Bugku 杂项刷题日常1--21：

一、签到题
    关注微信公众号：Bugku
    即可获取flag
    flag{BugKu-Sec-pwn!}
二、这是一张单纯的图片 50
http://123.206.87.240:8002/misc/1.jpg
FLAG在哪里？？
解题思路：下载图片，发现图片最后有如下编码：
    key{you are right&#125
    判断可知是Unicode编码，直接在线解码（http://tool.chinaz.com/tools/unicode.aspx）可得：
    key{you are right}
三、隐写 50
    下载图片，发现图片无法正常打开，但是预览可以看到，查看图片详细信息，发现文件高度有问题，将高度修改为：02 A4，可以看到flag：
    BUGKU{a1e5aSA}
四、telnet 50
    下载文件，发现是流量包，使用wireshark打开，发现是telnet 数据包，找到telnet data，追踪流，即可获取flag
    flag{d316759c281bf925d600be698a4973d5}
五、眼见非实(ISCCCTF) 50、
    下载文件，发现是一个，使用16进制编辑器查看，发现是个压缩包，直接解压缩，然后搜索flag就行，可以得到：flag{F1@g}
 
六、又一张图片，还单纯吗  60
    http://123.206.87.240:8002/misc/2.jpg
 
    好像和上一个有点不一样
    下载图片，使用16进制编辑器打开，发现还有一个图片，直接剪辑保存为jpg可以得到flag
    falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57}
七、猜  60
    http://123.206.87.240:8002/misc/cai/QQ20170221-132626.png
    flag格式key{某人名字全拼}
    使用百度识图，可以确定这是刘亦菲，直接输入答案即可
八、宽带信息泄露 60
    使用routerPassView 直接查看，搜索username可得flag：
    flag{053700357621}
九、隐写2 60
    下载图片，发现图片文件后面有个zip的压缩包，解压出来三个文件，一个rar，一个提示，根据提示是3位数的密码，暴力破解rar，发现不是rar，应该是zip，修改后缀，使用ziphello，得到密码：871
    解压可得图片，然后16进制打开，发现：f1@g{eTB1IEFyZSBhIGhAY2tlciE=}一看就知道应该解密，使用base64解码可得：y0u Are a h@cker!
    加上flag{}得到最后的flag:flag{y0u Are a h@cker!}
十、多种方法解决60
    在做题过程中你会得到一个二维码图片
 
    http://123.206.87.240:8002/misc/3.zip
    使用Linux的file命令查看，是个文本文件，但是比较长，打开发现是base64转图片的编码：直接找在线网址转换就可以得到二维码，扫描就可以得到flag：
    KEY{dca57f966e4e4e31fd5b15417da63269}
十一、闪的好快 60
    这是二维码吗？嗯。。。是二维码了，我靠，闪的好快。。。
 
    题目来源：第七季极客大挑战
    下载二维码之后发现是个gif图，使用gifspliter分解之后发现都不是完整的二维码，所以不能获取信息，于是想到使用stegsolve 的Analysis->Frame Browser功能，每个图单独扫码。
    SYC{F1aSh_so_f4sT}
 
十二、come_game  60
 
    听说游戏通关就有flag
    题目来源：第七季极客大挑战
 
打通过游戏：SYC{6E23F259D98DF153}
 
 
十三、linux80
    http://123.206.87.240:8002/misc/1.tar.gz
    linux基础问题
    使用tar -zxvf 1.tar.ga解压，然后cat flag即可得flag
十四、隐写3
    大白，只有一部分身子，直接修改图片高度得到flag
    flag{He1l0_d4_ba1}
 
十五、做个游戏(08067CTF)80
    坚持60秒
在Windows下使用jd_gui对java文件进行反编译，然后直接查看flag
    flag{RGFqaURhbGlfSmlud2FuQ2hpamk=}
    flag{}内很明显是base64解密，使用base64解密可得：
    DajiDali_JinwanChiji
    加上提交格式flag{DajiDali_JinwanChiji}
 
