【BUUCTF Misc】通关 2.0

🍬 博主介绍

👨‍🎓 博主介绍:大家好,我是 hacker-routing ,很高兴认识大家~
✨主攻领域:【渗透领域】【应急响应】 【Java】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯(一键三连)😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限,欢迎各位大佬指点,相互学习进步!

目录

1、基础破解

2、文件中的秘密

3、LSB

4、zip伪加密

5、被嗅探的流量

6、rar


1、基础破解

flag{70354300a5100ba78068805661b93a5c}

直接利用ARARP进行掩码暴力破解密码,成功解出密码,然后base64解码,然后就可以拿到flag了。

html 复制代码
下载链接:
https://pan.baidu.com/s/1pK8A9OB
解压码:2h85

注册码:ARPR-83296730531875-CBBVYBXFEXDEVPMB

2、文件中的秘密

flag{870c5a72806115cb5439345d8b014396}

我们直接利用winhex打开,就可以看到flag了

3、LSB

flag{1sb_i4_s0_Ea4y}

我们直接利用stegsolve工具打开,因为题目是提示LSB,所以我们直接利用 :

Analyse->Data Extract

调整至如下,发现这是一张图片,Save Bin保存为flag.png

然后再利用QR工具扫码,得到flag

4、zip伪加密

flag{Adm1N-B2G-kU-SZIP}

在做这道题目之前,先看下这篇文章:

zip伪加密原理及操作_zip加密原理-CSDN博客

利用winhex检索,然后看504B,看右边的0 9 0 0,把这个9改成0,其实就是把奇数改成偶数

未加密:

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为00 00

伪加密:

文件头中的全局方式位标记为00 00

目录中源文件的全局方式位标记为09 00

真加密:

文件头中的全局方式位标记为09 00

目录中源文件的全局方式位标记为09 00

注意:这里的9,并不是一定的,而是说奇数

那就是说两边都为0 0 0 0,就可以得到没有加密的zip压缩包了,所以我们直接全改为0,然后保存文件,就可以免密码拿到flag了。

5、被嗅探的流量

flag{da73d88936010da1eeeb36e945ec4b97}

直接利用wireshark过滤语句找flag,有一张图片就是含有flag的,我们直接追踪流查看flag

然后再检索flag,直接就看到了flag值了

6、rar

flag{1773c5da790bd3caff38e3decd180eb7}

直接利用ARARP进行掩码暴力破解密码,成功解出密码,然后就可以拿到flag了

cs 复制代码
下载链接:
https://pan.baidu.com/s/1pK8A9OB
解压码:2h85

注册码:ARPR-83296730531875-CBBVYBXFEXDEVPMB
相关推荐
亿.6几秒前
2024楚慧杯-Web
web·ctf·writeup
青灯文案13 分钟前
前端 HTTP 请求由 Nginx 反向代理和 API 网关到后端服务的流程
前端·nginx·http
m0_748254887 分钟前
DataX3.0+DataX-Web部署分布式可视化ETL系统
前端·分布式·etl
星竹10 分钟前
upload-labs-master第21关超详细教程
网络安全
蜜獾云12 分钟前
docker 安装雷池WAF防火墙 守护Web服务器
linux·运维·服务器·网络·网络安全·docker·容器
ZJ_.19 分钟前
WPSJS:让 WPS 办公与 JavaScript 完美联动
开发语言·前端·javascript·vscode·ecmascript·wps
GIS开发特训营23 分钟前
Vue零基础教程|从前端框架到GIS开发系列课程(七)响应式系统介绍
前端·vue.js·前端框架·gis开发·webgis·三维gis
禁默43 分钟前
深入浅出:AWT的基本组件及其应用
java·开发语言·界面编程
Cachel wood1 小时前
python round四舍五入和decimal库精确四舍五入
java·linux·前端·数据库·vue.js·python·前端框架
学代码的小前端1 小时前
0基础学前端-----CSS DAY9
前端·css