BUUCTF 每天10道 MISC Day2

1.文件中的秘密

看图片和16进制编码都没有什么特别的，点击图片属性看了一下，flag就在这。

2.wireshark

用wireshark打开文件，点击文件，导出对象，HTTP

点SAVE ALL,将导出文件全部放入同一个文件夹

每个文件打开看一下查找 password(管理员密码) 或者 flag

得到 flag{ffb7567a1d4f4abdffdb54e022f8facd}

3.ningen

下载后是一张 jpg 图片 。从题目可以看出应该是图片隐写，用010editor打开查看16进制。

果然有zip 的文件头和文件尾，ctrl +C 复制为16进制文本，保存为 zip 文件 （这里不会手动分离的可以去看我前面的文章或者用binwalk分离也行）。

用 ziperllo 爆破

得到flag

flag{b025fc9ca797a67d2103bfbc407a6d5f}

4.zip伪加密

题目讲了这是一个zip伪加密题，用 010editor 打开16进制查看。不会的看链接

09 改为 00，再保存打开zip。

5.镜子里面的世界

压缩包打开是一张 steg.png 提示我们要用到 Stegsolve, 可能是 LSB 隐写

用stegsolve打开，点击左右改变各个通道的值，发现Red、Green和Blue的0通道的图片的最上端有东西

6.被嗅探的流量

解压后的文件用 Wireshark 打开，搜索 http

发现有张 JPG ，且有flag内容

右键追踪流，选择HTTP或者 TCP都行

查找flag

7.小明的保险箱

解压后是一张 JPG 图片，既然是保险箱，那就将后缀名改为zip,再四位数密码爆破

8.爱因斯坦

给了张 JPG的图片，打开属性看了一下，给了个备注还不知道是干嘛的

打开010editor 查看，有个zip文件，分离出来

有个加盟的 flag 文本，爆破和伪加密都试了一下，没用。想起属性好像有个像密码的 this_is_not_password

试了一下，得到了flag

9.easycap

追踪第一个TCP就能得到了

FLAG:385b87afc8671dee07550290d16a8071

10.FLAG

解压给了一张图片

1.右键查看图片属性，看有没有flag信息
2.打开010editor查看 文件尾有没有flag信息，有没有zip文件

以上操作发现啥也没有

3.打开Stegsolve ,可能是LSB隐写，发现有个zip文件

点击Save Bin保存为zip格式

解压后，有关文本，后缀改为txt再打开。Ctrl+A, Ctrl+F,

查找 关键词 ‘flag’ ‘key’ 'ctf’等等