CTFShow-MISC篇详细Wp（部分）

CTFShow-MISC篇

杂项签到
misc2
miscx
misc50
misc30
stega1
misc3
misc40
misc30

CTFShow 平台：https://ctf.show/

杂项签到

猜测伪加密也不知道修改哪里看来只能使用工具了：ZipCenOp.jar

使用命令：java -jar ZipCenOp.jar r download.zip

flag{79ddfa61bda03defa7bfd8d702a656e4}

misc2

新建一个虚拟机然后把file 导入软盘即可得到flag。

flag{ctfshow}

miscx

三个文件两个需要密码打开misc1 有一张图片猜测密码为：2020 打开music.doc得到了一串音乐字符

♭‖♭‖‖♯♭♭♬‖♩♫‖♬∮♭♭¶♭‖♯‖¶♭♭‖∮‖‖♭‖§♭‖♬♪♭♯§‖‖♯‖‖♬‖‖♪‖‖♪‖¶§‖‖♬♭♯‖♭♯♪‖‖∮‖♬§♭‖‖‖♩♪‖‖♬♭♭♬‖♩♪‖♩¶‖♩♪‖♩♬‖¶§‖‖♩‖¶♫♭♭♩‖♬♯‖♬§♭‖♭‖♩¶‖‖∮♭♭♬‖‖♭‖♫§‖¶♫‖♩∮♭♭§‖♭§‖♭§§=

音乐字符解密：https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=yinyue

U2FsdGVkX1/eK2855m8HM4cTq8Fquqtm6QDbcUu4F1yQpA==

有点像base64编码但是好像不行试试这个 Rabbit

Rabbit加密解密：http://www.jsons.cn/rabbitencrypt/

得到了 hint.txt 的密码：welcome_to_payhelp 这回是base64了继续解码

VmpKMFUxTXhXWGxVV0dob1RUSjRVVll3V2t0aFJscDBZMGhLYTAxWGVIaFZiRkpUWWtaYVZWSnJXbFpOVjJoeVZYcEdZVkpzVG5KVWJHaHBWa1ZWZDFkV1ZtRmtNRFZYVjJ4c2FWSlVWbFJVVnpWdVRXeFZlV1ZHVGxSaVZrWTBXVlJPYzFWR1pFZFRiVGxYWW01Q1dGcEdXbE5UUjBZMlVXMTBWMWRGU2xkV1ZtUXdVekpGZUZOWWJHaFRSVFZWV1d0YVMxTXhjRVZUYTFwc1ZteHdlRlp0ZERCV01VcFlaRE53V0Zac2NIWldSekZMVW1zeFdWSnNTbWxXUjNodlZtMXdUMkl5Vm5OaVNGWnBVbXh3YzFac1VrZFNiRlY0WVVkMFZXSlZXbmxWYlRWUFZsWlplbEZyWkZSaVJrcFFWV3hGYkUwd1VXeE5NRkVsTTBRJTNE

welcome_to_2020%0Aflag%20is%20coming...%0Athe%20key%20is%20hello%202020%217

url编码：https://tool.chinaz.com/tools/urlencode.aspx

flag{g00d_f0r_y0u}

misc50

misc30

下载的文件加个rar后缀查看属性得到了密码：little stars 打开doc 什么梵高的星空！！

得到 flag.png的密码：Hello friend! 扫码即可获取flag。

flag{welcome_to_ctfshow}

stega1

使用工具JPHS 打开 seek 空密码另存为即可得到flag。

flag{3c87fb959e5910b40a04e0491bf230fb}

misc3

密文：zse4rfvsdf 6yjmko0
提示1：解密后两个字符,小写提示2：看看自己下面

根据密文按照键盘上的顺序得到字母A和V 按提示给的提交即可。

misc40

打开conversion.txt根据提示把2进制转10进制：202013

转换地址：https://www.osgeo.cn/app/s2762

使用010 打开二维码图片发现了 Brainfuck 编码

Brainfuck解码：http://www.hiencode.com/brain.html

什么社会主义核心价值观编码!!!
解码链接：https://ctf.bugku.com/tool/cvecode

现在我们得到了密码：123456 需要解开带音频文件的sevga.wav 这里要使用一个工具：MP3Stego

MP3Stego下载：https://www.petitcolas.net/steganography/mp3stego/

使用命令：Decode.exe -X -P 123456 svega.mp3

-X 提取隐藏数据
-P 用密码用于嵌入

根据提示得知是 silenteye 而且它是一款可以将文字或者文件隐藏到图片的解密工具。

silenteye下载：https://sourceforge.net/projects/silenteye/files/latest/download

flag{C0ngr4tul4ti0n!}

misc30

下载下来是一个aihe.mp3 文件使用formeost 得到一张图片

什么！劫！————无知者在劫难逃（中二一下）

可以看出它下面不完整 flag可能藏在图片下面查看属性得知长和宽为：371，895 转换为16进制为：0173，037F

猪圈密码：http://www.hiencode.com/pigpen.html

flag{well done}