ctf解题-misc – 作者:ATL安全团队-安全小百科

ctf解题-misc – 作者:ATL安全团队

简介

来自Jarvis OJ平台上的三道题和一次线上比赛的杂项题。。。

1.misc

1.1 Flag (教练我想打ctf)

下载附件，是一张图片：

首先，尝试看图片属性，记事本查看搜字符串未发现有价值的信息，尝试用Stegsolve隐写工具打开，通过三色道看到了PK开头信息。

使用stegsolve工具打开，点击Analyse–》Date Extract，通过三色道查看。

可以看到是PK开头的文件，判断它是压缩包格式，点击Save Bin，保存.zip格式。

解压出来是1的文件，使用记事本查看，文件是以ELF开头，是linux的可执行文件（百度查询一下ELF文件纤细信息）

将该执行文件放在kali中，给执行权限，执行就好

总结：该题思路就的是将zip隐藏在图片中，通过查看属性没有信息时，就可以用stegsolve工具查看，或者使用binwalk查看隐藏文件。再根据解压后的文件进行下一步。

1.2 Struts2漏洞

下载压缩包后，解压得到struts2.pcapng的数据包文件。因为流量分析，首先去搜索一下flag值，看会不会发现，放在wireshark、记事本打开搜索flag

wireshark中，过滤框选择“分组字节流”，然后搜索flag。

（刚开始以为是修复流量包，都没有解出，最后，直接搜索字节流：flag出现。想得复杂了）

1.3酷炫的战队logo

下载图片，用010打开发现缺少bmp头，

补上bmp头（424DC001）

发现并没有特别的。010中发现后面存在一张png图

将后部分以png格式保存下来，发现图片打不开，用file看一下，图片的高和宽被修改了，随给一个值，发现图片有灰色

网上搜一下，png图片的crc校验脚本：

import binascii
import struct

misc = open(r'misc.png', 'rb').read()
for w in range(1024):
    for h in range(1024):
        data = misc[12:16] + struct.pack('>I', w) + struct.pack('>I', h) +misc[24:29]
        crc = misc[29:33]
        if (binascii.crc32(data) & 0xffffffff )== struct.unpack('>I', crc)[0]:
            print('%d*%d' %(w, h))
# misc.png 图片的名称

跑出的高和宽是450×450

用010修改宽和高，

打开图片，成功显示flag：

2.某次线上比赛题

2.1.esay

密码是猪圈密码
根据对应的特征特点，写出密码

题目：

对照解密：flag{yyyyy_ywww@}

2.2.宝贝

发现是一个二维码，扫描提示“一个宝宝解不开这东西!”，在没有其他提示。
用binwalk工具查看，发现图片中有一个压缩包，将压缩包分离出来。命令：binwalk 3.png 查看图像；binwalk 3.png -e或者：foremost 3.png -o 输出的名字
解压出的压缩包，需要密码。我们使用解压工具Ziperello爆破密码。但是我没有跑出来。提示说到的“一个宝宝解不开这东西!”，尝试baobao，宝宝，babybaby，只有babybaby可以。
压缩包解压后，发现flag和readme.txt文件。打开.txt文件后，是一串base64编码，拿出去解码。发现不是。
用010打开flag文件，发现是png开头的。