十六、想蹭网先解开密码 100
 
flag格式：flag{你破解的WiFi密码}
 
    tips：密码为手机号，为了不为难你，大佬特地让我悄悄地把前七位告诉你
    1391040**
    Goodluck!!
    作者@NewBee
首先看到的是一个流量包，查看发现是握手包，已经有设备的mac地址了，而且给出了提示，使用crunch创建字典：
root@arnyek:~/Documents# crunch 11 11 -t 1391040%%%% >> wifipasswd.txt
Crunch will now generate the following amount of data: 120000 bytes
0 MB
0 GB
0 TB
0 PB
Crunch will now generate the following number of lines: 10000
然后直接破解就可以了：
root@arnyek:~/Documents# aircrack-ng -w wifipasswd.txt ./Download/wifi.cap
 
 
 
      [00:00:00] 7688/9999 keys tested (9464.26 k/s)
 
      Time left: 0 seconds                                      76.89%
 
                          KEY FOUND! [ 13910407686 ]
 
 
      Master Key     : C4 60 FE 8B 14 7D 58 00 91 D7 0A 9C 3C DE 44 69
                       0B E1 CD 81 07 F8 28 DB EA 76 1E ED 81 A3 FF FD
 
      Transient Key  : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
                       00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
                       00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
                       00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
      EAPOL HMAC     : 1C E7 D0 96 DE 87 93 56 88 1D 08 C8 B9 AA B3 B0
 
十七、Linux2 100
 
    给你点提示吧：key的格式是KEY{}
    题目地址：链接: http://pan.baidu.com/s/1skJ6t7R 密码: s7jy
使用给出的链接下载，然后使用grep “KEY” -r -a
可以直接得到flag：KEY{24f3627a86fc740a7f36ee2c7a1c124a}
 
 
十八、账号被盗了  100
 
    http://123.206.87.240:9001/
直接getflag发现提示you are not admin
使用burpsuite抓包查看，发现isadmin=false,将false改为true或得一个地址：120.24.86.145:9001/123.exe
直接下载（下载不了，很无奈，只能从网上找个wp了）
下面的是网上的wp，不是本人写的：
运行这个软件发现是CF刷枪精灵，随便填写账号密码，使用burpsuite抓包，发现login下面是base64编码
解码之后或得一个163邮箱，还有密码，登录之后就或得flag了
flag{182100518+725593795416}
 
十九、细心的大象 100
 
https://share.weiyun.com/9287be0a629971ac53d97f39727eee18
下载下来发现是个1.jpg.zip,通常我认为这样的后缀就是压缩包里面有个jpg文件，我先打开文件
发现打不开，使用Linux的file命令查看L：
root@arnyek:~/Downloads# file 1.jpg.zip
1.jpg.zip: Zip archive data, at least v1.0 to extract
发现是个压缩包，于是我修改文件后缀为zip将.jpg删掉，然后使用命令unzip 1.zip直接解压压缩包
或得了一个jpg的图片，然后使用digiKam打开，查看图片，在元数据的Windows content里面发现了一个疑似base64的编码，复制解码
TVNEUzQ1NkFTRDEyM3p6
解码：MSDS456ASD123zz
然后查看这个图片有没有隐藏信息，
root@arnyek:~/Pictures# binwalk 1.jpg
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, EXIF standard
12            0xC             TIFF image data, big-endian, offset of first image directory: 8
5005118       0x4C5F3E        PARity archive data
6391983       0x6188AF        RAR archive data, version 4.x, first volume type: MAIN_HEAD
发现有一个压缩包，直接foremost一下。
root@arnyek:~/Pictures/output# ls
audit.txt  jpg  rar
看到了一个压缩包，使用刚刚的密码打开：
修改文件高度可以得到flag：BUGKU{a1e5aSA}
 
