CTF——MISC习题讲解（UTCTF2020系列）

前言

上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下UTCTF中杂项题目。

一、[UTCTF2020]docx

题目链接如下：
链接：https://pan.baidu.com/s/19xHzneORRkpVONWld6U53Q?pwd=isc3
提取码：isc3
下载是一个文档，打开查看

并没有什么有用的信息，那就直接看看别的试试，直接foremost
发现里面有一个压缩包

压缩包里面的内容我们都看一下

最终就得到了flag
flag{unz1p_3v3ryth1ng}

二、file header

题目链接如下：
链接：https://pan.baidu.com/s/1lw7Z1tvJa8bRmD5n09Di9A?pwd=zree
提取码：zree

下载后发现是一个图片，但是图片打开后发现无法正常观看，然后再用用foremost分离也没有分理处任何东西，然后用文本编辑器弄一下

发现好像这个东西是没有文件头，因为题目给的是一个图片我们补齐png的16进制头部

然后保存下来图片发现flag

Flag{3lit3_h4ck3r}

三、zero

题目链接如下：
链接：https://pan.baidu.com/s/1clZnS43_2wI2oYekBPnahg?pwd=1ww5
提取码：1ww5
打开txt文件后发现是一段英语，直接百度翻译一下

并没有什么特别的地方，然后用binwalk还有foremost分离发现也没有什么东西
用文本编辑器打开后发现，这里或多或少好像是有点不一样

然后我们用kali的cat看一下，发现没有什么意外，但是用vim编辑的时候发现了不一样，，发现很多零宽度字符（什么是零宽度字符：一种不可打印的Unicode字符, 在浏览器等环境不可见, 但是真是存在, 获取字符串长度时也会占位置, 表示某一种控制功能的字符.）

零宽度字符隐写：
https://330k.github.io/misc_tools/unicode_steganography.html

最终获得flag
flag{whyNOT@sc11_4927aajbqk14}

四、basic-forensics

题目链接如下：
链接：https://pan.baidu.com/s/1tkY7mss3TRjWg-ZH478ORA?pwd=kyl6
提取码：kyl6
打开后发现图片还是损坏，但是用文本编辑器打开后发现这个代码均是英语，然后直接搜索flag
flag{fil3_ext3nsi0ns_4r3nt_r34l}

五、File Carving

题目链接如下：
链接：https://pan.baidu.com/s/1gyQz0Qo0CpfToFDvP-bjgA?pwd=3i6t
提取码：3i6t
这个题稍微用了一点逆向知识点，大家先这么看着，以后再给大家详细介绍逆向
打开图片发现一切正常，那就文本编辑器看看，一切还是正常，那就用文件分离试试看看有没有什么特殊的

会发现里面有一个压缩包，压缩包里打开后发现是一个逆向ida的文件，直接打开

然后按F5就可得到flag

最终拿到flag
flag{2fbe9adc2ad89c71da48cabe90a121c0}

六、sstv

题目链接如下：
链接：https://pan.baidu.com/s/1mQmiuUjPYAsuPh5DF6XCzg?pwd=xach
提取码：xach
打开文件后发现是一个音频文件
根据题目中的提示是sstv
我采用的也是在kal安装QSSTV

apt-get install qsstv

Options->Configuration->Sound勾选From file
然后点击这个小按钮，选择attachment.wav开始解码
flag{6bdfeac1e2baa12d6ac5384cdfd166b0}