---

2020.3.4：更新了選擇明文攻擊部分

---

這道MISC考察的是壓縮包解密和隱寫(xiě)

第一關(guān)：Ook編碼

//1.劇情.txt 1小童鞋也想變強(qiáng)，他的老師告訴他如果能去西天取到真經(jīng) ，那成長(zhǎng)速度堪比吃一盒仙丹。小童鞋謹(jǐn)遵老師教誨，終于準(zhǔn)備前去西天。老師說(shuō)拿到真經(jīng)借我看看，小童鞋說(shuō): Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook. Ook! Ook! Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook. Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook. Ook! Ook. Ook? Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook. Ook! Ook? Ook! Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook? Ook. Ook? Ook! Ook. Ook? Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook! Ook. Ook? Ook.

直接在線解碼即可，網(wǎng)址：https://www.splitbrain.org/services/ook
結(jié)果是壓縮包2的解壓密碼

dcaf03aa88d038686c5e8067a7a45ff8

第二關(guān)：爆破

//2.劇情.txt 2.是吧，套娃都是簡(jiǎn)單題~哎呀 怎么不按劇情發(fā)展，走的匆忙，老師沒(méi)有給你準(zhǔn)備白龍馬 路程這么遠(yuǎn) 先撿個(gè)路邊ofo小黃車騎吧

第二關(guān)并沒(méi)有什么提示，圖片中有一個(gè)二維碼，不過(guò)并沒(méi)有什么用···

直接爆破壓縮包

得到密碼3302

第三關(guān)：偽加密

//3.劇情.txt 3.恭喜你騎上了小黃車（不嫌累嘛邊上那個(gè)膜拜電單車不香嘛？（強(qiáng)制換乘膜拜有氣嘛？hhhemmm 怎么打開(kāi)他呢，好像也沒(méi)鎖好？虛張聲勢(shì)？紙糊的？

虛張聲勢(shì)，那可能是偽加密
360壓縮可以直接解壓

第四關(guān)：選擇明文攻擊

//4.劇情.txt 4.摩拜要出管理范圍了，路邊有個(gè)美團(tuán)單車 外觀看起來(lái)好像沒(méi)啥區(qū)別，騎上試試吧。

題目給了提示

打開(kāi)5.zip,發(fā)現(xiàn)也有4.jpg

使用ARCHPR進(jìn)行選擇明文攻擊
首先，把4中的4.jpg用winRAR壓縮為4.zip

打開(kāi)ARCHPR，選擇明文攻擊，明文文件選擇剛才生成的4.zip，如下圖

這里ARCHPR并不能還原出密碼，不過(guò)能得到解密之后的壓縮包

下面是解密出的文件

第五關(guān)：豬圈密碼

//5.劇情.txt 5.路過(guò)豬圈，小童鞋想開(kāi)開(kāi)葷

根據(jù)題目提示為豬圈密碼：

結(jié)果是：fojiajielv

第六關(guān)：與佛論禪

//6.劇情.txt 6.繼續(xù)往前走，見(jiàn)到有佛家僧人講經(jīng)

使用在線網(wǎng)站解密，注意前面要加上如是我聞（不知道為什么加佛曰解不出來(lái)···）

如是我聞：曰罰醯缽夢(mèng)冥無(wú)缽特冥。提罰不是怯羯俱孕帝穆罰遠(yuǎn)奢大勝俱諸冥滅得滅怯怖波栗俱耨姪漫俱上吶無(wú)尼尼吶喝俱恐

結(jié)果：amtf12345

第七關(guān)：標(biāo)準(zhǔn)銀河字母

//7.劇情.txt 7.進(jìn)塔一看，4條腿的桌子上還有個(gè)啥臺(tái)子？咋在往外冒字

7.png↓

標(biāo)準(zhǔn)銀河字母

結(jié)果：yinhezm

第八關(guān)：各種隱寫(xiě)

//8.劇情.txt8.原來(lái)，真經(jīng)就在塔頂，走到頂，兩位存儲(chǔ)尊者向你索要人事一些<既然出門(mén)匆忙沒(méi)帶經(jīng)文 不如把一路上得到的戰(zhàn)利品(共32位)交出來(lái)吧!

看來(lái)之前的壓縮包里還隱藏了第八關(guān)的密碼···
只能重新回去看了

1. Winhex查看圖片

藏在1.連環(huán)畫(huà).png圖片的末尾：part1:068c

2.圖片信息

右鍵打開(kāi)2.連環(huán)畫(huà).png的屬性，part2:555b

3.LSB隱寫(xiě)

用Stegsolve打開(kāi)3.連環(huán)畫(huà).png，
Analyse->Data Extract
得到part3:578b

4.修改圖片高度

第四個(gè)給了一張截圖，大小是1080 * 2069
而手機(jī)截圖大小一般是1080 * 2310
修改高度得到part4:0eae


這里還有一個(gè)小技巧，如果圖片高度被修改過(guò)，Kali Linux是打不開(kāi)的

5.拼圖

第五關(guān)的連環(huán)畫(huà)全是碎片，拼完就是密碼
part5:9d4b

經(jīng)大佬指點(diǎn)，可以用gaps自動(dòng)拼圖，用法如下

首先把81張圖片合成
montage *.png -tile 9x9 -geometry +0+0 flag.png
然后gaps就能自動(dòng)拼圖了
gaps --image=flag.png --size=55 --save

gaps拼圖效果如下：

6.摩斯密碼

在6.連環(huán)畫(huà).png的末尾發(fā)現(xiàn)一串摩斯密碼，
在線解密得到PART6:e52bd67
http://www.zhongguosou.com/zonghe/moErSiCodeConverter.aspx

7.Gif隱寫(xiě)

GIf隱寫(xiě)一般是是把gif的每一幀提取出來(lái)拼接在一起
不過(guò)這題是時(shí)間隱寫(xiě)··

查看時(shí)間
identify -verbose 7連環(huán)畫(huà).gif |grep Delay
導(dǎo)出時(shí)間
identify -format “%T” 7連環(huán)畫(huà).gif

得到10202020101010101020201010101020102020201010201010202020102010101010202010202020101020202010201010102020102020101010202010101020101020201020102010102020102020101010202010102010
然后把10轉(zhuǎn)化為0,20轉(zhuǎn)為1，腳本如下

s = "10202020101010101020201010101020102020201010201010202020102010101010202010202020101020202010201010102020102020101010202010101020101020201020102010102020102020101010202010102010" s = s.replace("10", "0") s = s.replace('20', '1') print s

得到01串：0111000001100001011100100111010000110111001110100011011000110001001101010011011000110010
轉(zhuǎn)化為ASCII碼：
part7:61562

至此，32位密碼已經(jīng)收集完畢

068c555b578b0eae9d4be52bd6761562

第九關(guān)：NTFS數(shù)據(jù)流隱寫(xiě)

//9.劇情.txt9.取到經(jīng)文 原路返回，龜丞相一不高興，小童鞋掉進(jìn)水里，出水一看，NT和FA給的經(jīng)文是空白的？？

使用lads.exe查看一下：

lads.exe path /S

然后用記事本打開(kāi),得到flag

notepad 9.txt:flag.txt

---

更多CTF在線工具網(wǎng)站見(jiàn)：CTF Crypto/MISC 在線工具網(wǎng)站

---

總結(jié)

以上是生活随笔為你收集整理的i春秋公益赛WriteUp-MISC套娃的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。