BUUCTF [MRCTF2020]Hello_ misc 1

Mon, 04 Aug 2025 08:00:00 +0000

BUUCTF: https://buuoj.cn/challenges

相关阅读 CTF Wiki 神奇的 Base64 隐写 MRCTF复现

题目描述：

得到的 flag 请包上 flag{} 提交。感谢Galaxy师傅供题。

密文：

下载附件解压，得到hello文件夹，两个文件

解题思路：

1、解压flag.rar需要密码，先处理try to restore it.png图片。

盲猜LSB隐写，用StegSolve打开，在Red 0通道发现PNG图片数据。

保存为png文件，得到：

得到zip-passwd密码，但不是flag.rar的密码。

2、用010Editor打开try to restore it.png图片，在文件尾找到 PK 文件头，提取出来保存为zip文件。

使用刚得到的密码解压，得到out.txt，文件内容如下：

一眼TTL隐写，解密脚本如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47


# @Author：YueXuan
# @Date  ：2024/10/10 16:56

def read_numbers_from_file(filename):
    """从文件中读取数字列表"""
    with open(filename, 'r') as file:
        numbers = [int(line.strip()) for line in file]
    return numbers

def decode_ttl(numbers):
    """解码数字列表为二进制字符串"""
    binary_str = ''
    mapping = {63: '00', 127: '01', 191: '10', 255: '11'}
    for number in numbers:
        binary_str += mapping[number]
    return binary_str

def binary_to_string(binary_str):
    """将二进制字符串转换为ASCII字符串"""
    text = ''
    for i in range(0, len(binary_str), 8):
        byte = binary_str[i:i+8]
        text += chr(int(byte, 2))
    return text

def main():
    filename = 'out.txt'  # 输入文件名
    output_filename = 'output.txt'  # 输出文件名

    # 从文件读取数字
    numbers = read_numbers_from_file(filename)

    # 解码数字为二进制字符串
    binary_str = decode_ttl(numbers)

    # 将二进制字符串转换为ASCII字符串
    hidden_text = binary_to_string(binary_str)

    # 输出结果
    print("隐藏的文本:", hidden_text)

    # 可选地保存到文件
    with open(output_filename, 'w') as output_file:
        output_file.write(hidden_text)

if __name__ == '__main__':
    main()

解密得到 rar-passwd:0ac1fe6b77be5dbe ，rar压缩包的密码。

3、用得到的密码解压flag.rar压缩包，得到flag文件夹下的fffflag.zip文件。

然而它是一个doc文件，更改后缀打开。打开之后，全选内容更改字体颜色，得到一堆密文。（Where is the flag ?）

1
2
3
4
5
6


MTEwMTEwMTExMTExMTEwMDExMTEwMTExMTExMTExMTExMTExMTExMTExMTExMTExMTAxMTEwMDAwMDAxMTExMTExMTExMDAxMTAx
MTEwMTEwMTEwMDAxMTAxMDExMTEwMTExMTExMTExMTExMTExMTExMTExMTExMTExMTExMTAxMTExMTExMTExMTExMTEwMTEwMDEx
MTEwMDAwMTAxMTEwMTExMDExMTEwMTExMTExMTAwMDExMTExMTExMTExMDAxMDAxMTAxMTEwMDAwMDExMTExMDAwMDExMTExMTEx
MTEwMTEwMTAwMDAxMTExMDExMTEwMTExMTExMDExMTAxMTExMTExMTEwMTEwMTEwMTAxMTExMTExMTAwMTEwMTExMTExMTExMTEx
MTEwMTEwMTAxMTExMTExMDExMTEwMTExMTAxMDExMTAxMTExMTExMTEwMTEwMTEwMTAxMTAxMTExMTAwMTEwMTExMTExMTExMTEx
MTEwMTEwMTAwMDAxMTAwMDAwMTEwMDAwMDAxMTAwMDExMTAwMDAwMTEwMTEwMTEwMTAxMTEwMDAwMDAxMTExMDAwMDExMTExMTEx

密文使用Base64隐写加密，使用下面的解密脚本进行解密

Base64隐写加解密工具

1

python b64steg.py -f flag.txt -s output.txt

得到

1
2
3
4
5
6


110110111111110011110111111111111111111111111111101110000001111111111001101
110110110001101011110111111111111111111111111111111101111111111111110110011
110000101110111011110111111100011111111111001001101110000011111000011111111
110110100001111011110111111011101111111110110110101111111100110111111111111
110110101111111011110111101011101111111110110110101101111100110111111111111
110110100001100000110000001100011100000110110110101110000001111000011111111

4、全选数据，回到fffflag.doc文件中，粘贴进去。然后搜索“ 0 ”，见证奇迹的时刻，你得到了flag。

flag：

1

flag{He1Lo_mi5c~}

Base64隐写 on 知识带给我们自由

BUUCTF [MRCTF2020]Hello_ misc 1

题目描述：

密文：

解题思路：

flag：