ctfshow之MISC入门（个人记录与学习）
图片篇(基础操作)misc1下载misc1.zip解压得到一张图片打开可以看到结果ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}misc2下载附件并解压得到misc2.txt打开得到查询网络资料可知该文件可能与png文件有关将文件后缀由txt修改为png即可得到正确结果misc2.txt重命名为misc2.pngctfshow{6f66202f21ad22a2a19520cdd3f69e7b}misc3下载附件并解压得到misc3.bpgbpg是什么文件查询相关资料得到打开查看即可得到结果ctfshow{aade771916df7cde3009c0e631f9910d}misc4下载附件并解压得到misc4文件夹里面存在打开1.txt得到将txt后缀修改为png得到第一部分ctfshow{猜测其余部分在剩下的文件中对2.txt分析没有发现什么有用的线索再使用010editor打开得到看到右边存在adobe photoshop使用该应用打开得到第二部分4314e2b对3.txt分析查询相关资料可知将文件后缀修改为bmp得到第三部分15ad9a9分析4.txt查询相关资料可知将txt后缀修改为gif得到第四部分的结果60e7d9d分析5.txt查询相关资料继续使用adobe photoshop打开或者使用类似的在线网址打开得到第五部分8fc2ff9对6.txt分析查询资料打开得到得到最后一部分结果02da}按顺序进行拼接得到完整结果ctfshow{4314e2b15ad9a960e7d9d8fc2ff902da}图片篇(信息附加)misc5下载附件并解压得到misc5.png打开发现提示{there_is_no_flag_here}010打开在最下面找到了结果ctfshow{2a476b4011805f1a8e4b906c8f84083e}misc6下载并解压得到{there_is_no_flag_here}提示继续用010查看在最后没有发现相关线索搜索ctf或相关字样得到结果ctfshow{d5e937aefb091d38e70d927b80e1e2ea}misc7下载并解压得到相同的提示后有相同不再赘述010打开查看直接搜索ctf得到结果ctfshow{c5e77c9c289275e3f307362e1ed86bb7}misc8010打开搜索没有得到ctf等信息猜测该图片存在压缩包或者图片等信息实验binwalk或者foremost分离查看用foremost分离得到另一张图片打开得到结果ctfshow{1df0a9a3f709a2605803664b55783687}misc9010搜索ctf得到结果ctfshow{5c5e819508a3ab1fd823f11e83e93c75}misc10010打开并没有得到有用的信息pk、rar等均没有不过根据题目提示可以尝试一下binwalk看看能否提取出一些有用的信息得到打开10E5得到结果ctfshow{353252424ac69cb64f643768851ac790}
)