二十、爆照(08067CTF) 100
    flag格式 flag{xxx_xxx_xxx}
 
下载使用file命令查看是什么文件
root@arnyek:~/Downloads# file 8.jpg
8.jpg: JPEG image data, JFIF standard 1.01, aspect ratio, density 1x1, segment length 16, baseline, precision 8, 450x329, frames 3
发现是个jpg文件，查看文件有没有在后面添加的信息
root@arnyek:~/Downloads# binwalk 8.jpg
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, JFIF standard 1.01
40499         0x9E33          Zip archive data, encrypted at least v2.0 to extract, compressed size: 8362, uncompressed size: 92278, name: 8
48892         0xBEFC          Zip archive data, at least v2.0 to extract, compressed size: 14906, uncompressed size: 15739, name: 88
63830         0xF956          Zip archive data, at least v2.0 to extract, compressed size: 11129, uncompressed size: 18479, name: 888
74992         0x124F0         Zip archive data, at least v2.0 to extract, compressed size: 10371, uncompressed size: 11782, name: 8888
85397         0x14D95         Zip archive data, at least v2.0 to extract, compressed size: 6945, uncompressed size: 92278, name: 88888
92377         0x168D9         Zip archive data, at least v2.0 to extract, compressed size: 6824, uncompressed size: 92278, name: 888888
99237         0x183A5         Zip archive data, at least v2.0 to extract, compressed size: 7076, uncompressed size: 92278, name: 8888888
106350        0x19F6E         Zip archive data, at least v2.0 to extract, compressed size: 8219, uncompressed size: 92278, name: 88888888
168452        0x29204         End of Zip archive, footer length: 22
 
发现有zip文件，使用foremost命令分离一下：
root@arnyek:~/Downloads# foremost 8.jpg
Processing: 8.jpg
|foundat=8�]���dv|��v��w�r�(�)hA�H�=��ۉ�v��|��n��G���#�/r�������;�l8������'��OA8�Gų,�g]�Ϧi���9���[o�u~���|����O>9���/�����W_������7�|s���o��}�����?��������O?�����/��r���_Ͽ������?����?���}���/�����P�����_~o��3�������_�OH���W�9-�k鲰�� ��1:��t�/M�;|�^|���������i,��,<����KT
                              '�N�`�|���T:|����z#_��U�6_�y���/��
                                                                |���F��8�x-���s
                                                                               �E/������J�]�/A1v����F�,]��+?̓��,��Nl���|����Z|�j��LX>_�m�]�4˝)�Z>_Y��Ѝ�������s�s������._�v?�w�|�Ҡ˗�[���q�|�QWex_����tN�/A6.�~�|�~���V�J�<#_�jΕ�
��._�5��Z<_��ojC^��>�1�{��[����=���������D��&�jC;�4�W�75I�+�;����"_y�g�E���/]�ku�Z�lɯ�ʢ0�=��j
-����    �������(�{g�s��|Y�����!��(i���j��d9�en�[���HXF�ZQ�\����j5��'ز����������e�P%�����m�b��3���0������>[��L��k�֜6_Y�:����,I����F�r
    �
foundat=88�Z    <T��c��6B���0��PI^�(ea0f,E��"�-"b��إž�c)�r�2�f�no�~o�f�����߽�������쒁=gϘ�����
foundat=888�ZgTSA~�Б&R$HiJ���������, ]:B� ]pE� ������� �$!AJ")�c{;�Ξ��G搼7��ܹw�����~���N�[�LLL�;����%�E��
foundat=8888�Zw\_���H��I�"���49Ң ]�J��P�*�O<�"�HW�)%ҋ"�$��%Q��p�������u/;o7�o�̛��yo��>8l~��
 
