag{xxx_xxx_xxx} 有三部分，肯定還有其他的兩部分flag

查看8個圖片的屬性 發現 第 2,3,4 張圖片 的大小為 20k 其他的為 90k

查看第三張圖片：發現一個base64 碼：

?

接著 分離 第四張圖片 發現有一份里面還一張圖片? 是一個二維碼? 掃碼得到? panama

于是得到 flag{bilibili_silisili_panama}

?

8,神秘的文件

（1）下載下來一個壓縮包，解壓里面 還有一個壓縮包 和 一張圖片，而且壓縮包是加密的? eneneen

（2）明文攻擊是一種較為高效的攻擊手段，大致原理是當你不知道一個zip的密碼，但是你有zip中的一個已知文件（文件大小要大于12Byte）或者已經通過其他手段知道zip加密文件中的某些內容時，因為同一個zip壓縮包里的所有文件都是使用同一個加密密鑰來加密的，所以可以用已知文件來找加密密鑰，利用密鑰來解鎖其他加密文件

（3）ok 利用明文攻擊，先將logo.png 壓縮為 跟加密包相同的 類型 logo.zip?

再用 ARCHPR 工具進行明文解密：（其實加密壓縮包里面的文件是可以刪除的）

解密出來 一張logo 和一個 .doxc 文件 ，發現打不開，ok 改后綴為.txt 利用 搜索 一下flag （萬一直接給了呢？）

然而并沒有，只是搜到了 flag.txt 字樣，ok 知道這個文件還隱藏有東西 利用foremost 分離一下

然后 打開分離出來的文件夾 找 flag.txt 文件 ：

發現是一串base64 編碼，解密 得到：

flag{d0cX_1s_ziP_file}

?

9，論劍

（1），下載下來一張圖片，用binwalk 審查一下，發現里面有兩張圖片，

（2），用 winhex 審查 這三張圖片，發現lunjian.jpg 中間有一段 二進制很可疑：

并且 發現了一段被修改的 7z壓縮包的文件頭，修復文件頭，再用binwalk 審查一下：

再用foremost 分離，（沒反應！！）

dd 提取：
?

dd if=lunjian.jpg of=lunjian.7z skip=9591 seek=17569 bs=1

解壓7z文件，發現需要密碼，eneneen

回過頭來 找密碼，先處理這個二進制串：

sr = "01101101 01111001 01101110 01100001 01101101 01100101 01101001 01110011 01101011 01100101 01111001 00100001 00100001 00100001 01101000 01101000 01101000" flag = "" for i in sr.split(" "):flag += chr(int(i,2)) print(flag)

得到 ：??mynameiskey!!!hhh

這就是7z文件的密碼 ：

解壓又得到一張圖片：fuck！又是一張圖片

放進 winhex 審查

修改圖片的高：

得到半部分flag ：

繼續修改其他三張圖片的高 ，發現其他三張圖片隱藏內容一樣：

于是得到flag ：

Not flag{666C61677B6D795F6E616D655F482121487D}hhhh

說不是flag ！！！ 試一下 果然不是 ！！！！我靠，默默罵了一句傻逼玩意

那就解密吧，那么疑問來了，這到底是什么類型的密文呢？？？？？

搞了半天，查看了大牛的 wp 原來是 base16 ：

import base64 cha= '666C61677B6D795F6E616D655F482121487D' print(base64.b16decode(cha))

輸出：

flag{my_name_H!!H}

默默說了一句? ?好變態啊這題！！！！

10，賬號被盜了

1，用burp suit 抓包：將 isadmin = false 改為 true：得到一個 ip

自動下載一個文件，

用wireshark 抓取數據包，分析數據包：

有base64 密文，解密得到一個郵箱：

bkctftest@163.com

a123456

登錄進去就找到了 flag：
flag{182100518+725593795416}

11 圖窮匕見

1，下載得到一個圖片，用winhex打開發現jpg文件尾FF D8后面有大量16進制數據，復制后面的數據，用notepad++中插件convert，hex->ascii轉換后是一個個坐標點。?
將括號和逗號去掉保存為txt文件。?

2，用gnuplot（windows）打開剛才的txt文件得到，一個二維碼：

掃描得到：

flag{40fc0a979f759c8892f4dc045e28b820}

12，貓片（安恒杯）這題是真的……

1下載下來一個文件名為png 的沒有后綴名的文件：然后又看了下題中的提示，猜測是個png圖片

?

修改后綴名后打開：

用binwalk看一下沒有隱藏什么壓縮文件：

果斷用stegsolve分析一下，根據提示勾選：

之后發現是一個文件頭損壞的png文件，點擊save bin 保存為png文件后用 winhex 把文件頭前面的ff fe刪去保存

打開后發現是半張二維碼，那就在修改一下圖片的高吧，

之后得到完整的二維碼，，但卻掃不出來東西，用stegslove 反色一下，掃出來是一個百度網盤的文件地址

?

