CTF——MISC习题讲解(BJDCTF2020系列)

本文详细介绍了BJDCTF2020比赛中涉及到的MISC类安全题目,包括通过文件分析、解压、密码破解、图片处理等方式获取隐藏的flag,涉及二维码、图片隐藏、RAR压缩包密码等技巧。

CTF——MISC习题讲解(BJDCTF2020系列)

前言

上一章节我们已经做完一场比赛的杂项题目,这次给大家介绍一下BJDCTF中杂项题目

一、[BJDCTF2020]你猜我是个啥

题目链接如下:
链接:https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2
提取码:zuc2

下载后是一个压缩包,但是打开也好还是解压也好都是无法打开
在这里插入图片描述
用文本编辑器查看发现其实这是一个图片
在这里插入图片描述保存为图片后发现是一个二维码,扫描看看是不是flag
在这里插入图片描述
扫描后发现,这个二维码什么东西都没有
在这里插入图片描述

在放在文本编辑器里好好看一下,直接Ctrl+F看看有没有flag字眼的东西
在这里插入图片描述
直接在尾部发现了flag
flag{i_am_fl@g}

二、[BJDCTF2020]一叶障目

题目链接如下:
链接:https://pan.baidu.com/s/1pG5Rpm5GbeuMcTotUpbY2w?pwd=b3c9
提取码:b3c9

打开题目后就是一个正常的图片
在这里插入图片描述
仔细阅读题目,障目,应该是不是把东西给遮挡住了,修改一下图片的高度
在这里插入图片描述把图片在另存为看看
在这里插入图片描述
得到flag
flag{66666}

三、[BJDCTF2020]just_a_rar

题目链接如下:
链接:https://pan.baidu.com/s/1jrfiKXH6piShOrc4v3W0Vg?pwd=pyf1
提取码:pyf1

打开题目后发现就是一个压缩包,需要进行密码破解
在这里插入图片描述直接利用工具把rar压缩包密码进行解密
在这里插入图片描述
得到密码后进行解密
在这里插入图片描述
发现了一张图片,查看图片属性
在这里插入图片描述
得到flag
flag{Wadf_123}

四、[BJDCTF2020]认真你就输了

题目链接如下
链接:https://pan.baidu.com/s/1IpG6b3WObHh6a69xNE8dQQ?pwd=8c2o
提取码:8c2o

打开题目后发现其实这就是一个表格,里面东西仔细点点看看有没有什么重要的东西
在这里插入图片描述其实没有什么有用的东西,那这就直接foremost看看能不能分理处一些东西
发现分离出来了一个压缩包,直接能看到flag.txt了
在这里插入图片描述
在这里插入图片描述
其实还有其他另一种办法,其实这类题简单,但是他的解题方式也是多种多样
直接把这个表格放到010Editor里看看
在这里插入图片描述发现头部分竟然是压缩包的,把这个文件改成压缩包进行查看(其实在上面那个图片里也写出了这个flag的存放位置,变成压缩包后就可以直接精准的找到flag的位置)
在这里插入图片描述

五、[BJDCTF2020]纳尼

题目链接如下:
链接:https://pan.baidu.com/s/1FVXvcBY-XhPL1nJM-7U2fg?pwd=811h
提取码:811h

首先打开题目发现里面有两个文件
在这里插入图片描述
打开txt文档发现里面就是一句话
在这里插入图片描述
感觉没有什么其他东西,感觉重点都在那个图片上,但是图片无法正常打开,直接把图片放在010Editor看一下
在这里插入图片描述发现这个gif图片头部分是没有的。GIF文件头47 49 46 38,我们直接给他加上看看

在这里插入图片描述加上后直接保存后查看
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

综合起来就是Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=
直接base64解密一下
https://tool.oschina.net/encrypt?type=3
在这里插入图片描述得到flag
CTF{wang_bao_qiang_is_sad}

六、[BJDCTF2020]鸡你太美

链接:https://pan.baidu.com/s/19cJfajFdDzxW_l-SGVXqtw?pwd=ywgq
提取码:ywgq

首先打开题目后发现的是两张图片
在这里插入图片描述
第一张图片能正常查看,但是第二张无法查看,
我们都用winhex工具打开两个图片
这是正常的图片前四位的头
在这里插入图片描述
这是那个打不开的四位头

在这里插入图片描述
发现第二个文件损坏的原因已经找到了,就是因为没有头部分,那么我们直接给他加上看看
直接复制过去就ok
然后再保存就图片上存在了一些字符
在这里插入图片描述
拿到flag
flag{zhi_yin_you_are_beautiful}

七、[BJDCTF2020]藏藏藏

题目链接如下:
链接:https://pan.baidu.com/s/1r_spLflYiqFz8azBWEilyw?pwd=dr91
提取码:dr91

打开题目后发现就是一个图片
在这里插入图片描述用winhex打开看看是不是有flag什么的敏感字眼
在这里插入图片描述
怀疑是不是有zip包
直接上foremost分离试试
在这里插入图片描述
打开zip包发现有一个word文档
在这里插入图片描述
直接扫码得到flag
flag{you are the best!}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TJA小傲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值