Misc杂项隐写题writeup

MISC-1

提示：if you want to find the flag, this hint may be useful: the text files within each zip consist of only "printable" ASCII characters

给了53个加密压缩包，每个包分别含有一个txt文件，首先想到暴力破解压缩包，试过各种破解工具后发现并不能用，于是想到使用脚本。以下是py脚本：

#coding:utf-8
import zipfile
import string
import binascii

def CrackCrc(crc):
    for i in dic:
        for j in dic:
            for p in dic:
                for q in dic:
                    s = i + j + p + q
                    if crc == (binascii.crc32(s) & 0xffffffff):
                        print s
                        f.write(s)
                        return

def CrackZip():
    for I in range(53):
        file = 'chunk' + str(I) + '.zip'
        f = zipfile.ZipFile(file, 'r')
        GetCrc = f.getinfo('data.txt')
        crc = GetCrc.CRC
        #以上3行为获取压缩包CRC32值的步骤
        #print hex(crc)
        CrackCrc(crc)

dic = string.ascii_letters + string.digits + '+/='

f = open('out.txt', 'w')
CrackZip()
f.close()

运行出来后得到一串疑似base64的东西：

UEsDBBQDAQAAAJFy1kgWujyNLwAAACMAAAAIAAAAZmxhZy50eHT/xhoeSnjMRLuArw2FXUAIWn8UQblChs4AF1dA
nT4nB5hs2SkR4fTfZZRB56Bp/FBLAQI/AxQDAQAAAJFy1kgWujyNLwAAACMAAAAIAAAAAAAAAAAAIIC0gQAAAABmbGFnLnR4
dFBLBQYAAAAAAQABADYAAABVAAAAAAA=

base64在线解密后得到：

PK
rֈ</#flag.txtƚJx̄
]@ZAB΀W@>' l٩ᴟeA砩PK
?
rֈ</# flag.txtPK

6U

怀疑是一个加密的压缩包。将原来得到的一串使用notepad++打开，使用插件base64decode保存为zip

在Linux下用fcrackzip爆破，得到密码：

解密后得到flag：flag{i_z1pp3d_a_zip_w1th_sum_zips}

 

MISC-2

没有提示，给了一个powpow.mp4文件。根据经验应该是要从视频中分离出图片，再从图片下手得到flag

在Linux下使用foremost进行分离：

foremost powpow.mp4

得到一张奥利奥的png文件：

将png文件转为jpg后再进行操作：

stepic -d -i image.png  > image.jpg

steghide extract -sf image.jpg -p password

得到base64的文件，在Linux下可直接使用python进行解密：

python3

>>> f = open("base64.txt", "r")
>>> data = f.read().rstrip()
>>> f.close()

>>> from base64 import b85decode
>>> b85decode(data)
b'flag{We are fsociety, we are finally free, we are finally awake!}'

即得到flag

 

MISC-3

没有提示，给了一张图片：

用Stegsolve打开后得到二维码：

使用光影魔术手的“自动白平衡”将黑白对调，得到真正二维码：

扫出来得到一串十六进制的数：

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

看到开头是03F30D0A可以联想到pyc文件。将其放在txt文件中后使用010editor中的import hex方法打开，然后保存，更改后缀名为pyc后使用在线pyc反编译工具得到py源码：

#!/usr/bin/env python
# visit http://tool.lu/pyc/ for more information

def flag():
    str = [
        65,
        108,
        112,
        104,
        97,
        76,
        97,
        98]
    flag = ''
    for i in str:
        flag += chr(i)
    
    print flag

运行后得到flag：AlphaLab

MISC-4

没有提示，得到一个blue.txz，打开看到pcap文件，知道应该是要进行流量分析

使用wireshark打开，对长度进行排序，可看到最末六个中第一个显示了flag，怀疑最后六个可以拼接为图片显示flag内容

将最后六个依次选中，点击data，右键导出分组字节流，将六个文件一起用010 editor打开拼在一起，删去前面两行露出png文件头，保存后将后缀名更改为png格式，调高亮度后即得到flag：

ASIS{ee9aa3fa92bff0778ab7df7e90a9b6ba}

MISC-5

没有提示，得到一个file.txt文件

用010editor打开可看出本来应该是一个png文件，将文件头中的9950更改为8950，保存后将后缀名改为png即可得到图片

再用010 editor打开，点击运行，即会报错，将错误位置对应的字符保存拼接后即可得到flag：

SUSCTF{06Fb67583f3c76afe6afe6de1e34e9b6}