下載文件flag.rar 解壓后是

嗯……？？真是太惡心了，然后就不知道怎么找了，看一下別人的博客，發現需要搞數據流？？？？？

接著用ntfstreamseditor，查看解壓的文件夾里面的數據流，然后把他導出來，得到一個pyc文件，也就是py編譯后的文件，因此需要扔到網上去在線反編譯一下

搞一個解密腳本泡一下：

?

最后跑出flag ：flag{Y@e_Cl3veR_C1Ever!}? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 真難啊！

13，旋轉跳躍

1，根據提示，音頻中隱藏的有東西，果斷用mp3stego

2，方法下載MP3stego 后解壓?

打開cmd 切換到 MP3stego所在的目錄：

然后把剛才下載的音頻放在文件夾里面

再輸入命令：

Decode.exe -X -P syclovergeek sycgeek-mp3.mp3

?

解密出來的文件就在剛才的目錄，打開找到flag：
SYC{Mp3_B15b1uBiu_W0W}

14，多彩

簡單記錄一下，

1，把色條圖片下載下來，放到stegslove中分析一下，發現有一個pk的文件頭

2，以rar格式保存下來，解壓發現需要密碼

3，回想還有一張色條，難道是口紅色號，看一下別人的writeup 還Tm真是，一頓操作猛如虎，最后得到密碼： 白學家

4解壓得到flag：

flag{White_Album_is_Really_worth_watching_on_White_Valentine's_Day}

15，convert

本題打開是一大串二進制，題名為 convert ，所以把數據放進 converter 里面嘗試解碼，解出來了個 Rar！

難道是一個rar文件的二進制形式？？

這里畫一個知識點? 二進制文件 直接把改后綴名改為rar? 是不可以

要先 把二進制轉為 16進制 文件在將轉為字符 去改后綴名?

