BUUCTF-MISC-6-10

一、wireshark

首页下载附件

题目提示说管理员的密码即时正确答案

Ctrl+f 打开搜索框，选中分组字节流-字符串-password，然后点击查找就能得到flag

二、N种方法解决

首页下载附件

解压之后得到一个exe文件，无法运行

拉入010editor查看

发现存在base64编码，数据显示jpg图像，所以应该是base64转图片

随波逐流base64转图片，得到一个二维码图片

使用QRResearch扫描得到flag

得到KEY{dca57f966e4e4e31fd5b15417da63269}

方法二：将exe文件直接拉入到随波逐流，得到二维码，扫描出结果

三、基础破解

首页下载文件，注意看题目描述，压缩包应该是有密码，密码为4个数字，同时存在base64编码

与提示一样，所以使用ARCHPR进行暴力破解，密码长度设置为4

得到密码：2563

打开之后显示内容为base64编码

解码得到flag

四、文件中的秘密

首页下载文件

打开是一张图片

没有得到信息，使用010editor

文件头文件尾正确，无发现隐藏信息

查看文件属性，歪打正着找到了flag

方法二：将文件后缀改为txt，找到flag

方法三：将图片拉入随波逐流，直接出flag

五、zip伪加密

首页下载文件

解压需要密码，结合题目伪加密，开始操作

将文件拉入010editor中查看，按理说上面红色框内应该是00，但此处是09，不太符合伪加密格式，不过题目是伪加密，所以我们把这两处都改成00试试

修改后如图所示，修改时将光标放置在要修改的数据前面，然后直接输入即可，修改后保存

再次解压得到一个txt文件，打开后显示flag