做题记录misc

1：可以隐约看到flag，convert aaa.gif %02d.png 分离可以看到flag

2：查看属性，啥也没有，binwalk看一下只有图片，010里面末尾找到flag

3：放010发现pk，有压缩包，binwalk分离一下，打开压缩包发现有密码，当伪加密试一下，无效，fcrackzip -b -c1 -u -l 4 -u 1D7.zip 爆破一下，打开就是flag

4：提示图太小，010改高，crc没有损坏的话可以总字节减文件头，除以三，除以宽就是高，也可以尽量修改高

5：一堆流量，strings看一下有没有flag，管理员密码放flag{}里面就是flag

6：010搜flag

7：010打开，是个图片的base64，放入网站转图片，随波逐流扫一下出flag

8：提示密码四位数，archpr爆破一下，打开是base64，解码出flag

9：查看属性，备注有flag

10：strings搜一下flag，找到flag

11：伪加密，010改全局配置，解压就是flag

12：题目是lsb，放stegslove调整三颜色，出来一个二维码，随波逐流扫一下出flag

13：rar提示加密，没有其他信息，直接爆破，打开就是flag

14：随波逐流扫一下出flag

15：以为是steghide，发现不是，那就是stegsolve，三颜色调零，这个key应该就是flag，尝试一下，就是flag

16：查看属性，发现一串字符串，猜测肯定有压缩包，binwalk分离，刚才的字符串是密码，打开发现flag

17：binwalk分离发现zip，没有其他信息，可能是伪加密或者弱口令，先爆破一下出flag

18：属性是无用信息，去010没有分辨出其他文件，binwalk分离出现一个rar，爆破出flag

19：流量包，strings看一下啥也没有，wireshark追踪发现flag

20：属性啥也没有，binwalk也没有，010搜flag，找到flag，解码就是答案

21：stegsolve和steghide都没发现什么，binwalk也没发现什么，010末尾发现一些二进制，解码出flag

22：strings搜flag没有找到，wireshark追踪流发现base64编码，转图片发现flag

23：发现一个rar，archpr爆破密码，打开发现brainfuck加密，解密出flag

24：binwalk发现rar，爆破一下发现flag