BUUCTF Misc刷题1-36

1、签到

flag{buu_ctf}

2、金三胖

gif文件先看帧

3、你竟然赶我走

随波逐流一把梭

4、二维码

扫了之后发现不是flag
binwalk分析发现里面有压缩包
打开压缩包后文件里提示密码是4个数字，所以直接爆破
获得flag

5、大白

用随波逐流

6、wireshark

NetA一把梭

7、乌镇峰会种图

随波逐流一把梭

8、N种方法解决

随波逐流
扫二维码获得flag

9、基础破解

提示了是4位数字密码直接爆破
Zmxh一眼base64加密flag，直接解码

10、文件中的秘密

flag在exif信息中

11、zip伪加密

修复伪加密获得flag

12、LSB

Stegsolve提取数据
一眼png，导出
扫二维码获得flag

13、被嗅探的流量

NetA

14、rar

爆破

15、qr


16、镜子里面的世界

LSB提取数据

17、爱因斯坦

binwalk提取文件
发现压缩包要密码，看exif
把这个输进去打开压缩包

18、ningen

binwalk提取再爆破

19、小明的保险箱

跟上道题一模一样

20、easycap

右键追踪流

21、隐藏的钥匙

用010找到位置
复制再解码

22、另外一个世界

发现后面有串二进制
Cyberchef From Binary

23、数据包中的线索

追踪流7发现一串base64很长，猜测是图片
用base64转图片获得flag

24、神秘龙卷风

先爆破
发现是brainfuck编码，解密

25、FLAG

LSB隐写，发现是压缩包
打开文件后疑似是elf文件，在linux打开试试
获得flag

26、假如给我三天光明

对照盲文密码表获得解压密码kmdonowg
打开后一眼摩斯密码
解密

-.-. - ..-. .– .–. . .. —– —.. –… …– ..— ..–.. ..— …– -.. –..

最后去掉CTF再转小写就是flag
flag{wpei08732?23dz}

27、后门查杀

先用D盾扫webshell（其实解压的时候火绒一下子扫出来了）

找到后看这个木马
搜pass获得密码

28、webshell后门

和上一题同理
先用D盾扫webshell（其实解压的时候火绒一下子扫出来了）
找到后看这个木马
搜pass获得密码

29、来首歌吧

上面一眼摩斯密码
….. -… -.-. —-. ..— ….. -…. ….- —-. -.-. -… —– .—- —.. —.. ..-. ….. ..— . -…. .—- –… -.. –… —– —-. ..— —-. .—- —-. .—- -.-.
解密
发现压缩包是伪加密于是修复
第一部分还是brainfuck
第二部分用diskgenius解压没有有效信息
但是在kali里解压就有（好神奇

7z x flag.vmdk -o./

多出来一个全是ook的文件
解码
再和上面组合获得flag

30、荷兰宽带数据泄露

用Routerpassview这个软件打开
下载链接：https://www.52pojie.cn/thread-1033185-1-1.html
把Username的值交上去就是答案
（这道题是真抽象）

31、九连环

图片里有压缩包，用binwalk提取
压缩包是伪加密，用随波逐流修复
随后出现一张图片和一个加密压缩包，很明显图片里藏了东西
经过反复尝试，最终是steghide隐写
这里不用输密码就可以解开
解压后获得flag

32、[BJDCTF2020]认真你就输了

打开表格显示文件损坏，推测表格里藏了东西
直接解压后搜索flag

33、被劫持的神秘礼物

追踪tcp流，流0里就有账号密码
然后加密

34、被偷走的文件

NetA发现flag.rar文件
于是过滤TCP流，在流4发现疑似rar文件，于是导出
导出后该压缩包有密码，考虑爆破
打开txt获得flag

35、[BJDCTF2020]藏藏藏

随波逐流打开图片发现是图片头zip尾，用binwalk提取失败，后来用foremost提取成功
打开提取出的压缩包有zip文件，zip里的文档打开是个二维码
扫描即可获得flag

36、[GXYCTF2019]佛系青年

压缩包是伪加密
修复后打开fo.txt，找到下面的佛曰
遮等諳勝能礙皤藐哆娑梵迦侄羅哆迦梵者梵楞蘇涅侄室實真缽朋能。奢怛俱道怯都諳怖梵尼怯一罰心缽謹缽薩苦奢夢怯帝梵遠朋陀諳陀穆諳所呐知涅侄以薩怯想夷奢醯數羅怯諸
用随波逐流解密获得flag