BugkuCTF:宽带泄露;隐写2

宽带泄露

linux下,查看一下文件类型---->data类型,看到括号,猜测是json:

     

用linux下jq查看一下,结果不是json:

     

.bin文件,看到网上说的RouterPassView这个软件(主要用来以正确的格式看路由器备份的配置文件,防止有些用户忘记密码啥的),但是我不知道别人是怎么判断它是路由器配置文件的,可能是由于题目描述是宽带信息

用RouterPassView打开后,发现这个文件是xml文件格式,将内容复制到notepad++中,题目让我们找用户名,查找User关键字:

                        

val的内容就是flag的内容

隐写2

linux下,binwalk一下,发现包含着zip:

                

切下来:

               

解压,我的ubuntu没安装中文环境,括号里的是(提示.jpg):

              

提示.jpg:

                              

找线索

斗地主(hint,暗示):

让我想到J,Q,K(正好是两个男的一个女的)

查理曼与扑克牌:

黑桃K——大卫;    红桃K——查理曼大帝;  梅花K——亚历山大大帝;  方块K——凯撒大帝

雅典娜与扑克牌:

黑桃Q——雅典娜;红桃Q——茱蒂丝;梅花Q——阿金妮;方块Q——拉结

兰斯洛特与扑克牌:

黑桃J——查理曼大帝的侍从霍吉尔;红桃J——查理七世的侍从拉海尔;

梅花J——亚瑟王传奇中的首席圆桌骑士兰斯洛特;方块J——查理曼大帝的侍从罗兰

扑克牌历史

扑克牌最初被创造出来的时候,社会上主要的职业有4种:军人(黑桃)、牧师(红桃)、农民(梅花)和手工匠人(方块)。

军人最明显的标志就是手中的长矛,而黑桃和长矛的顶端有些神似,故而黑桃其实代表着的就是军人。牧师是神的使者,他们有着一颗善良宽容的心,故而用红桃象征鲜红的爱心,代表牧师。而梅花则象征着三叶花,与农民息息相关,同时为了颜色上的对称,故而选用黑色。最后的方块跟砖瓦的形状一样,象征着工匠手中的工具。

还有种说法,花色代表一年四季:

黑桃(春)、红心(夏)、梅花(秋)、方块(冬)

扑克五十四张,两张大小王是日月,其余52张是全年52个星期。黑桃♠、红心♥、梅花♣、方块♦代表春、夏、秋、冬四季。每季13张,代表一季13星期。每种图案13张之点(1-13)加起来是91点,而每季也是91天,四季相加,加小王是365天,是一年正常天数,而再加大王是366,表闰年。此外,全牌只两色,红表白天,黑表夜晚。

猜测很可能是:J(11)Q(12)K(13)    

                          三个数---->三位数                11*7+12*7+13*7=252            不对

                          三个数,三个分开的数       131211                                     不对

这几个密码也不对(几个数字排列组合):

                                    

答案是:871,

难道是因为:

             公元800年,由罗马教皇立奥三世加冕“罗马人的皇帝”。               8

             雅典娜不知道                                                                                        7

             兰斯洛特为古不列颠传说中被称为“湖上骑士”的最强圆桌骑士      1

还是寻求简单方式ARCHRP

3位固定长度,全是数字,爆破:

成功出来:又一个图片:

                                                          

扔到winhex里,一翻,出现flag:

改成:flag{eTB1IEFyZSBhIGhAY2tlciE=}   填进去之后发现不对,一看这种特征等号结尾:(一层base64)

找到notepad++里decode一下得:

                                                flag{y0u Are a h@cker!}              ----继续不对

之后转了一大圈又回去了,又把l改成数字1,a改成@才对:

                                               f1@g{y0u Are a h@cker!}

猜你喜欢

转载自blog.csdn.net/changer_WE/article/details/86632397
今日推荐