小菜鸡终于想要开通博客，要开始写东西了。第一次，献给了MOCTF MISC writeup，各种借鉴大哥们的writeup，写的不好的话，算了，后果自负(嘤嘤嘤).
MOCTF平台地址：www.moctf.com
MISC writeup
0x01.我可是黑客
题目链接：http://119.23.73.3:6001/misc1/hacker.jpg
得到的是这样一个图片，直接放到winhex里面去看。
在最后面可以看到flag，get flag：moctf{e4sy_1ma9e_m1sc}，可以很适合我这种小白。
0X02.假装安全
题目链接：http://119.23.73.3:6001/misc9/carefully.jpg
丢wenhex，头部没什么问题，往下看，到最后的时候可以看到pk，flag.txt等有用信息，
说明里面隐藏的有文件，而且加密了。直接改后缀名，改为zip,或者是用kali linux里面的binwalk/foremost分离里面的隐藏文件。
将zip文件再次丢到winhex里里面，发现是一个伪加密，直接改09为00即可解密。
解压之后可以得到一个flag.txt，直接get flag：mcfCrflyS1eot{@eul_ld}
0x03.扫扫出奇迹
题目链接：http://119.23.73.3:6001/misc4/qr.png
hint：扫二维码姿势要正确
得到一个二维码，直接百度二维码在线识别，可惜，什么也扫不到。
刚开始不知道是取反色的二维码，后来知道之后，直接Stegsove上线
打开之后，直接点下一个，就会看下如下的xor图片，这时候就可以随便扫了。
最后get flag：moctf{qr_code_1s_1n_1t}
0x04.光阴似箭
题目链接：http://119.23.73.3:6001/misc2/flag.png
hint：眼睛一睁一闭，我好像错过了啥？
你闪任你闪，我有Stegsove(滑稽)，
打开之后，选择Analyse-Frame Browser,就可以看到每一帧了。
最后 get flag：moctf{F1ash_Movie}
0x05.杰斯的魔法
题目链接：http://119.23.73.3:6001/misc5/f1ag_print.txt
hint：杰斯鼠标一挥，flag就跳出来了 O(∩_∩)O
一个txt文本，里面的字符编码，第一个想到的是URL编码，然后直接进行URL解码就可以发现flag了
cument.write(unescape('%3Cscript%20language%20%3D%20%22javascript%22%3Ealert%28%22moctf%7Bscr1pt_1s_magical%7D%22%29%3B%3C/script%3E'));
get flag：moctf{scr1pt_1s_magical}
0x06.流量分析
题目链接：https://pan.baidu.com/s/1s-YU7ptXnIRmswuRcc7dIg 提取码：y2s7
hint：来吧尽情地分析我吧
流量分析，直接丢Wireshark，利用追踪流分析TCP流，逐个看，当eq=1的时候就会看到flag
get flag：moctf{c@N_y0U_4lnd_m8}
0x07.女生的告白
题目链接：https://pan.baidu.com/s/1blBpTEcZ0hFgyEXTGUeQaw 提取码：40w4
hint：李华的女神美美（meimei)给李华发了一个压缩包，却只告诉了李华压缩包密码是以她的名字开头，你能帮李华获得真爱吗？
解压需要密码，提示说压缩包密码是以meimei开头，利用ARCHPR直接掩码攻击，设置好掩码，后面的位数可以一位一位的试。
将得到的密码解压文件，获取flag。get flag：moctf{Y0u_@re_A_g00d_man}
0x08.捉迷藏
题目链接：https://pan.baidu.com/s/1nghKOWj7QA8KEucEzIXm1g 提取码：9smz
hint：草丛中突然钻出来一个光头
解压文件，一张图片和一个flag.txt，打开flag.txt，一串字符，直接base64解密，可惜不对(大佬就是爱开玩笑)
那只能看图片了，直接丢到winhex，发现里面隐藏有一个flag.txt,用binwalk/foremost分离出来，或者直接改后缀为zip也行。
没有密码，直接打开，得到一串数字，ascii码转字符即可得到flag.