這里用腳本先把二進制轉為十進制再轉為16進制

a ="010100100110000101110010001000010001101000000111000000001100111110010000011100110000000000000000000011010000000000000000000000000000000000000000000000000000000011110111110000000111010000100000100100000010110000000000000011010000100100000000000000000101100100100010000000000000000000000010001111100110001101110000000110010000101001011001101100110100101000011101001100110000011100000000001000000000000000000000000000000110101101100101011110010010111001101010011100000110011100000000111100000001010010100011000110010001000000011101100100010001010100001000100100010111110010010000000101011110101011001011000000101110110011010000100000100010100010100000101110000110100010110100110100001000001010100000010111011011011000101000100000001000000101100000100010011010100101000100110110101010000010100000110110100110100010110011010000100110110010110000001011001100010001001101001010011010000101000100010101000000010001000111010010001000001000100000100110100101000000011101000001101100010101000001000101010001010000110001001100010000000100000100010011010101110111000110110000000101000010110101010001000000110000010100101101000001000000111011000101100000011101000100011011000000111000001111011100011110101100010001110111110001110011001110111101111100001100111100010011111011100100010011000100111100100110011001111110101010011111101110010011000100011100111100001001100010101111111001100010011101000111110101010011001100110101001110100010001111101000111111011111101010100111110000101010001000101010001010100010101000100010011010101010101111000010011000100010011100011111110100011000111111111011000000110100101010110110101011101011010010101110000000001101100101100000001101111110000101111000000011000111111101001110100101101011000101011001111100011011110110110111001100001010111000101110000000110101111000001100101000000100100000000011110000110011011110000000110001110010010100001100000101000000101001011101000110010000110100000111100000011100001100101110110100101011010000010100001111100000000010000000101001011001101110000101000110001101110010010100000001111100010100111110110001001110100011111000000101100010110110010001011011111101000111110000001011000101100010110110010001101000000110111111000110100000111100001001010111101100100010010101101000111110000001011000101100010110110010001111101011101000111110000001011000101101100100010101011001100110000000111001000000011111000000001101110000010011110100101100000011110000000001111011000000101110000000011001010000001010110000000010010000001101110100010110011001000000101001111110011001110001101000010101001101110001110010010101110000110010010100011000000001011101110010100111111111011100101101100010000001101111000000001111101111110110001100101010110000010101100101110011001111101101110000001010100000010011110101110100001010011111100110001111100000111001001010111110100001011100001011100100000100010111011100110000101110011110010100010000100100111111100011111000110000000001110010101010110000001010110010101000110001001011101011000000100111100010100010000011010110100100101110000011101010110110000100000001010011110101101100010100101000011000001010010001110010001011110000110111101110011110011000110101101001011011010110000001010010110110101111001010110111110100000111101001001100000110111010111001001000000101001101011011011000110110100011110010001111000001011110010001010011101100010001000111111100000101101111011110010010010001101010000101110100100010110000100110110110011011100111100101111001011101010100111100010110001011011100110111100001001010000111101101011011101001110000000110110001001010011010100111010001110010000101101111100000111101110101000101100001010110100000010110000001010000000111001111100011101010001111011010100111000101101100001011110011111110101100100100001100110101000101010001010001101111011111010010010100101010001100001010011011110110101111001100000011001011101100110101110000011000101110001110101010101010110110001101110011011110101100101111101011101110110110001100001011111011101110100110001001101010011111010111000101101010010011100110101101000110000111001010010110100100001101010101000001111100010011110111110001110010011101010111001000101111011000011110001010111110100111110000011100110101101011001100101010100010100001011111011010111111001001111000010111101111101000010011100001011010000100101001001010000011101110110101101101101010011110110000011011011101010111111111100000101010000101000010010111000111111111000111110001100011110111100101100010010100111101101001011010010100111010001110111001000011001110000101010011101100100100000101100011000001101000101100011010001101010010010000100010101010010010111100000100100111001100101111110001111100010010010010111011110100001101000010000101111001101000001000101111111111100010010000000100101011100010101111111011000000011010001111100100000001011000101101100100011100111111101110001101000111110010000000101100010110001011011001000111101011111111111011001000001111110001101001010101101101100011100110000101101001001001011110110000101101001000101011000111101101000000001010101000000001001001100110011001100010000011001100110010000100100010001100101100001101000011010000010010011010100110111001110111101001000011011100110110001101100011011111010101011010011011010011100111001001110110011111111010101101000001010000001100101111001111100011111000010100100010001001010010001100001010010000100100100001000011110011000010100011111011010011010111001001000000110011011000111011001011001010000100000101000110010011100101000101001101000110101010000010010100100101111011001000011011101000010110000000011000110100110010010000101111011000110111001111011101001001101001000011110100011011101011000011111011010110000011011100100110011111100011110100110000000011101000010010000001011001000001010110100001110000110010000100000000110000001110100000110000011111001011101100011111110000000000010000010000101110101001001100001100100000110110010101000111110111110110001111010000110001100000000111001100010011001011001110110000000100100110100001101010011011000001000101001001111011010010100101110110000101110101100001110011000000110001000011100110010001100100011000100110001000010101010101111110000010101011100000001100010011101000110010110100110110101100110110001010101000011001111010011101011111000111100010000100001001110110001110110001101100000011000101011101001100010010100001111011011011101100011101111011010100001100000101011011011111001000100010010111110000000111011110000010001011111100110101001001111000011110111010101011010101101000101