ctfshow之MISC入门（个人记录与学习）

图片篇(基础操作)

misc1

下载misc1.zip，解压得到一张图片，打开可以看到结果

ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}

misc2

下载附件并解压得到misc2.txt，打开得到

查询网络资料可知，该文件可能与png文件有关

将文件后缀由txt修改为png，即可得到正确结果

misc2.txt重命名为misc2.png

ctfshow{6f66202f21ad22a2a19520cdd3f69e7b}

misc3

下载附件并解压得到misc3.bpg，bpg是什么文件，查询相关资料得到


打开查看即可得到结果

ctfshow{aade771916df7cde3009c0e631f9910d}

misc4

下载附件并解压得到misc4文件夹，里面存在

打开1.txt，得到

将txt后缀修改为png，得到第一部分

ctfshow{

猜测其余部分在剩下的文件中
对2.txt分析

没有发现什么有用的线索，再使用010editor打开，得到

看到右边存在adobe photoshop，使用该应用打开，得到第二部分

4314e2b

对3.txt分析

查询相关资料可知

将文件后缀修改为bmp，得到第三部分

15ad9a9

分析4.txt

查询相关资料可知

将txt后缀修改为gif，得到第四部分的结果

60e7d9d

分析5.txt

查询相关资料


继续使用adobe photoshop打开或者使用类似的在线网址打开

得到第五部分

8fc2ff9

对6.txt分析

查询资料

打开得到

得到最后一部分结果

02da}

按顺序进行拼接得到完整结果

ctfshow{4314e2b15ad9a960e7d9d8fc2ff902da}

图片篇(信息附加)

misc5

下载附件并解压得到misc5.png，打开发现提示

{there_is_no_flag_here}

010打开，在最下面找到了结果

ctfshow{2a476b4011805f1a8e4b906c8f84083e}

misc6

下载并解压，得到{there_is_no_flag_here}提示，继续用010查看，在最后没有发现相关线索，搜索ctf或相关字样，得到结果

ctfshow{d5e937aefb091d38e70d927b80e1e2ea}

misc7

下载并解压，得到相同的提示（后有相同，不再赘述），010打开查看
直接搜索ctf，得到结果

ctfshow{c5e77c9c289275e3f307362e1ed86bb7}

misc8

010打开，搜索没有得到ctf等信息
猜测该图片存在压缩包或者图片等信息，实验binwalk或者foremost分离查看，用foremost分离得到另一张图片，打开得到结果

ctfshow{1df0a9a3f709a2605803664b55783687}

misc9

010搜索ctf，得到结果

ctfshow{5c5e819508a3ab1fd823f11e83e93c75}

misc10

010打开并没有得到有用的信息，pk、rar等均没有，不过根据题目提示可以尝试一下binwalk，看看能否提取出一些有用的信息，得到

打开10E5得到结果

ctfshow{353252424ac69cb64f643768851ac790}