BUUCTF: https://buuoj.cn/challenges


相关阅读 CTF Wiki Hello CTF NewStar CTF BuuCTF难题详解| Misc | [ACTF新生赛2020]剑龙

在这里插入图片描述

题目描述:

得到的 flag 请包上 flag{} 提交。

密文:

下载附件,解压得到

在这里插入图片描述


解题思路:

1、先看一下hint.zip压缩包,解压得到

在这里插入图片描述

pwd.txt内容如下:

゚ω゚ノ= /`m´)ノ ~┻━┻ // ´∇` / [‘ ’]; o=(゚ー゚) = =3; c=(゚Θ゚) =(゚ー゚)-(゚ー゚); (゚Д゚) =(゚Θ゚)= (oo)/ (oo);(゚Д゚)={゚Θ゚: ‘ ’ ,゚ω゚ノ : ((゚ω゚ノ==3) +’ ’) [゚Θ゚] ,゚ー゚ノ :(゚ω゚ノ+ ‘ ‘)[o_o -(゚Θ゚)] ,゚Д゚ノ:((゚ー゚==3) +’ ’)[゚ー゚] }; (゚Д゚) [゚Θ゚] =((゚ω゚ノ 3) +‘ ‘) [c_o];(゚Д゚) [‘c’] = ((゚Д゚)+’ ’) [ (゚ー゚)+(゚ー゚)-(゚Θ゚) ];(゚Д゚) [‘o’] = ((゚Д゚)+‘ ‘) [゚Θ゚];(゚o゚)=(゚Д゚) [‘c’]+(゚Д゚) [‘o’]+(゚ω゚ノ +’ ’)[゚Θ゚]+ ((゚ω゚ノ 3) +’ ‘) [゚ー゚] + ((゚Д゚) +’ ‘) [(゚ー゚)+(゚ー゚)]+ ((゚ー゚ 3) +‘’) [゚Θ゚]+((゚ー゚ 3) +’ ‘) [(゚ー゚) - (゚Θ゚)]+(゚Д゚) [‘c’]+((゚Д゚)+’ ‘) [(゚ー゚)+(゚ー゚)]+ (゚Д゚) [‘o’]+((゚ー゚ 3) +‘ ‘) [゚Θ゚];(゚Д゚) [’ ’] =(oo) [゚o゚] [゚o゚];(゚ε゚)=((゚ー゚ 3) +’ ‘) [゚Θ゚]+ (゚Д゚) .゚Д゚ノ+((゚Д゚)+’ ‘) [(゚ー゚) + (゚ー゚)]+((゚ー゚ 3) +‘’) [oo -゚Θ゚]+((゚ー゚ 3) +’ ‘) [゚Θ゚]+ (゚ω゚ノ +’ ‘) [゚Θ゚]; (゚ー゚)+=(゚Θ゚); (゚Д゚)[゚ε゚]=’\‘; (゚Д゚).゚Θ゚ノ=(゚Д゚+ ゚ー゚)[oo -(゚Θ゚)];(o゚ー゚o)=(゚ω゚ノ +’ *‘)[co];(゚Д゚) [゚o゚]=’"‘;(゚Д゚) [’* ‘] ( (゚Д゚) [’ ‘] (゚ε゚+(゚Д゚)[゚o゚]+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ ((oo) +(oo))+ ((゚ー゚) + (oo))+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ (゚ー゚)+ ((゚ー゚) + (゚Θ゚))+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ ((゚ー゚) + (゚Θ゚))+ (゚ー゚)+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ (゚ー゚)+ (oo)+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ ((゚ー゚) + (゚Θ゚))+ ((゚ー゚) + (oo))+ (゚Д゚)[゚ε゚]+(゚Θ゚)+ ((゚ー゚) + (゚Θ゚))+ ((゚ー゚) + (゚Θ゚))+ (゚Д゚)[゚ε゚]+((oo) +(oo))+ (oo)+ (゚Д゚)[゚ε゚]+(゚ー゚)+ (゚Θ゚)+ (゚Д゚)[゚o゚]) (゚Θ゚)) (’ ‘);

确认为aaEncode编码,使用在线工具解得 welcom3!

在线工具:https://toolwa.com/aaencode/

在这里插入图片描述

2、剩下一张图片,再加上一个密码,确认使用steghide工具加密。

steghide下载地址: https://sourceforge.net/projects/steghide/

使用如下命令,得到隐藏信息。

1
steghide extract -sf hh.jpg -p welcom3!

在这里插入图片描述

在这里插入图片描述

在hh.jpg的属性找到密钥: @#$%^&%%$)

在这里插入图片描述

解得如下信息:

1
think about stegosaurus

DES加解密: https://www.sojson.com/encrypt_des.html

在这里插入图片描述

3、搜索发现对应题目“剑龙”,但其实指的是stegosaurus pyc隐写工具。

在这里插入图片描述

O_O文件的确是一个pyc文件。

在这里插入图片描述

stegosaurus下载地址: https://github.com/AngelKitty/stegosaurus

在这里插入图片描述

运行脚本加上 -x 参数,得到flag: flag{3teg0Sauru3_!1}

在这里插入图片描述

flag:

1
 flag{3teg0Sauru3_!1}