Buuctf 小明的保险箱

青少年CTF_misc部分题解

得到一系列数据包，对每一个数据包进行url解码(听大佬说可以写脚本，我不会，只好手工操作了)对flag读取第一个字符转换为ascii码，如果和40相等，就延时三秒。就在wireshark输入命令，http.time >=3。那我们过滤数据包的条件，也就是猜解成功的条件就是延时三秒。上面一段请求包，可以看到ssrf和sql延时注入。获得第一个ascii码为102的值，也就是f。以此类推，对每一个包进行解码获得ascii值。还存在url编码，继续解码。下载附件，获得一个流量包。复制这个请求内容，解码。

继续ctf的旅程，攻防世界Misc高手进阶区的7分题，本篇是流量分析的writeup

序 传送门：https://adworld.xctf.org.cn/task/ 1、this is flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 题解：题目即答案 flag{th1s_!s_a_d4m0_4la9} 2、pdf 题目描述：菜猫给了菜狗一张图，说图下面什么都没有 题解： 附件pdf，里面有一张图 鼠标移动，发现眼睛位置附近出现 文字输入光标，全部选中复制出来就

下载发现是一张图片用binwalk分析得到里面有一个zip压缩包用foremost分离发现压缩包解压要密码根据题目猜测应该是四位数密码用Ziperello爆破密码得8368解压得flag。

BUUCTF 小明的保险箱 1 ，感觉这是一道图片隐藏文件的题目，另外还需要用到压缩包密码破解的知识。先使用010 Editor查看图片，没有找到PK（zip文件的标志），反而被一个域名和一些HTML源代码扰乱方向，StegSolve上也没有什么帮助。转换方向，使用Kali的binwalk工具，看到图片中隐藏了一个rar压缩包，确定目标。2、我没有直接在Kali平台下直接分离文件，而是在Windows下，通过修改图片文件后缀名为.rar来实现。3、使用密码来解压压缩包，得到2.txt文件，打开得到flag。

本文以BUUCTF经典题目‘小明的保险箱’为切入点，系统剖析了CTF图片隐写术的五大常见套路：文件附加、LSB隐写、Exif信息、CRC/高度修改及加密编码。文章提供了从信息收集、结构分析到内容提取的完整解题思维导图，帮助选手建立系统化分析能力，避免盲目使用工具，提升CTF竞赛效率。

小明有一个保险箱，里面珍藏了小明的日记本，他记录了什么秘密呢？。。。告诉你，其实保险箱的密码四位纯数字密码。

题目地址：https://buuoj.cn/challenges#%E5%B0%8F%E6%98%8E%E7%9A%84%E4%BF%9D%E9%99%A9%E7%AE%B1 binwalk分析，发现RAR压缩包，使用binwalk -e分离 根据题目提示使用ARCHPR进行四位纯数字的掩码爆破 得到口令：7869 解压得到flag flag{75a3d68bf071ee188c418ea6cf0bb043} ...

下载图片是我直接显示在浏览器上的，另存为，看图片先看它的属性看看有没有提示，然后十六进制格式，没准就有隐藏文件呢，要么直接隐写。

题目： 下载后发现是一张图片，先分析图片 在图片里发现一个rar的压缩包，顺便下载一个暴力破解rar的工具 apt-get insatll rarcrack rarcrack flag.rar --threads 20 --type rar 题目说了是四位数字，所以我们可以去flag.rar.xml中修改参数，加快破解的速度。ctrl+d 可以暂停进程 vi flag.rar.xml 进入编辑页面 在键盘上按 insert 可以进行切换 然后就可进行修改了，觉得修改好之后，就按Esc 然后

题目有一个提示 图片放到kali里分离一下压缩包 把压缩包拉倒物理机上进行爆破 密码就出来l 然后解压得到flag flag{75a3d68bf071ee188c418ea6cf0bb043}

小明的保险箱 题目提示四位纯数字密码，但是附件下载下来是jpg文件，猜测是压缩包文件 winhex查看时没有找到什么信息，但是看到了存在txt文件，binwalk一下 把文件放入共享文件夹（上一个博客有提及） binwalk 存在压缩文件，foremost 可以看到文件会在主机中自动保存 直接爆破 密码7869 ...

BUUCTF(Misc)——小明的保险箱

还是需要打开kali使用binwalk进行查看分离文件，为了方便起见，我们将这个文件改名为1.jpg放到kali的主文件夹下。刚开始还尝试将图片后缀名改为zip而后破解呢，最后发现根本没有密码。刚开始还尝试将图片后缀名改为zip而后破解呢，最后发现根本没有密码。我们将其拖出linux系统，放到我们的主机上进行爆破破解。分析文件发现含有rar文件，下面我们就需要提取文件了。执行完成以后，就可以在主文件夹下查看到rar文件。根据提示选择所有数字，长度选择为4。解压压缩包后，就可以获得flag。

本文以BUUCTF经典题目“小明的保险箱”为例，手把手拆解CTF中文件隐写与密码破解的完整流程。从使用WinHex进行十六进制分析、分离隐藏文件，到利用ARCHPR进行针对性的密码破解，详细还原了从一张图片到获取Flag的实战思维链与操作步骤，帮助网络安全新手构建系统的解题方法论。

分离出来一个压缩包，要密码，根据题目提示，是四位密码，爆破一下。是个图片，直接拖到kali，里面看看有没有文件包含。得到密码7869，解压得到flag。

题目 下载附件，解压附件，是一张图片 根据题意猜测我们把图片改成.rar的形式，发现打开需要密码，我们使用暴力破解的软件破解密码 得到flag flag{75a3d68bf071ee188c418ea6cf0bb043}

下载得到一张图片，根据题目提示要解密，且是四位纯数字密码，修改图片为压缩包格式，解压 利用ARCHPR解密，得到密码为：7869