110101101010001100100011111010111011010111111011001011011001101001100110110100010011010100111001001111010101011101101110101011001010111010110000101100101011010010110110110000101100010011000110110010001100101110111011110111100011001100110101000001011011000001101001000001101110011011110111000001111000011110010010001011110100111101101111100001001001111101100000111110001001000010010000101100001101000011111100010111100011010001011100011001110010111000110111100110010001110111001101111001110111001111100100101110101001001001110010100111010101100101011001011010010111100110001110110011110110101001110110011110100111111010000010100001101000101010001110100111111011111111100000111100001101010001111000101111000111010100110101010101011101111001101010111110110000111100111101100011111010001011001010110011111101001001001110111000101110011011101011110101011110101110111011101111000010100101111111100000011111101111100000111111000011111000111000010001010111111001011000011110100001100011001110011110011100000111000011011111011100011001010110111100111010110010000111001111010101110011110101100011000100010001100101011000110011000100111101111010000001010000111010001011100001110011110101100011001111010011001010100010111110001000000111101110110110100111010000100010110000100100111011110110110110011110110011100100100001101000100001101001011011000001011111011010100000101101010110111001111010101010001001101100101111010010100010110111111110100001100011011111111110101000111111101001111000110101000001011001001111010111100100111001111111000110001100110110011000000011011100001111100100100001100000011101011001110100111000000001110000001100001011000011010001111001001010000000001101011111111111110101100110101010100011101010001000010010110110100000101001011010111001111011010001111100000110010111011001110001001001001010110001010001001100110100101010111011111010101110110111111111001010100100110101100111101001110010100101100111110000111011111101010001100101100000111101001011101010111100011011100101111110010001010011101001011000001110000101101101001000111110111000110101010110000111011000010011001111111001110110100011001111110101010010001110011101010011110010000110000011101000101001100101010000001000010000011000110101110111010100101101001101010110010011101110001011101110001010011010101100010101100111011001110011100010011111010111111011110100100011110100011110101111011010110000111000100011000001100101101111100110000110111010101010111001001010001101001111101100011110101110110101101100001110000101000101101000010100001010100001110000101110001001010111100001101011001010110110011010000110011110110010010101101111010101011010111110010010001010110101101011101101010001011111101010011001001100100100011001101111011010111000100110001001011010001100011000110010001110001010010010001110010010100100111001000000101001011001010001101011011111001011100011011101010100001101011111100000101101110100110101001101000100110010000011011011000111100001101011001101001011100111010010000100110100010010110001110000011110000000110110010011011100000111000101011010001010101010101110110101000101100111000101011011110011001110101111010100101001101001010011010000001001101100100011110111000100100001000100011100110111010010010001001101101101011001101011000011100010111111111111011101101010100000111110001101110111010001001110111111000100101001110000100011100101001110001101010100100100010011101010101111011000001010000001100100001111011110000011000101001001010001011010101110011110111100110011010100111010001100000100101001010001011010100000101001110011000010100011001001011001101000101000111110000010110100101001100000001110001101010000010011001011101101110101101011110010011111100011000011110100100001110111001000001000101110111101100011001000000000111000110000111110110001011110011110100110011110111100101000101001101010011100010000110100101001101101101011010100001001011011010000010000101111110001101101101110100011100100010010101101110011000100101111010100111011110110001011101010111111101101011011000010010000001101111101111000110111100111100010100100011011110100010011111101101111000101001101010110100100000111000001011001010100101100000010001011000110011011000101011001001110010101110010011110111011011100111111110111001000100010101011100111111110011100100010111100100101001101101101011000011001000011110110011111100101011111001001000010101000001110100010101011100111011110110110111000100010011110011011111110001001001100110100100110101111011101101110010000110111010111110111010010100001000100110010001111111101001111101100100010000011011010010010011000100101101001001011000110111101100111011010001000101010110010011110101001110100110110001011111100010010011110100010110000101100010100011111000011101011110011000010011110111101101001000101101111110101100001110011101110111101011001111101110111101110001000111000011110110000111101110111101010110100111101101000101011000011011000001000110001100001110011111000001111011010011001101001100100010010010011011111110011101010011100100001011111011100001111100011111001000101001011001001011100100110100000000001011100000111110011001011101101011011111011000100010111100101100110011101110110000101010011001010110100100100010110010011110111011111011101011010100011010110001111111100100100001110100111111011111111100001100100011000100110111000100111000011101101101111110000111011101010001101111011011010011001110000110111101010111001100011000111100000100101110001011010000010011110000000111110101101000100011001001011111010110110011010100101000101010011100001010000111010111110110110011011110111110111001010001010110000100110110011000110000111100001010000111010010010101000000011100110111010001110001111000101010011110100011011010101110010011000110101010010101001100110110110100110100111010100100001100101011101001101011000001100010000011111100011010110110110001101010001100100000111010110101111010111000010101000100100010011000010100100110010101111010101011110001001010010110010100010101100011100000010100010011100111000000100100010011011011100010110111111110101011101001110110001110110110010000001001000011100001011110110000101001001011110001010010111011111101010100100001001000011000100001111101000001010011101010110101010111000110110001011011000001111110010000001010011111111000111110101110100110110101001100101011101110001110100010110011110110110100101100110110101100000001110101101110101100011001011101000100001000010111001001110100100001010110011111101101110110011100100101111011100010001111010011001110110011110010011111100100011000111000100