misc刷题记录

字数统计: 323字   |   阅读时长≈ 1分

misc刷题记录

前言

最近刷了刷misc题，改变了自己原来对misc的看法，发现misc也超级有意思

BUGKU 赛博朋克

下载附件，打开题目发现是一个压缩包有密码。

image-20210303182852909

放到010editor里看一看。

image-20210303183129043

image-20210303183150008

发现压缩源文件数据区和压缩源文件目录区的全局方式位标记不同（一个是0000,无加密，一个是0900,有加密），那么也就是伪加密了，将后者的0900改为0000。

一个 ZIP 文件由三个部分组成： 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志

50 4B 03 04：这是头文件标记（0x04034b50）
14 00：解压文件所需 pkware 版本
00 00：全局方式位标记（有无加密）
08 00：压缩方式
BC A9：最后修改文件时间
33 52：最后修改文件日期
68 E0 0E 46：CRC-32校验
95 89 06 00：压缩后尺寸（25）
6D 89 06 00：未压缩尺寸（23）
0D 00：文件名长度
00 00：扩展记录长度

image-20210303183314876

解压出来的cyberpunk.txt发现打开是乱码，但是看到了一个IHDR，应该是一个png文件。那么后面应该就是图片隐写了。

用Stegsolve打开red、green、blue全调到最低发现flag。

image-20210303184311383

赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
Java后端开发、网络安全、
服务器配置、JAVA安全的学习、Linux

联系QQ:1170516014

一个19级计科专业的小菜鸡