BUUCTF Misc - 金3fat 1

本文为CTF新手提供了使用Wireshark进行流量分析的3个实战技巧，包括协议过滤、文件特征识别和统计功能应用，并结合BUUCTF MISC真题进行详细解析。通过学习这些方法，读者可以快速从海量网络流量中挖掘出Flag，提升CTF竞赛中的解题效率。

BUUCTF 金三 1 3、找到三张带有flag的图片，拼在一起得到flag。(中间的那张图片“he11o”，中间是两个数字1)在这里可以逐帧查看图片（理论上可以在这里看到逐帧的图片，但我这显示不出来）1、打开这张GIF图片，观察到不正常闪动，似乎有东西藏在图片中。1、使用Photoshop打开GIF图片，也可以逐帧查看图片。2、使用StegSolve工具，对图片进行逐帧查看。只有一个附件，下载下来有一张GIF图片。在StegSolve中打开GIF图片。本题一共有2种解法（本人找到的）

BUUCTFWP

下载好附件后发现，打开发现是一个动图，一闪一闪的，我看着像flag{hellohangke}，但是答案不对，我还以为那么轻松呢。直接使用随波逐流的动图分解帧，直接得到最后的答案。可以很轻松的看出答案，不是hello。

首先题目如下 得到 了信息：密码为4位数字，而且是基础破解 那么应该是直接爆破 下载的到一个压缩包后解压得到rar的压缩包 直接爆破 但是这个工具只能破解zip的压缩包 并不能破解rar的压缩包 那么又去找了 能破解rar的工具 爆破得到密码 打开flag.txt得到 应该是base64编码 解码后得到 得到flag ...

BUUCTF(Misc)——另一个世界

BUUCTF(Misc)——乌镇峰会种图

下载附件，打开压缩包 查看文件以后回看题目outguess，文件中有图片，又是outguess，立刻想到了outguess隐写 并且文本也提示了 我们先查看图片图片属性 发现了一串社会主义核心价值观，就知道了是社会主义核心价值观解密 CTF在线工具-在线核心价值观编码|核心价值观编码算法|Core Values Encoder在线核心价值观编码、核心价值观编码算法、Core Values Encoderhttp://www.hiencode.com/cvencode.html ...

BUUCTF(Misc)——rar

BUUCTF misc 专题（105）[WUSTCTF2020]spaceclub

1，学习到新的知识点outguess的使用，主要是知道有这个方法，这个题目才会得到解决。2，打比赛的时候卡住了，就要注意标题还有哪些信息。都去搜一下└─# outguess -k "abc" -r -d flag.txt "/mnt/d/CTF比赛附件/buuoj/[ACTF新生赛2020]outguess/tmp/huhuhu/mmm.jpg"2020}

BUUCTF(Misc)——后门查杀

这里有我做题的全部记录，欢迎阅读： https://mp.weixin.qq.com/s?__biz=Mzg4Mzc0NDc3Ng==&mid=2247483752&idx=1&sn=04797fdab6f1414619c286cb313a892f&chksm=cf43880ff8340119f208e24e2d9456ae2c57c4394318eabe117b6357b6a10194ae6eba916a14&token=1845140507&lang=zh

打开题目，发现是一张图片，查看属性啥也没有。 使用StegSolve，查看隐写，发现是个zip（文件头504b0304，是zip的文件头），我们把它导出 点击解压提示文件错误，但是没关系我们可以直接点击打开压缩包查看文件 打开文件查看flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...

BUUCTF(Misc)——面具下的flag

Bit Planes里的Red，Green，Blue选项勾上0，右边Bit Order里的LSB First选择LSB First，然后Save Bin。用010打开没有发现线索，猜测为LSB隐写，用stegsolve打开文件，发现一个zip文件，save bin保存。用010打开文件，在最下面发现了一串二进制数，用二进制转换ascii在线工具解码，得到flag。保存的文件是一个二维码，使用草料二维码在线解码器解码，得到flag。解压文件，得到一个ELF文件，Linux直接运行，得到flag。

0x01 签到 flag：flag{buu_ctf} 0x02 金仨胖 gif文件，用2345看图王打开，可以看到得到三段信息图片，组合后得到flag： flag{he11ohongke} 0x03 二维码 扫描二维码提示secret is here，binwalk图片得到一个压缩包，提示4位数，爆破得到密码7639，解压得到flag： flag{vjpw_wnoei} 0x04 N种解决方法 得...

data = bytearray(b'\x49\x48\x44\x52\x00\x00\x01\xF4\x00\x00\x01\xF1\x08\x06\x00\x00\x00') #hex下copy grep hex。根据题目描述得知密码为4位纯数字密码，接着用winhex打开这个图片，Ctrl+F搜索PK，，发现存在这pk字样。附件是一个压缩包，是一个tmp文件夹，打开后有得到了一个压缩包，打开压缩包后得到了一个jpg图片和txt文件。

在线解密网址：https://www.splitbrain.org/services/ook。8、得到flag{N7F5_AD5_i5_funny!4、放到kali里，用kali自带的7z命令解压文件。2、foremost分离得到隐藏的压缩文件。3、360解压得到如下vmdk文件。3、brainfuck加密解密。7、brainfuck加密解密。2、7z解压vmdk文件。1、下载附件得到如下图片。5、解压之后得到如下文件。6、flag第一部分。