000101111011011010010000001110001010110111000110000101001100010101100001000110101101011001000100001011100101001010100000011000110011000110010001011001001010000011011000100101110000001011000011101101101010010111101001011001000110100011010001100011100011110001001010110111111000001001001011001011111000010100000000010100010010100110100100000111110110110100011110110111010010011111000111100111110111011110010111110111011110001100101000111000110101100000000011010100011001001000100001101011101111010111010000000001010011111111101111111110100110101111101100110111111001000000101010001010110100101011010001111110111101110101101010001111011010001100110000110110010110100001011001010100000110111000000111000010000111111101110100100110001101111100110011011101100110010100101110010110101000111101011100111110010000101000101000111001100001111111100010000000001011100100101110010101110011101011111111010000100000011100101110101110110110110110100011001100011110011000100011010001010101011010011111111010101011110011011110111100000001001001000001011001100010011100111010101010100100110101000101000001111011111111111010010010101010010101110010111000100101110110111111001010001101100010011000100010001001101000010100011001001110010001101100110111000111111100111110111111010001101000100111001111110111101010010111010101100100010001011111010000011111100111100111000110011010111011110101001111001000011101011101000001010110110000010110101100111000001010001010110010000001011001000011110110010011010011111100001111011011010010111000011110100111011001011001110010110001111001101001010110100101101001111011011100010101011000100100011011110001001010100100101001111010000111101001101001100001000011100001111111100101001100000110100010111111111001010100111001010010100100111010111011011111101111001000111000111000000111010111001110111010100001101100011010100011101010011111100111111011001001101010011011011001111110111101101010110110110110010111111010100101111000001101110111011001010000011001001001101110000111001000011001100100001010011011111111001001001110111101100111010001011001010110000111011100100111001110101101001010111101010011001101010001110101100101001000111010011000011101110100110001011000001100010010011100011110111101100100101111101110011011110011001010110111100111010110011001101101110101111101110010100001100101011000011000111110110001101101010001010001010111000000101100110111011100011011001111111000111101100101101101101000001001111111100011110110100101010001010010001101010010100100111000010000010011111110100101101100111010100100011001010101101111110000110111110001110001010111000100111011000101011110100000010100001110001001111010000011111010001101101000011110000000101110110010101001110111000000000101001110101001011010111100110010010111110000001000101110101010100000111011101011000010111100010010110111011111101000001001111001111000011110101100101101010011001010100011011110110011001011100001011111000110100111000101110000001000110110000111010011010101111110101100011101010111000110110110110110000111111010111101110101000111101101001010101111001110000110111001101100100100111101100000111010001100011011101111010010011100001010011001000011100000110011011101100001110011011100011111001101001001001111111010001100110101000101110110001110100100100100000100101010001000111101010100000111011001100101110001100100011111110000111010101110111100011110101110001111001011010010001111001110011111011000000111110110101110000110000110111110010000010011101000011100110111011101000111110000010110000001101111110011101100001001100101010011001110000010101110000110000111101110110101011001110111101101110100101010111111001101111110111010100001110011101100000100001001011110011001100110100001110111001011101001010000110001110110111101111101011111000110000001011110101010000001111000011000101011000101001110111101000110001111100000110011110000000010010111100010101000101110101100001110111000110011111111100000000110111111011010110011110111011001101110000110111110010011000111101111100001000101010000101110010010011101110111001111111110011100011011011101110110001100010110101000001010011100000101010101000011000011100101001110110000011001011011101101101101001100101101010100100100110110100100111001111011110010100011001111010001001101010101101100100110000000100110101100110110010001110000110010101000011100000110101001100111111010111011000001101101101111001000001110010011001101100110110111000110110000111000100100010011101010001000100001001011010000000000010101001100110110001000111100000001100000101110100111100011100011010000011010011101101110111100111010001011110101001000010000011001100000000010111111110010101111111011011110011010101101001100111101011101011010111101001111010000011111100100000011000100010111011010111110000000100001111000111110101000001110101000000011111001111110011110101000100011010010011100110101101101000101011111101101011010100110011111011111010011111111000000000101000101000111101001110111111100010101101011010110000110011100011101000000011111000001110001110110000100011110011111101001000010000101000011101100111101101011011010011100011101011010001110101111110110111011000101111011011000010110001101100011110011010100110010011100100100111100111001100001110010100010010110011000111111010001100110000110000010101110000100111001110100010010000001111011001110010100110110000111011011101011011001111010010110001000110011001011011011110011110100011110010100100001111001011111101111101000100100110011000001011010111010000001100101010101011000111011010111100000110111111100101011001011100011011000110010011000100101010100011100110101111011000011001011010010001001100111000110101100100001111011101011110001001110000010100001010001100101010101110010011100010010001000111110010011000011011101111111010100000010010010111111100110110010101110110011111111101011110100110000010100011110110110011101000010101001010101111110000110100011100001101110100100110001001111111101101010110100111111010111101101011110001110101111010001011101110100101110110010010100000001101010101011101001011000110001011111000011111100111001011111011011010011000110001011011000000001111011101111010111010101111111111100111010011011111111010000011000010001100011110110010111111110010100011000100001111010111101100000000010000000000011100000000" beginnum = 0 endnum = 4 # allnum=19104 b = [] f = open('D://A.txt','w') while endnum <=19104:b.append(hex(int(a[beginnum:endnum], 2)))#print(hex(int(a[beginnum:endnum],2)))beginnum = endnumendnum += 4 for i in b:i = i[2:]print(i)f.write(i) f.close()

