攻防世界MISC部分

最新推荐文章于 2025-06-30 10:00:00 发布

giunwr

最新推荐文章于 2025-06-30 10:00:00 发布

阅读量7.3k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： misc 文章标签： misc

本文链接：https://blog.youkuaiyun.com/qq_44105778/article/details/94842746

misc 专栏收录该内容

8 篇文章

订阅专栏

一、功夫再高也怕菜刀

下载附件，用foremost进行pcapng文件的分离，得到一个压缩包，打开压缩包，得到一份加密的flag文件。

foremost的下载地址https://github.com/raddyfiy/foremost （windows系统可用）

简单的使用介绍
在这里插入图片描述

在zip里可以发现一个加密的flag.txt文件。用wireshark打开6666.pcapng文件，查找flag.txt关键字

发现有个6666.jpg文件，使用TCP追踪流，复习下面蓝色部分。FFD8开头，FFD9结尾，并在winhex中新建文件复制并粘贴。注意粘贴格式选择为ASCII Hex。
在这里插入图片描述

报存为jpg格式，可以得到图片，图片里的文字就是密码，输入密码，得到flag.

二、菜狗收到了图后很开心，玩起了pdf(flag格式为大写)

下载附件后，发现是pdf,那么
在google上安装插件PDF Viewer，控制台输入document.documentElement.textContent（获取整个文档的文本以及CDATA数据），得到一串AB编码而成的字符串，猜测是摩斯密码，利用记事本的功能快速，将A变为 . ，B变为 - ，
在这里插入图片描述然后将替换后的字符进行摩斯解密在线解密即可得出flag

j
在这里插入图片描述

三、SSCTF线上选举美男大赛开始了，泰迪拿着他的密码去解密了，提交花括号内内容（Z2dRQGdRMWZxaDBvaHRqcHRfc3d7Z2ZoZ3MjfQ==）

前置知识
所谓栅栏密码，就是把要加密的明文分成N个一组，然后把每组的第i个字连起来，形成一段无规律的话。
一般比较常见的是2栏的棚栏密码。
比如明文：THERE IS A CIPHER
去掉空格后变为：THEREISACIPHER
两个一组，得到：TH ER EI SA CI PH ER
先取出第一个字母：TEESCPE
再取出第二个字母：HRIAIHR
连在一起就是：TEESCPEHRIAIHR
这样就得到我们需要的密码了！
而解密的时候，我们先吧密文从中间分开，变为两行：
T E E S C P E
H R I A I H R
再按上下上下的顺序组合起来：
THEREISACIPHER
分出空格，就可以得到原文了：
THERE IS A CIPHER
但是有些人就偏不把密码作出2栏，比如：
明文：THERE IS A CIPHER
七个一组：THEREIS ACIPHER
抽取字母：TA HC EI RP EH IE SR
组合得到密码：TAHCEIRPEHIESR
那么这时候就无法再按照2栏的方法来解了…
不过棚栏密码本身有一个潜规则，就是组成棚栏的字母一般不会太多。（一般不超过30个，也就是一、两句话）
这样，我们可以通过分析密码的字母数来解出密码…
比如：TAHCEIRPEHIESR
一共有14个字母，可能是2栏或者7栏…
尝试2栏…失败
尝试7栏…成功
然而当棚栏和拼音相结合后，诞生出一种令人痛恨的新思路（如韵母和声母）

凯撒移位密码
也就是一种最简单的错位法，将字母表前移或者后错几位，例如：
明码表：ABCDEFGHIJKLMNOPQRSTUVWXYZ
密码表：DEFGHIJKLMNOPQRSTUVWXYZABC
这就形成了一个简单的密码表，如果我想写frzy（即明文），那么对照上面密码表编成密码也就是iucb（即密文）了。密码表可以自己选择移几位，移动的位数也就是密钥。
进制转换密码。比如给你一堆数字，乍一看头晕晕的，你可以观察数字的规律，将其转换为10进制数字，然后按照每个数字在字母表中的排列顺序，拼出正确字母。
举例：110 10010 11010 11001
解：
很明显，这些数字都是由1和0组成，那么你很快联想到什么？二进制数，是不是？嗯，那么就试着把这些数字转换成十进制试试，得到数字6 18 26 25，对应字母表，破解出明文为frzy

在这里插入图片描述
然后再进行栅栏解密得到flag

四、一个恐怖份子上传了这张照片到社交网络。里面藏了什么信息？

本题为jpg图片信息隐写outguess 工具（在kali里，可对jpg图形隐藏信息查询）

安装方法
终端命令输入git clone https://github.com/crorvick/outguess进行下载，下载完成后进入outguess文件夹，

执行命令./configure && make && make install 进行编译及安装。
使用方法

加密：
outguess -k “my secret key” -d hidden.txt demo.jpg out.jpg
加密之后，demo.jpg会覆盖out.jpg,
hidden.txt中的内容是要隐藏的东西

解密：
outguess -k “my secret key” -r out.jpg hidden.txt或者outguess -r lamb.jpg hidden.txt

解密之后，解密内容放在hidden.txt中
然后使用cat hidden.txt查看

-r解密，-d加密

使用,下面2行代码得到flag

outguess -r lamb.jpg  hidden.txt
cat hidden.txt