攻防世界-misc3

April 09, 2021 3093

MISCall

文件用010打开没有半点提示，用binwalk发现是bzip文件，tar解压

会收获一个假flag.txt文件

flag在哪里呢？

新知识！：以“.”开头的文件会被Linux自动隐藏，

查看隐藏文件看到.git目录，大致浏览了下，接着对.git目录进行操作(在.git目录外操作)：

git stash 的作用
git stash用于想要保存当前的修改,但是想回到之前最后一次提交的干净的工作仓库时进行的操作.git stash将本地的修改保存起来,并且将当前代码切换到HEAD提交上.

通过git stash存储的修改列表,可以通过git stash list查看.git stash show用于校验,git stash apply用于重新存储.直接执行git stash等同于git stash save.

参考:https://blog.csdn.net/zz_Caleb/article/details/89331985

再见李华

我以为我高考的时候会见到的，高考没见现在见。。。。。。。。。。。。。。。。

拿到的图片的MD5解不开

010打开发现是压缩包文件

然后，要密码，题目提示只有

假如你是李华（LiHua)，收到乔帮主一封密信，没有任何特殊字符，请输入密码，不少于1000个字。同学，记得署名哦～

1000？（英语作文可没写过这么多，二进制？八位密码？）然后署名？那后五位LiHua？爆破试试

（很想说最后密码是九位来着，然后1000确实和15CC位数相同）懂了，1000以上，所以密码至少九位

我们的秘密是绿色的

各种方法试过去，啥都没有。。。。。。。。。。。。。。。。。。

（看wp）提示竟在题目里，我们的秘密=our secret 是一个加密工具，秘密是绿色的？日期上的数字确实有绿色的

我愿意称这题为无限套娃，解开得到压缩包，需要爆破密码（八位生日），然后明文攻击解压里面的zip文件，把明文（txt，）压缩使用

有的时候，我们可能会把很多不起眼的文本文件、PPT文档、doc文件等，作为“已知明文”来使用。（通过比较压缩包里外的文件和CRC32来判断）

收获flag文件，恭喜你

这不是真的

栅栏密码（别问，问就是不会）

在线解一下，这个看起来比较像flag，但是这个肯定不是啊

真实的凯撒加密出现在了misc里

这个套娃游戏终于结束了。。。。。。。。。。。。。。。。。。。。。。。。

labour

觉得这题很有意思就写了一下

拿到的是一个无后缀文件，通过010得知，这是xml文件，然后有

没提示了，看了long time。。。。。。。哦，这个是经纬度

gps信息会生成地图，然后首字母组合得到flag

依次得到

WP01-A - Bangladesh
WP02-B - India
WP03-C - Turkmenistan
WP04-D - Sudan
WP05-E - Chad
WP06-F - Thailand
WP07-G - France
WP08-H - Malesia
WP09-I - Afganistan
WP10-J - Pakistan
WP11-K - Turkey
WP12-L - Hungary
WP13-M - Egypt
WP14-N - Haiti
WP15-O - Angola
WP16-P - China
WP17-Q - Kazaksztan

glance-50

是一张gif，看得出来这是windowxp默认壁纸，用python进行分帧合成得到

（我也想知道为什么我这个合成出来这么离谱）

#将gif图片转成PNG图片
# utf-8
from PIL import Image
import os
im = Image.open('glance.gif')
def iter_frames(im):
    try:
        i= 0
        while 1:
            im.seek(i)
            imframe = im.copy()
            if i == 0:
                palette = imframe.getpalette()
            else:
                imframe.putpalette(palette)
            yield imframe
            i += 1
    except EOFError:
        pass
for i, frame in enumerate(iter_frames(im)):
    frame.save('glance'+ str(i) + '.png',**frame.info)

 

IMAGES_PATH = r'C:\Users\lxy0218\Desktop\新建文件夹' # 图片地址
 
IMAGES_FORMAT = ['.png'] # 图片后缀
IMAGE_SIZE = 2 # 每张小图片的宽度大小
IMAGE_ROW = 600 # 图片的长度
IMAGE_COLUMN = 202 # 图片间隔，也就是合并成一张图后，一共有几列
IMAGE_SAVE_PATH = 'final.jpg' # 图片转换后的地址
image_names = sorted([name for name in os.listdir(IMAGES_PATH) for item in IMAGES_FORMAT if
        os.path.splitext(name)[1] == item])
def image_compose():
    to_image = Image.new('RGB', (IMAGE_COLUMN * IMAGE_SIZE, IMAGE_ROW)) #创建一个新图
    # 循环遍历，把每张图片按顺序粘贴到对应位置上
    flag = 0
    for name in image_names:
        ph = Image.open(name)
        to_image.paste(ph,(flag,0))
        flag += IMAGE_SIZE
    return to_image.save(IMAGE_SAVE_PATH) # 保存新图
 
image_compose()