將得到的 A.txt文件里的內容 復制 放到winhex 中? 注意是復制過去 不是直接在winhex中打開文件

可以看到是一個rar文件頭

直接存為 rar文件?

解壓是一張圖片，在圖片的屬性信息中發現一串 base64密文? 解碼后得到 flag

flag{01a25ea3fd6349c6e635a1d0196e75fb}

16,好多數值

打開1.txt 文件 發現是3列數值：

剛開始我以為是，三維坐標，然后用 gnuplot 畫圖工具 畫了個3D 圖 什么也沒發現

后來一想，數值有點特殊啊? 0~255 這不是 rgb嘛 我去。。。。

找了個Python腳本? ：

from PIL import Image x = 503 #x坐標 通過對txt里的行數進行整數分解 y = 122 #y坐標 x*y = 行數im = Image.new("RGB",(x,y))#創建圖片 file = open('1.txt') #打開rbg值文件#通過一個個rgb點生成圖片 for i in range(0,x):for j in range(0,y):line = file.readline()#獲取一行rgb = line.split(",")#分離rgbim.putpixel((i,j),(int(rgb[0]),int(rgb[1]),int(rgb[2])))#rgb轉化為像素 im.show()

這里需要先裝 PIL 庫 windows環境下? PIL庫 是在Pillow 庫中

在高版本中PIL庫包含在Pillow庫中，可以通過命令: pip install Pillow 來安裝

然后得到了一張圖片：flag:{youc@n'tseeme}

17，PEN_AND_APPLE

提示是Windows下的type命令，Windows下的type命令可以顯示文件內容。

利用NTFS流文件隱藏

首先用記事本新建兩個文本文檔,分別名為“1.txt”“2.txt”,其內容為“正常文件、數據流文件”,打開CMD命令行窗口, 進入兩個文件所在文件夾,輸入 type 2.txt>1.txt: shujuliu.txt,回車.即可將文件2.txt的內容加入1.txt, 內容以數據流方式保存,該數據流名為shujuliu.txt.在資源管理器中查看宿主文件1.txt,發現文件的修改日期和文件大小 都無變化,現在刪除2.txt,執行命令:notepad 1.txt:shujuliu.txt ,即可查看數據流文件中的文件內容了.

用alternatestreamview可以提取出其中的文件，得到flag

(說實話自己做了做不出來哈啊哈哈哈哈哈哈)

這道題有些腦洞，不過也是一種很常見的隱寫技術，后來提示與win的type命令有關，可以找到相關資料，type命令可以用于ntfs文件寫入，通過工具“`alternatestreamview“`掃描文件得到如下所示

?

SYC{Hei_hei_hei}

?

18，聽首音樂
?

下載是一個 wav格式的音頻? 用?Audacity音頻分析軟件打開 ：

明顯是一段 摩斯電碼：? . 空格? -

得到：

..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -.... .---- --... -.. --... ----- ----. ..--- ----. .---- ----. .---- -.-.?
?

解密后得到：
5BC925649CB0188F52E617D70929191C

直接提交就可以了

19 color

打開是 7張顏色圖片 看一下屬性 沒發現什么東西

然后把圖片 放進 stegsolve 里面分析 發現 有 點東西：

得到 Make Me Tall? 提交不正確

那就是讓 把圖片 調高一點

然后得到 ：

把每張圖片的 黑點 譯為? 1? ，白點 譯為 0

得到7組二進制碼 然后發現每一列 能翻譯為一個字符 然后用腳本跑一下：
?

c1 = '11111111010111101111' c2 = '11111011111110111111' c3 = '00001100101010110001' c4 = '01001010010000001101' c5 = '11010011011101010111' c6 = '10011011011010110110' c7 = '00111001101101111101'flag = ''for i in range(0, 20):c = c1[i] + c2[i] + c3[i] + c4[i] + c5[i] + c6[i] + c7[i]flag += chr(int(c, 2))print(flag)

得到：? flag{Png1n7erEs7iof}

20 懷疑人生

打開壓縮包 發現有 三個文件 （一個壓縮包? 兩張圖片）

第三張圖片是一張二維碼 掃描 得到：

是flag的一部分 那肯定還有兩部分在 其他兩個文件里??

第二個圖片 用 foremost 分離出來 一個 壓縮包 解壓出來是一個文件 ctx2.txt 文件 是一段 OOk密文 解密出來

3oD54e

第一個 文件是一個 壓縮包 有密碼? 用 明文解鎖 得到 密碼 ：password

得到 一段 base64 密文 ，解密得到 一段 Unicode 密文? 解密得到 另一段 flag：
?

?flag{hacker

三部分拼接在一起 提交? ?發現不對

可能第二部分 有問題：看了一下別人的博客 發現是 base58

解密后得到：?

misc

?拼接后得到：
?flag{hackermisc12580}

?

21 紅綠燈

打開是一張 動態圖：

猜測能動態圖里面可能隱藏了 一段密文? 有三種狀態? 紅 黃 綠? ，猜測可能是? 二進制密文 、摩斯密碼、也有可能是 OOK密碼

放進 stegsolve 里分析一下? 發現竟然有 1168 幀 居然有這么長！！！！那肯定是這幾種密碼中比較簡單的 了

先猜測是二進制? ： 紅? ?： 1

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 黃? ?： 分隔

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 綠? ?：? 0

當然是不可能 用 手工去一張一張 保存的?

找到一位大佬的腳本：http://virgin-forest.top/2019/03/21/ctf-traffic_light/

首先分離每一幀：

import os from PIL import Imagedef seoaration_gif(gif_file):png_dir = gif_file[:-4] + '/'os.mkdir(png_dir)img = Image.open(gif_file)try:while True:current = img.tell()img.save(png_dir+str(current)+'.png')img.seek(current+1)except:passif __name__=='__main__':gif_file = 'Traffic_Light.gif'seoaration_gif(gif_file)

識別 顏色：（這里需要改變腳本中的 圖片名 來獲取 顏色的 RGB）

import colorsys import PIL.Image as Imagedef get_dominant_color(image):max_score = 0.0001dominant_color = Nonefor count, (r, g, b) in image.getcolors(image.size[0] * image.size[1]):# 轉為HSV標準saturation = colorsys.rgb_to_hsv(r / 255.0, g / 255.0, b / 255.0)[1]y = min(abs(r * 2104 + g * 4130 + b * 802 + 4096 + 131072) >> 13, 235)y = (y - 16.0) / (235 - 16)# 忽略高亮色if y > 0.9:continuescore = (saturation + 0.1) * countif score > max_score:max_score = scoredominant_color = (r, g, b)return dominant_colorif __name__ == '__main__':image = Image.open('Traffic_Light/1.png')image = image.convert('RGB')print(get_dominant_color(image))

