22.2.1
0x01 buu crypto 异性相吸
- 没有思路,看了看wp
- 这个操作真的没想到。
flag{ea1bc0988992276b7f95b54a7435e89e}
0x02 buu misc 面具下的flag
- binwalk 进行伪加密
- 得到flag.vmdk
+++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.< ++++[ ->+++ +<]>+ +++.< +++++ +[->- ----- <]>-- ----- --.<+ +++[- >---- <]>-- ----- .<+++ [->++ +<]>+ +++++ .<+++ +[->- ---<] >-.<+ +++++ [->++ ++++< ]>+++ +++.< +++++ [->-- ---<] >---- -.+++ .<+++ [->-- -<]>- ----- .< flag{N7F5_AD5
这里卡住了,没想到,又是linux文件问题
7z x flag.vmdk -o./ cat key_part_two/where_is_flag_part_two.txt:flag_part_two_is_here.txt Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. balabal
_i5_funny!}
5. `flag{N7F5_AD5_i5_funny!}`
## 0x03 buu misc 九连环
1. 感觉不妙
2. ```shell
┌──(root?kali)-[/home/kali/Desktop/ouo]
└─# tree _123456cry.jpg.extracted 127 ⨯ 1 ⚙
_123456cry.jpg.extracted
├── 4C68.zip
└── asd
├── good-已合并.jpg
├── qwe.zip
└── _qwe.zip.extracted
├── 0.zip
└── flag.txt
2 directories, 5 files
再次卡住
zsteg -a /home/kali/Desktop/ouo/_123456cry.jpg.extracted/asd/good-已合并.jpg [!] #<ZPNG::NotSupported: Unsupported header "\xFF\xD8\xFF\xE0\x00\x10JF" 反正不是png隐写。
WP
steghide extract -sf good.jpg
看到这个图片就是压缩包的密码: bV1g6t5wZDJif^J7
得到flag
flag{1RTo8w@&4nK@z*XL}