Buuctf 神奇的二维码

buuctf-misc 神奇的二维码

本文详细解析了BUUCTF-Misc比赛中二维码隐写术的全流程，从常见扫描误区到文件结构分析、压缩包密码破解技巧，再到隐写术防范措施。通过实战案例，帮助读者掌握二维码题目中的关键考点，如LSB隐写、文件伪装和密码破解，提升CTF解题效率。

打开压缩包不难发现，压缩包里面的文本文件被加密了，我们猜测里面的信息内容很有可能就是我们想要的信息，根据以上的操作和分析，以及二维码的提示，我们可以进行爆破压缩包的密码。得到此条信息，我们继续分析，将图片拖到kali linux当中，尝试分离图片，进行查看。根据压缩包当中的文本文件的文件名，猜测很有可能密码是4位的数字，我们进行暴力破解。提取后会生成output文件夹，将其拖到自己的电脑桌面，进行查看（方便操作）先来查看zip文件夹，看里面是否有我们想要的信息。根据提示，先选择数字，长度位4。

内容嗷嗷长，结尾没“=”号。经查询呢，还是base64，把密码base64编码了20次。注意我把doc的内容ctrl cv到flag.txt created by me里了。但flag{MORSEISVERYVERYEASY}还是不对。所以：flag{morseisveryveryeasy}解开18394.rar是一个good.mp3。得:morseisveryveryeasy。解开是这个，经研究，叼用没有。我丢~里面真夹带私货。粗线条是-，细条是.

6、一一打开压缩包，发现有个压缩包里面有个加密的音频，将解码出来的字符串作为密码，发现。11虽然还有一张flag的图片，但是用 下面密码解开后，就是一个普通的照片。2、拿去提交是错的（不会这么简单哈哈哈），常规操作在kali中分析。5、查看文档，里面有base64编码，我是手动拿去解码，最终解密为。1、下载附件是一张二维码，拿去扫描得到了flag。7、将音频用工具打开，发现它的频率很像摩斯密码。4、查看txt，发现里面有一串字符，解码后为。3、分离发现图片里面有东西。为密码，得到音频，开始分析。

下载附件，得到一张二维码图片，并用工具扫描（因为图片违规了，所以就不放了哈。工具的话，一般的二维码扫描都可以） swpuctf{flag_is_not_here}，（刚开始出了点小差错对不住各位师傅）根据提示知道答案并不在这里，拖入winhex进行查看 搜索出多个Rar，将文件放入kali进行binwalk 分离出了多个rar ，先查看txt文档中的内容YXNkZmdoamtsMTIzNDU2Nzg5MA== 进行base64解密：asdfghjkl1234567890 再看doc文...

然后就去网上找了个代码，但是一直报错，就很难受，后面发现是我python里面没有base64这个库，查看安装的库pip list。然后我尝试安装pip stall base64也不行，上网看了一下啊就是。剩下一个word文档，看了一下也是base64的，但是是多次加密的。然后解压缩包，一个音频，大概就是摩斯密码咯，用Audacity打开。要用的话就，先安装库，然后改一下文件路径应该就能用了。然后我的代码是这个，在大佬们的代码下改了一丢丢。这个压缩包解压的，看了一下，啥都没有。一眼望去base64解码咯。

0x00  刚拿到这题的时候，还以为很简单的样子，结果发现才是一坑接一坑，套娃坑套娃。(出题人友好点儿吧，球球了>_<) 0x01  惯例下好文件，是个rar，打开发现是个“神奇的二维码”，直接扫描无果，拿到winhex下查看，发现好几个rar文件  分别手动复制粘贴到新文件，保存，共有四个rar，按照在文件里的位置先后顺序排列  1.rar打开是一行base64编码的字符串，解码后为  打开2.rar，里面还有一个需要密码的rar，用上面解码后的字符串尝试解密，成功后发现是个和2.rar