得到：

經過測試獲得四種顏色的RGB值：

• 灰色(172, 172, 172)
• 紅色(254, 0, 0)
• 綠色(7, 253, 8)
• 黃色(254, 254, 0)

分析出顏色后的判斷：

• 紅為1
• 綠為0
• 黃色作為分隔
• 灰色直接跳過

將每一幀 轉化為相應的 字符? ?并將得到的 二進制 轉化為字符

import colorsys import PIL.Image as Imagedef get_dominant_color(image):max_score = 0.0001dominant_color = Nonefor count, (r, g, b) in image.getcolors(image.size[0] * image.size[1]):# 轉為HSV標準saturation = colorsys.rgb_to_hsv(r / 255.0, g / 255.0, b / 255.0)[1]y = min(abs(r * 2104 + g * 4130 + b * 802 + 4096 + 131072) >> 13, 235)y = (y - 16.0) / (235 - 16)# 忽略高亮色if y > 0.9:continuescore = (saturation + 0.1) * countif score > max_score:max_score = scoredominant_color = (r, g, b)return dominant_colorif __name__ == '__main__':numbers = ''flag = ''for i in range(1, 1168):file_name = 'Traffic_Light/' + str(i) + '.png'image = Image.open(file_name)image = image.convert('RGB')rgb = get_dominant_color(image)if rgb == (254, 254, 0): numbers += ' 'if rgb == (254, 0, 0): numbers += '1'if rgb == (7, 253, 8): numbers += '0'for i in numbers.split(' '):flag += chr(int(i, 2))print(flag)

?

執行后得到 flag?

flag{Pl34s3_p4y_4tt3nt10n_t0_tr4ff1c_s4f3ty_wh3n_y0u_4r3_0uts1d3}

說實話 我對?Pillow 庫中的image 不太了解 ：https://blog.csdn.net/yjwx0018/article/details/52852067

去找了個教程看了一下，有興趣的同學可以去看看

?

22 ，不簡單的壓縮包

?

23，一枝獨秀

?

24,好多壓縮包

?

25，一個普通的壓縮包

• 題目下載下來是一個 zip.rar,打開后發現里面有個flag.txt,打開以后…是 flag is not here

• 所以目標點應該不在這。

• 懶得看文件頭啥的了,直接拖入kali,binwalk一下

• 發現有一個rar文件和一個zip文件。直接foremost分離它們。

1	foremost zip.rar

• 分離得到的rar就是原來的那個zip.rar脫去那個zip壓縮包后的rar。

• 而zip壓縮包里面有一個名為“一個普通的壓縮包”的文件夾

• 文件夾里面是一個flag.rar,打開rar文件以后里面還是flag.txt,內容依舊是flag is not here

但是值得注意的是: rar文件大小有6kb,但是那個flag.txt只有1kb

• 用十六進制查看器對這個rar壓縮包查看了一番, 發現里面有一個secret.png

• 但是為什么雙擊打開rar的時候卻沒顯示這個png文件？

• 搜索一番后得知, 這是因為我用的2345解壓, 這款軟件會自動過濾掉不完整的文件,這個不完整是指缺少rar文件的一些標識。

• 具體知識可以在下面網站中學習。

傳送門

• 回歸原始,用winrar打開這個rar壓縮包,提示如下

• 所以目標就變成修復這個png文件的文件頭。

• 用winrar和2345解壓自帶的修復功能都沒有用… 只能手動了。

• 在flag.txt結束的地方就是下一個塊開始的地方,flag.txt結束于 flag is not here的最后一個字母e。 則新塊開始于圖中A8 3C這個位置。

• 結合文檔

• 可知A8 3C就是對應的HEAD_CRC

• 但是HEAD_TYPE卻不是0x74而是0x7A,將其改為0x74保存。

• 再次打開rar以后發現了secret.png, 文件總大小也差不多是rar文件的大小了。

• 觀察可以發現在十六進制查看其器中 HEAD_TYPE 總是位于該文件CRC32的第三位的上方。這一點可以用來驗證,修改的位置是不是HEAD_TYPE。

• 下面對secret.png進行分析

• 是個gif文件,拓展名改為gif后開始分離

• 分離得到兩張圖片, 分別拖入Stegsolve

• 得到一張下半部分的二維碼和一張不完整的上半部分的二維碼。補全對應位置得到完整二維碼。

• 掃碼得到:

1	flag{yanji4n_bu_we1shi}

?