foundat=88888�]K��D��;����^���ذb��Y���
                                      �r
foundat=888888�]���T���I?�bDZ�$$$
:$DC�d�"?�%���55@OGAGC������v^�p�#�pù���ٳgּ���Of
                                               �m�������1�����7�����O˲���=�;FQt̲�X�����_?���[�w�y�����?�����|���O�����/�8~��ǯ������_�����~{�������~8���ǟ~�����?��㯿�z���ߎ�����?�8��矧��Ȩߟ��?�g �ߩ�w��k�9    h�����s����f�:���5��@)�0m�oמ��e��"LwJ�:^�4\ئ��4o��(e�x5�؟[&jW/?��2q��Y��4
                                 �
                                  �+ʚ�L�J�%��
foundat=8888888�];��Tv�~���v[:D�hR�w@EAM��=k`�,����    �    �0s�q�����&��{����3�3�ɧ_�ʂ�.����{�:���8�R��~dYީ���u}gY���]E��(v��������}��G�O>�d��g��>����W_}���ov�~�����}����~�a��?�~����?����_v������~�����?��c������/����/~
foundat=88888888�]9��T�K�,[�d��K            EB��P+
foundat=��������ɹ�����.gif��UP����������'�
                                          �;����.,�.��]Cp�`��<$�m�����ӛ��93g�̹��,���l���ٳgleM
   7��P���<9���w�����PPP0�Q�?�����������_��������U���������444�===77ϟ����������ꕠ�����Sbbb���JJJ���jjj������ZZZP(�����������O������8;;���������{xxxzz����U!Whhh؟��`QQQqqq            ��ɩ��iii��陙�999���y�������������������������������MNNN���offfvvvaaaqqq��-���������?����O�>�������������o;:::99��W]�U_�~�����}w�����o�������������
发现一堆乱码，但是不用担心，使用ls命令看一下当前有什么信息：
root@arnyek:~/Downloads/output# ls
audit.txt  jpg  zip
发现正常，然后在看有没有其他信息：
root@arnyek:~/Downloads/output# ls -r zip/
''$'\313\365''+'$'\375\301''-++'$'\360''='$'\246''+'$'\246\246\246\246\246\246''.gif'   88888888   8888888   888888   88888   8888   888   88   8   00000079.zip
root@arnyek:~/Downloads/output# ls -r jpg/
00000000.jpg
发现zip里面还有其他文件，使用命令分解一下：
删掉原来的压缩包，发现有如下。。。
root@arnyek:~/Downloads/output/zip# ls
 8   88   888   8888   88888   888888   8888888   88888888  ''$'\313\365''+'$'\375\301''-++'$'\360''='$'\246''+'$'\246\246\246\246\246\246''.gif'
直接使用binwalk命令查看所有文件：
root@arnyek:~/Downloads/output/zip# binwalk *
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/8
MD5 Checksum:  f65f100bcf192c20df9405730fd76424
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PC bitmap, Windows 3.x format,, 303 x 300 x 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/88
MD5 Checksum:  592c716ad35c5b2e95e2b42769416f6b
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, JFIF standard 1.01
30            0x1E            TIFF image data, big-endian, offset of first image directory: 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/888
MD5 Checksum:  fca82528d17fd8aeeca8f57f8fe6425f
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, JFIF standard 1.01
30            0x1E            TIFF image data, big-endian, offset of first image directory: 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/8888
MD5 Checksum:  39598458c5656da2855cfe69fff583e2
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, JFIF standard 1.01
30            0x1E            TIFF image data, big-endian, offset of first image directory: 8
10976         0x2AE0          Zip archive data, at least v2.0 to extract, compressed size: 644, uncompressed size: 1202, name: 1509126368.png
11760         0x2DF0          End of Zip archive, footer length: 22
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/88888
MD5 Checksum:  e3369eb7163472dfa7045364b4adac01
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PC bitmap, Windows 3.x format,, 303 x 300 x 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/888888
MD5 Checksum:  80a9891a762795ad45b1835e70281b01
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PC bitmap, Windows 3.x format,, 303 x 300 x 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/8888888
MD5 Checksum:  c4d4f954d8c28ae2c7c873c63eb3b9f0
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PC bitmap, Windows 3.x format,, 303 x 300 x 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/88888888
MD5 Checksum:  0c58700fe0a1e3fa3708f85cd1ee592b
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             PC bitmap, Windows 3.x format,, 303 x 300 x 8
 
