#签到题

扫描微信二维码加关注后可得
flag{BugKu-Sec-pwn!}

#这是一张单纯的图片

010 editor分析 在最末端发现一段转义序列
key{you are right}
python脚本如下

1
2
3
4
import HTMLParser
parser = HTMLParser.HTMLParser()
s='key{you are right}'
print parser.unescape(s)

key{you are right}

#隐写

查看图片属性
upload successful
010editor分析
upload successful
修改高度为01 F4并保存
upload successful
BUGKU{a1e5aSA}

#telnet

随意追踪一段TCP流
upload successful
flag{d316759c281bf925d600be698a4973d5}

#又一张图片,还单纯吗

binwalk 发现存在3张图片
upload successful
分别分离出来
dd if=carter.jpg of=1.jpg skip=158792 bs=1
dd if=carter.jpg of=11.jpg skip=159124 bs=1
dd if=carter.jpg of=111.jpg skip=162370 bs=1
第一张清楚 第2.3张模糊
upload successful
falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57}

#猜

下载图片通过百度对图片搜索功能
key{liuyifei}

#隐写2

binwalk 发现存在zip文件
upload successful
将其分离解压获得tips
dd if=carter.jpg of=carter-1.jpg skip=140147 bs=1 upload successful
upload successful
由提示 查到三个人物分别对应的扑克牌为KQJ(月球警察 启动!

#多种方法解决

下载3.zip 解压再运行key.exe
upload successful
可以将图片和base64互相转换的网站
http://www.vgot.net/test/image2base64.php
最后得到二维码 扫描即可
upload successful
KEY{dca57f966e4e4e31fd5b15417da63269}

#linux

010editor分析文件 修改文件后缀为.zip格式
upload successful
解压文件夹后 在命令行cat flag文件
key{feb81d3834e2423c9903f4755464060b}