BUUCTF-文件中的秘密

BUUCTFWP

BUUCTF 文件中的秘密 1 1、根据题目提示，寻找文件中的秘密。在这里，我发现给到的文件是一张JPEG图片，使用StegSolve工具，查看图片文件格式。（用WinHex也可以找到flag）2、将这段字符复制到word或记事本替换掉“.”，清除字符串里的空格，整理出flag。小明经常喜欢在文件中藏一些秘密。时间久了便忘记了，你能帮小明找到该文件中的秘密吗？下载附件，解压得到JPEG图片。

下载解压得到一张图片，下意识的用stegsolve（一款常用的图片隐写查看工具，可以对图片查看LSB/MSB等，可以对gif逐帧查看，也可以比较两个图片的不同，是图片隐写类题目居家旅行必备工具）

小明经常喜欢在文件中藏一些秘密。时间久了便忘记了， 你能帮小明找到该文件中的秘密吗？ 注意：得到的 flag 请包上 flag{} 提交 解压是一张图片，那么我是使用经典的解密图片隐写工具stegsolve File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 FrameBrowser:帧浏览器 Image Combiner:拼图，图片拼接 我们打开File Format，浅找一下就能找到flag了 ..

https://buuoj.cn/challenges#%E7%A7%98%E5%AF%86%E6%96%87%E4%BB%B6 打开wireshark后搜索flag，看到flag的特征，追踪该数据流 通过上图可以猜测出RETR 6b0341642a8ddcbeb7eca927dae6d541.rar 尝试使用foremost分离 查找压缩文件，解压需要密码 直接放压缩爆破软件爆破 使用工具 Archpr 爆破 也可以使用ARCHPR四位数掩码爆破 解压密码是密码：1903 ![在这里插入图片描述](h

可以猜测，这个输入框是搜索当前数据库里的表id号应该，回显得数据就是表words里的两个字段id和data，但是我们flag在当前数据库的。他的后端既然能做到数字回显字母不回显，说明有一个 或 结构，而且不直接回显flag，但作为一道题目，from一定是from flag。mb_substr($page，n，m)：返回page中从第n位开始，到n+m位字符串的值。再跳转到新的页面什么也没有就结束了，所以在这个页面，我们请点击抓包，就能发现他的秘密。内联函数：将指定的函数体插入并取代每一处调用该函数的地方。

下载该文件，发现该文件为一个数据包 利用wireshark打开该文件 结合题意，发现该题需要我们查询被盗取的文件是什么 过滤ftp数据包 选择一条数据包进行数据流追踪 在这里查看到被盗取的文件为rar文件 利用kail中的binwalk对该数据包进行文件分离 分离后得到一个rar文件包，但是该rar文件包解压时需要密码 通过ARCHPR对该数据包进行密码爆破 得到该压缩包的密码为：1903 利用爆破后的密码解压该压缩包，发现里面有一个txt文件 打开该文件得到该..

BUUCTF(Misc)——秘密文件

题目如下： 看题目提示，猜想flag就是他喜欢藏的秘密，时间久了会忘，说明记在了文件的哪个地方，还是一定能找到的地方 查看一下图片属性，找一下flag，于是得到藏在备注里的flag（就不直接给你看flag~） ...

下载该文件，发现该文件为一张图片 通往图片名字可获得提示，查看该图片属性 在图片详细信息中发现flag flag：flag{870c5a72806115cb5439345d8b014396}

题目地址：https://buuoj.cn/challenges#%E6%96%87%E4%BB%B6%E4%B8%AD%E7%9A%84%E7%A7%98%E5%AF%86 图片exif flag{870c5a72806115cb5439345d8b014396}

显示下载

这时还需要一个叫Advanced Archive Password Recovery的爆破软件。（安装有一点麻烦，还需要java环境）。一个rar的压缩包，打开它可以自行下载解压工具（我用的是Banbizip）。这个数是奇数就是伪加密，改成下它1的偶数进行，图中改成了8，然后保存。这是我从别的地方复制的=-=（指的只是上面这张图哦）作为一个合格的misc手你该一眼看出为base64加密。文件右击-->属性-->详细信息-->备注。划到最上面发现有PNG图片的文件头。另存为PNG文件，会发现是一个二维码。

如题： 下载压缩包后解压缩得到一张图片 右键点击属性查看即可得到flag tips： 这道题确实很简单，但是教会了我们在做图片隐写题之前要先看看图片的属性信息，可能一个右键查看就解决的事硬是被我们想复杂了从而走很多弯路（没错说的就是我，最后才想起来这是个exif隐写。。。。） 希望大家的CTF之路顺利哦！ ...