攻防世界新手练习题_MISC（杂项）
写这篇博客的目的
对于CTF中的Misc来说，做题经验显得十分重要，而做题经验的获得很大一部分取决于刷题量。为了避免大家在刷题过程到处搜WriteUp浪费时间，现在把我的一些做题方法分享出来，希望对大家有帮助。当然，大家有更好的解决方法欢迎在评论区留言，互相学习，共同进步。
解题过程
1. this is flag
点开这个题目直接显示flag
2.ext3
a.把文件放进虚拟机，使用命令
strings linux | grep flag
在linux这个文件中搜索flag字符串
发现存在flag.txt文件，ext3文件是一种Linux日志文件，所以把它挂载到linux系统上
把这个文件挂载到mnt目录，然后进入此目录，使用ls列出所有文件，查看flag
mount linux /mnt
cd /mnt
ls
cd 07avZhikgbf/
cat flag.txt
linux操作截图
b.得到flag.txt中是base64编码的。使用
base64 -d flag.txt
解码
3.give_you_flag
a.附件为一个gif
b.放入stegsolvs一帧一帧的查看一下（stegsolve中analyse下的frame browser）
c.发现二维码
4.pdf
a.根据提示说图片下面什么都没有，怀疑图片下面隐藏着另一个图层
b.把pdf放进linux中，隐藏的部分鼠标会有变化，把它选中
c.flag就出现了
5.SimpleRAR
a.得到压缩包后打开得知压缩包内用文件头损坏
损坏的是一个图片，并且发现里面还有一个flag.txt
b.打开这个txt
并没有搞头，目光聚集到这个损坏的png上
c.查资料得知被压缩后的png头为A8 3C 74，在winhex中查找一下这个png头，看看有没有改变
d.发现压缩包中文件头是A8 3C 7A
e.修改7A为74。
f.成功解压出图片，但是发现是一个白色的图片。根据提示是ps双图层，把它放入ps中分离图层，后缀为png但是拖入ps的过程中被提示这不是一个png文件。在2345看图王中打开发现存在两个帧，那么这就是一个gif了，改后缀为gif
g.然后把它拖入ps中
把这两个图层分别保存
f.保存后把这个纯白的图片放入stegsolve中。发现两个图中都可以发现半个二维码，剩下的工作就是把两个二维码拼接成一个二维码
g.
但是第二块二维码定位点缺失，只要第一个二维码中的定位点补过去就可以
f.补图+扫描
6.坚持60s
a.下载下来是一个.jar
b.看文件类型，这就需要看出这个程序的基本的对象，就要用到java反编译器，这里使用jd-gui
c.
7.gif
a.下载附件后打开发现是一些黑白图片
b.一共104块，104÷8=13，也就刚好是13个八位的二进制数
c.白色为0，黑色为1，依靠手输肯定是行不通的。附上一个python脚本
from PIL import Image
flag_dic=""
for i in range(0,104):
img = Image.open("F:\\ctf文件\\b3ba561080fb4a9d9c1f019e298e218b\\gif\\%d.jpg"%i)
clrs = img.getcolors() #clrs 包含 [("num of occurences","color"),...]
if clrs == [(46656, (12, 12, 0))]:
flag_dic += "1"
else:
flag_dic += "0"
print(flag_dic)
flag = ""
for q in range(int(len(flag_dic)/8)):
flag += chr(int(flag_dic[q*8:(q+1)*8],2))
print(flag)
脚本的话是自己写的，比较菜，师傅们可以交流一下，咱们共同进步。代码逻辑比较简单，有疑问的可以评论区留言。
利用这个python脚本可以直接获得flag。
原理就是黑色代表1，白色代表0，然后是8个为一组的二进制。转换为字符串就是flag了。
8.掀桌子
a.初步判定是十六进制直接转换
b.发现不行
c.将ascii码减去128转换
string="c8e9aca0c6f2e5f3e8c4efe7a1a0d4e8e5a0e6ece1e7a0e9f3baa0e8eafae3f9e4eafae2eae4e3eaebfaebe3f5e7e9f3e4e3e8eaf9eaf3e2e4e6f2"
flag=""
for i in range (0,len(string),2):
s = "0x" + string[i] + string[i+1]
flag += chr(int(s,16) -128)
print(flag)
9.如来十三掌
a.看字符直接与佛论禅
b.得到这一串
MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9
c.由如来十三掌想到rot13，然后进行rot13解码，最后base64解码得到flag
10.base64stego
这个题目说简单也不简单，说难也不难，我对这个题目的理解还没有到达分享的地步，在这里分享一个师傅的博客。
在这里只把python的脚本贴出来做一个保存。
import base64
b64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
with open('F:\\ctf文件\\rebuilt.787798f51ce441dd9961405c1aff8893\\stego.txt', 'rb') as f:
flag = ''
bin_str = ''
for line in f.readlines():
stegb64 = str(line, "utf-8").strip("\n")
rowb64 = str(base64.b64encode(base64.b64decode(stegb64)), "utf-8").strip("\n")
offset = abs(b64chars.index(stegb64.replace('=', '')[-1]) - b64chars.index(rowb64.replace('=', '')[-1]))
equalnum = stegb64.count('=') # no equalnum no offset
if equalnum:
bin_str += bin(offset)[2:].zfill(equalnum * 2)
# flag += chr(int(bin(offset)[2:].zfill(equalnum * 2), 2))
# print(flag) 这样写得不出正确结果
print([chr(int(bin_str[i:i + 8], 2)) for i in range(0, len(bin_str), 8)])
11.功夫再高也怕菜刀
a.在流量包中搜索flag
b.追踪几个tcp数据流后发现存在FFD8/FFD9，这是png图片文件的开头和结尾
c.把FFD8和FFD9之间的数据复制写到winhex中，注意以十六进制数据写入，然后改为png打开
12.stego
a.在google上安装插件PDF Viewer
b.控制台输入document.documentElement.textContent，得到一串AB编码而成的字符串，将A变为 . ，B变为 - ，摩斯解密为CONGRATULATIONSnullFLAGnull1NV151BL3M3554G3
c.即flag为1NV151BL3M3554G3
愿路途漫长，以后莫失莫忘。 愿你不骄不躁，安稳顺心。
归档：我的知识栈：目录(更新中...）
作者：菜鸟-传奇