 
Scan Time:     2018-11-08 11:33:56
Target File:   /root/Downloads/output/zip/+-++=+.gif
MD5 Checksum:  760891be799c481b58d37b9819fa225e
Signatures:    386
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             GIF image data, version "89a", 303 x 300
发现在88 888 8888这几个图片上有改动，仔细查看
在88上扫描二维码或得一个bilibili的信息，由此看来应该是flag分段，我们继续奋斗，查看888
在元数据里面有这样一串字符：c2lsaXNpbGk=
直接使用base64解码silisili，我们得到第二段flag
我们继续查看第三个图片：
root@arnyek:~/Downloads/output/zip# binwalk 8888
 
DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             JPEG image data, JFIF standard 1.01
30            0x1E            TIFF image data, big-endian, offset of first image directory: 8
10976         0x2AE0          Zip archive data, at least v2.0 to extract, compressed size: 644, uncompressed size: 1202, name: 1509126368.png
11760         0x2DF0          End of Zip archive, footer length: 22
发现有压缩包，继续分离：
root@arnyek:~/Downloads/output/zip# ls _8888.extracted/
1509126368.png  2AE0.zip
解压压缩包查看：
发现又是个二维码，扫描：panama组合三个字符串
得到flag
flag{bilibili_silisili_panama}
 
二十一、猫片(安恒) 100
下载图片，查看属性跟偏移量都没有信息，直接上stegsolve，发现在0通道有信息隐藏，于是直接使用
神器的data extract功能，选择的通道是bgr，然后提取数据，将开始的fffe头删掉，保存为png
发现是半个二维码，然后修改图片高度，得到整个二维码，给二维码反色，扫描可得百度网盘：flag.RAR
下载打开发现是有个txt，但是解压缩的时候显示有错误，使用ntf流检测工具
找到一个pyc文件，导出，然后反编译：
#!/usr/bin/env python
# encoding: utf-8
# 如果觉得不错，可以推荐给你的朋友！http://tool.lu/pyc
import base64
 
def encode():
    flag = '*************'
    ciphertext = []
    for i in range(len(flag)):
        s = chr(i ^ ord(flag[i]))
        if i % 2 == 0:
            s = ord(s) + 10
        else:
            s = ord(s) - 10
        ciphertext.append(str(s))
 
    return ciphertext[::-1]
 
ciphertext = [
    '96',
    '65',
    '93',
    '123',
    '91',
    '97',
    '22',
    '93',
    '70',
    '102',
    '94',
    '132',
    '46',
    '112',
    '64',
    '97',
    '88',
    '80',
    '82',
    '137',
    '90',
    '109',
    '99',
    '112']
import base64
 
def encode():
    flag = '*************'
    ciphertext = []
    for i in range(len(flag)):
        s = chr(i ^ ord(flag[i]))
        if i % 2 == 0:
            s = ord(s) + 10
        else:
            s = ord(s) - 10
        ciphertext.append(str(s))
 
    return ciphertext[::-1]
 
ciphertext = [
    '96',
    '65',
    '93',
    '123',
    '91',
    '97',
    '22',
    '93',
    '70',
    '102',
    '94',
    '132',
    '46',
    '112',
    '64',
    '97',
    '88',
    '80',
    '82',
    '137',
    '90',
    '109',
    '99',
    '112']
 
然后写解密的脚本：
def decode():
    ciphertext = [
    '96',
    '65',
    '93',
    '123',
    '91',
    '97',
    '22',
    '93',
    '70',
    '102',
    '94',
    '132',
    '46',
    '112',
    '64',
    '97',
    '88',
    '80',
    '82',
    '137',
    '90',
    '109',
    '99',
    '112'
     ]
    ciphertext.reverse()
    flag = ''
    for i in range(len(ciphertext)):
        if i % 2 == 0:
            s = int(ciphertext[i]) - 10
        else: s = int(ciphertext[i]) + 10
        s=chr(i^s)
        flag += s
    return flag
 
 
def main():
    flag = decode()
 
 
print(decode())
 
if __name__ == '__main__': main()
 
得到flag：flag{Y@e_Cl3veR_C1Ever!}