26 ， 2B

一，下載下來是一個沒有后綴名的文件，放進 winhex中發現是 png頭

并且發現在文件尾部還發現了 B2.png? 和 pk頭?

把文件改為 .png 后? 用 foremost 分離 出來一個壓縮包 ，解壓時發現需要密碼：

?

用暴力破解，破解不開，只能把希望寄托于? zip 偽加密 上了

但 自己對手工修改 文件頭 一知半解 那最好是使用工具修復文件了

使用ZipCenOp.jar清除密碼?

ZipCenOp.jar 下載地址：https://pan.baidu.com/s/1GHcUYA36X9reZL7rcmWNfA? ? 提取碼：ugyn?

下載后 把它和壓縮包放在同一個文件夾里? ?打開cmd 切換到 這個文件夾? ? 執行：

java -jar ZipCenOp.jar r 00004035.zip

然后就得到一張 B2.png

?

兩個一樣的圖片 很容易聯想到? 盲水印?

接下來分離盲水印

附上一個分離盲水印的腳本：（將文件下載下來，解壓）

https://github.com/linyacool/blind-watermark

將 B2.png 和 2B.png 放在方才下載的? blind-watermark 文件里?

打開 文件夾 右上角的? windows powershall? 或者? 用 cmd 切換到當前目錄? （powershall 功能比cmd更加強大）

輸入指令：

python decode.py --original B2.png --image 2B.png --result flag.png

或者：（如果電腦同時裝了 Python 2? 和 Python 3 的話 用下面的指令）

python2 decode.py --original B2.png --image 2B.png --result flag.png

如果你沒有安裝 opencv? ?和?matplotlib 這兩個庫 的話 可能會報錯? 得先安裝這兩個 庫才能執行腳本

安裝指令cmd 中 ：

window 10 環境下// 安裝opencv pip install opencv-python （如果你像我一樣電腦中同時裝了Python2 和 Python 3 的話 并設置好了相關路徑的話，請用 下面的指令安裝）pip2 install opencv-python//安裝matplotlibpip install matplotlib或pip2 install matplotlib

?

就會在當前文件夾 里 生成一張 flag.png 的圖片：

?

27， 好多壓縮包

?

開123.zip有68個壓縮包，一臉懵逼，

隨便打開一個壓縮包，看到了 一個 crc32 值，

查了一些crc32 的相關知識：CRC全稱Cyclic Redundancy Check，又叫循環冗余校驗。CRC32跟md5，sha1一樣都是哈希算法的一種。crc32的優勢是速度快，它被設計的目的是用來檢測數據在網絡傳輸過程中可能出現的隨機錯誤，他出現碰撞的幾率很大，可以根據crc32 的值 逆向找到 相同crc32的字符串

crc32 發生碰撞的幾率： 1820w 個隨機數中 沖突的量 有38638 個

?

知道了要用 crc32 碰撞 還原出 每個 data.txt 中的數據

找了個代碼：（python 2.7）

#coding:utf-8 import zipfile import string import binasciidef CrackCrc(crc):for i in dic:for j in dic:for p in dic:for q in dic:s = i + j + p + qif crc == (binascii.crc32(s) & 0xffffffff):#print sf.write(s)returndef CrackZip():for I in range(68):file = 'out' + str(I) + '.zip'f = zipfile.ZipFile(file, 'r')GetCrc = f.getinfo('data.txt')crc = GetCrc.CRC#以上3行為獲取壓縮包CRC32值的步驟#print hex(crc)CrackCrc(crc)dic = string.ascii_letters + string.digits + '+/='f = open('out.txt', 'w') CrackZip() f.close()

將該腳本保存為 crc32.py? 然后和壓縮包放在一起，打開cmd，cd到當前目錄，執行該腳本就會生成一個out.txt文件

發現一段base64密文，用Notepad++ 打開out.txt ，然后用Notepad++中的 插件 》 MIME Tools》Base64 Decode

將這段密文解碼：（這不能直接將 密文直接拿到 解密網站解密 再復制保存，可能是有與編碼的方式不能導致有些數據丟失了吧，反正這樣做，后面解密的時候打不開文件）

提示： fix the file and get the flag

讓修復文件，保存之后 用 winhex 打開，發現是 rar文件尾? ?卻沒有rar文件頭，

加上 rar文件頭：?52 61 72 21 1A 07 00

然后將文件 保存為 rar文件? 打開：

得到flag：

flag{nev3r_enc0de_t00_sm4ll_fil3_w1th_zip}

?

28 ，不簡單的壓縮包

把 zip加上 zip后綴 后打開，文件有加密，發現有一段 crc32??

那直接用? 腳本把文件內容 還原出來：

上工具：https://github.com/theonlypwner/crc32

跑出來了 ，幾個跟文件內容的冗余碼相同的 幾個字符串? 然后 ……然后就沒有然后了，不知道接下來怎么搞

?

?

?

?

?

?

?

?

總結

以上是生活随笔為你收集整理的bugku ——杂项的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。