用这个密码尝试加密文件密码，试过之后可知此密码为红一文件密码，但是加密文件打开后依旧是一张图片，并且无隐写，红色圈出来的为加密文件，蓝色圈出来的文件查看后，可知两个文件均为base64加密。使用QR扫码，结果得到swpuctf{flag_is_not_here}多次反复解密，得到密码（别怀疑，就一直反复解密，直到得到所需）利用这个密码打开红二文件，得到一段音频，摩斯密码解密。根据前几题，摩斯密码解密出来后一般转换为小写。第二个蓝色文件打开，映入眼帘的是一大串字母。猜测解密后内容为红色文件的密码。

题目地址：https://buuoj.cn/challenges#[SWPU2019]%E7%A5%9E%E5%A5%87%E7%9A%84%E4%BA%8C%E7%BB%B4%E7%A0%81 binwalk分析

BUUCTF [SWPU2019]神奇的二维码 1 尔斯电码，分组之间用空格填充，转换为“-- — .-. …- . .-. -.-- …- . .-. -.-- . .- …解压三个没有密码的压缩包，得到encode.txt、flag.doc、flag.jpg还有一个rar压缩包。3、先看encode.txt文件，打开发现是经过Base64加密的密文，使用在线工具解密，得到明文。放大后看到一串音频，有很多分组，分组内由粗的音块和细的音块组成，类似莫尔斯电码的“-”和“.”。下载附件，得到一个.png图片。

在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，同时将get_headers()与用户提供的URL一起使用时，如果URL包含零(\0) 字符，则URL将被静默地截断。改payload为：?在CVE中，每个漏洞按CVE-1999-0067、CVE-2014-10001、CVE-2014-100001这样的形式编号。在一些控制字符被过滤的时候，可以用转义符，让控制符失去原本的含义，变为字面量，但作用不变。

emm，最开始看到gif文件我第一想到的是用stegsolve一帧帧分离，看有不有隐藏数据或者flag，但是不对，注意点放在了这个打不开的篮球副本，两个都拖进010看，发现副本没有gif头。随便右键一个ftp文件，点这个慢慢找rar文件的内容，然后找到这一个文件，看到是压缩包的数据，在如图的显示为选择原始数据，然后另存为.rar文件。记录：-- --- .-. ... . .. ... ...- . .-. -.-- ...- . .-. -.-- . .- ... -.--

encode中的是base64加密，解密后asdfghjkl1234567890，能解压最后一个文件，但没什么用，也是一个flag照片，查看一下flag.doc文件，发现可以多次base64解码，然后尝试一下，这个网站真是屡试不爽，不知道解码多少次后得到密码comEON_YOuAreSOSoS0great。得到flag，但提交错误，看了wr得知要小写。文件解压后得到一个mp3文件，诶，又是摩斯密码，慢慢解。下载文件后，老规矩查看属性，然后二维码扫一下。

本文详细解析了BUUCTF平台SWPU2019比赛中那道经典的二维码隐写题目，从初始侦察到多层嵌套压缩包的拆解，再到Base64编码迷宫和音频隐写技术的应用，手把手指导CTF新手掌握解题技巧。文章特别强调了二维码分析、文件检测工具使用和密码破解策略，是CTF入门者的实战指南。

本文详细复盘了BUUCTF SWPU2019中一道二维码隐写题的解题过程，从初始扫描到最终flag的获取，涉及LSB隐写、摩斯电码、OpenSSL解密和EXIF信息提取等多层技术。通过实战案例展示了CTF比赛中常见的'套娃'题型解题思路，强调系统性思维和异常检测的重要性。

本文为CTF新手提供隐写术题目的完整解题思路，从二维码分析到摩斯电码解码，涵盖基础工具使用、文件分析技巧及实战案例。通过系统化的解题框架和自动化脚本编写技巧，帮助安全爱好者快速掌握隐写术的核心方法，提升CTF竞赛解题效率。

本文详细复盘了BUUCTF平台SWPU2019比赛中一道二维码隐写题目的完整解题过程。从基础二维码扫描到文件隐写分析，再到多层Base64编码破解和音频摩斯密码解码，逐步揭示隐藏flag的路径，为CTF新手提供实战经验与技巧总结。