MISC刷题1
[SWPU 2020]套娃
得到套娃.xlsx
但是打不开
使用File-Format:
将其改为.zip文件
解压后发现两个文件：
分别是RC4data.txt和swpu.xls
发现swpu.xls仍打不开，用File-Format发现是.zip文件
解压swpu.zip后得到esayrc4.xlsx和RC4key.zip
esayrc4.xlsx经检测后发现是.zip文件
解压时发现报错：
然后就不知道了。。
直接用记事本打开，发现：
注意这是压缩包的密钥：6e4c834d77cba03af41e1562a5bce84e
密码：ABCDEFGHIJKLMNOPQRSTUVWXYZ
密文：U2FsdGVkX19uI2lzmxYrQ9mc16y7la7qc7VTS8gLaUKa49gzXPclxRXVsRJxWz/p
在线RC4解密：
https://www.sojson.com/encrypt_rc4.html
即NSSCTF{ef1a73d40977a49b99b871980f355757}
[SWPU 2020]找找吧
首先就是有密码：
在文件末尾发现密码：
key is PPPaAaS
得到两个文件：findme.mp3和secret.rar
其中secret.rar也有密码
将findme.mp3拖入audacity，发现文件末尾有这部分：
-.. ...- ...-- ----. -.... ...-- . ----. ..--- -... ----- .---- ..--- .- .- -...
-.. ....- ...-- ----. -.... ...-- . ----. ..--- -... ----- .---- ..--- .- .- -...
再到somd5解密：
n1ce_try
解密secret.tar后发现两个文件：
第一个hint.png，这头都不完整，明显长宽都差一点
爆破长宽：
得到提示：
得到Veni,Vidi,Vici
搜索后发现是凯撒
然后还有一个gif文件，一般要分帧
找到突出的这个：
即bFyd_W1l3_Cah
结合刚刚的提示，不难想到还要凯撒加密
即NSSCTF{sWpu_N1c3_Try}
[领航杯江苏省赛 2021]签到题
下载得到附件-关于举办2021年江苏省第六届青少年网络信息安全应用能力竞赛（高校组）的通知.doc
word隐写，只需要调为护眼模式即可
NSSCTF{2021 welcome you}
[领航杯江苏省赛 2021]BMC
下载附件得到附件-bmc，没有后缀
这里提到BMC
就要用到工具https://github.com/ANSSI-FR/bmc-tools
bmc-tools处理Windows用户配置文件中的bcache*.bmc和cache????.bin文件
发现flag:
横向拼接图片：
https://33tool.com/image_merge/
得到：
也可以使用https://github.com/xiaomingTang/img-handler/releases/tag/0.0.2 离线拼接
即CnHongKe{371f7c2188a689723d339f7a931b7fcc}
改一下后：NSSCTF{371f7c2188a689723d339f7a931b7fcc}
[NISACTF 2022]为什么我什么都看不见
下载得到一个文件：我怎么什么都看不见
没有后缀
使用File-Format:
发现是.rar文件
解压后得到一个flag.txt:
发现没有信息
看了WP发现被骗了，这个应该是补全文件头：
89 50 4E 47
文件打开后：
然后看属性---没有
看图片宽高--没有
也没有隐藏zip文件
lsb隐写，使用StegSolve:
NSSCTF{Wlec0me_to_NiSa2022}