ascii在线解码：https://www.mokuge.com/tool/asciito16/，不过好像就几个几个的解，各位大佬可以直接写脚本跑也行。
get flag：moctf{h1d3_aNd_s33K}
0x09.是兄弟就来干我
题目链接：https://pan.baidu.com/s/11PeWKvHp2HRZ-oTlCujGkQ 提取码：oib6
解压出来一个压缩包和一张图片，winhex没发现什么东西，binwalk/foremost也正常，分离不出来东西
用stegsolvef中的LSB隐写分析，选择Data Extract，这里对图中左下角的RGB等一个个的试，最后在选
择BGR的时候有数据，但是可以看到，在PNG图片固定开头的前面多了些东西，用winwex打开的时候删除
掉就行了，最后得到下面熟悉的台词，省略的地方就是压缩文件的密码（zhazhahui）。居然还没完。。。
解压之后得到的字符：f_hfv7m_y8{kThk43a_xrk0?n}，凯撒在线解密：https://www.qqxiuzi.cn/bianma/kaisamima.php（偏移设置19）
得到：m_omc7t_f8{rAor43h_eyr0?u}，之后栅栏解密就行了，在线解密：https://www.qqxiuzi.cn/bianma/zhalanmima.php。
get flag：moctf{Ar3_y0u_m7_8ro4her?}
、
0x10.百变flag
题目链接：http://119.23.73.3:6001/misc6/f1ag.png
图片文件，winhex不解释，发现隐藏一个flag.exe，而且进行加密了。解压之后里面有一个flag.exe文件，再次winhex打开
可以看到，ASCII那里都反过来了
用的mo0rain这位大哥的python脚本。（这里用的python2运行的，flag.exe放到了python2的根目录下，生成的flag.jpg也是在根目录下）得到的图片上就有flag
get flag：moctf{1mage_is_funny}
f=open('f1ag.exe','rb') b=open('flag.jpg','wb') R=f.read()[::-1] b.write(R)
0x11.蒙娜丽莎的微笑
题目链接：https://pan.baidu.com/s/1h0UrrztPaske05G6bWoQ0Q 提取码：prhm
和上面一样，压缩包使用的是伪加密，同样改09为00之后就可以解密，解压之后得到女朋友一个(有趣)
可以看到图片的高宽有点不协调，下面应该还有东西，winhex打开，修改高度，将74改为F4，这样就
可以高宽差不多了。
修改之后得到这样的图片，对图中的字符进行base64解码，c2ltbGVpc2ludGVyaW5n→simleisintering
不是flag，应该里面还隐藏得有文件，binwalk(或者直接改后缀为zip)，打开需要密码，密码就是上面bsae64
解码的字符，get flag：moctf{Int3resting_piXe1}
0x12.李华的双十一
题目链接：https://pan.baidu.com/s/1enWLOxZQPr4rbKiG4Xq-uQ 提取码：h450
hint：程序员李华双十一帮女朋友清了购物车，但是场面太过惨烈以至于他都不愿意回忆起那个数字，你能帮他回忆一下吗？
又是压缩包，又是伪加密，不过这次有两处需要改。解压之后还有压缩包和MP3。money.zip，不过不是伪加密了，根据提示
放ARCHPR里面纯数字暴力破解。
money.zip解压之后，给单身狗致命一击。
winhex打开试试，摩斯密码
解码之后为BOY1111，应该是用来解上面得到的MP3，这里需要用到MP3Stego进行解密，这里需要将mp3放到MP3Stego下。
在MP3Stego下会得到一个txt文档，打开为bW9jdGZ7I1MxbmdsM19EMGcjfQ==，base64解码
get flag：moctf{#S1ngl3_D0g#}
0x13.李华的疑惑
题目链接：https://pan.baidu.com/s/1Wcufz9zZkSAW532Ei0D4OQ 提取码：w97c
压缩包解压之后，得到一个password.txt和一个压缩包(需要密码，不是伪加密了)，应该是前面的txt解除密码。
打开之后看到一大堆255，misc，web?用notepad++打开之后，发现有22500行，这里应该就是RGB转图片了
这里用了大佬们的脚本，现在还小，不会写脚本（嘤嘤嘤），需要先安装PIL库，cmd→easy_install Pillow进行安装的：
#-*- coding:utf-8 -*- from PIL import Image #这里可能需要通过pip install PIL命令安装Python的PIL库，强烈建议直接kali：自带库，而且安装库也方便 import re x = 150 #x坐标 通过对txt里的行数进行整数分解 y = 150 #y坐标 x*y = 行数 #猜测的行数要改好，不要漏了 im = Image.new("RGB",(x,y))#创建图片 file = open('misc100.txt') #打开rbg值文件 #通过一个个rgb点生成图片 for i in range(0,x): for j in range(0,y): line = file.readline()#获取一行 rgb = line.split(",")#分离rgb im.putpixel((i,j),(int(rgb[0]),int(rgb[1]),int(rgb[2])))#rgb转化为像素 im.show()
python2运行之后得到一个图片，用PPPPPPass_word对flag.zip进行解密
得到一串字符
U2FsdGVkX18R9EylBVacP/j0XpCISh9nZth6TFwoh5GUv0edeVp3ZV9gXVqd/rlH66OIZgSHn2Mock4hcdqFEg==
复制粘贴，base64一顿操作，不对，base12也不对，最后试了AES，成功解出来，AES在线解密地址：http://tool.oschina.net/encrypt/。
get flag：moctf{D0_You_1ik3_tO_pAinH_wi4h_pi8e1}
0x14.奇怪的01
未完待续