misc

隱寫2

這道題真的很難想到竟然是改變了圖片的高度，不知道有沒有什麼方法可以看出來，我是最後搜尋了一下別人writeup，看到提示才知道的。
之後就用 010editor 開啟 2.png 圖片，這個軟體特別好的是有png.bt外掛，可以幫助看16進位制的png圖片的各個值都代表什麼。

點開IHDR結構中，找到height那一行，選中後上面對應的16進位制數顏色也會改變，改之前這個值是000001A4，也就是420，我把它改成和寬一樣。這時如果儲存再開啟檔案會提示檔案損壞，是因為沒有通過CRC校驗，所以改完之後還要改這個值影響到的CRC校驗值。
修改完高度值和CRC值之後再儲存再開啟就可以看到flag了。有篇

#include <stdio.h>
#include <string.h>

unsigned int GetCrc32(char* InStr,unsigned int len){        
  unsigned int Crc32Table[256];      
  int i,j;        
  unsigned int Crc;        
  for
 
 (i = 0; i < 256; i++){        
    Crc = i;        
    for (j = 0; j < 8; j++){        
      if (Crc & 1)        
        Crc = (Crc >> 1) ^ 0xEDB88320;        
      else       
        Crc >>= 1;      
    }        
    Crc32Table[i] = Crc;        
  }        

  Crc=0xffffffff
 
;        
  for(int m=0; m<len; m++){          
    Crc = (Crc >> 8) ^ Crc32Table[(Crc & 0xFF) ^ InStr[m]];        
  }     

  Crc ^= 0xFFFFFFFF;     
  return Crc;        
}        
int main(int argc, char* argv[])
{
    char buf[17]={0x49,0x48,0x44,0x52,0x00,0x00,0x00,0x1A,0x00,0x00,0x00,0x1A,0x08,0x04,0x00,0x00,0x00};
    unsigned int crc32=GetCrc32(buf,sizeof(buf));
    printf("%08X\n",crc32);
    return 0;
}

linux ??????

這題也很有意思，檔案解壓後的flag原來是一個linux的檔案系統檔案，可以用mount命令來將檔案系統中的內容放入一個資料夾，然後從資料夾裡可以看到。

之後將這個檔案放入linux系統中執行如下命令，每條命令的執行結果我記不太清了，只記得最後test資料夾中有flag.txt 和lost+found兩個檔案，flag.txt中存放的就是flag。

#file flag 
#mkdir test
#mount flag test
#cd test
#ls
flag.txt lost+found

中國菜刀，不再web裡？

開始思路是菜刀連線之前會先上傳木馬，然後再用菜刀連線。後面找到了3.php，但是沒有沒有找到flag。最後參考了http://www.bugku.com/thread-11-1-1.html，才知道在哪裡。
因為博主已經寫得很清楚了，我就補充一點細節吧。
要顯示全部對應的全部分組位元組要點選箭頭所指的那一行

顯示分組位元組後要刪去前後的[email protected]需要通過增加開始的位置和減少結束的位置來實現。

之所以解碼為壓縮是因為讀取的是flag.tar.gz檔案的內容，解壓縮後才能看到裡面的明文內容。很神奇吧！
還有下面兩題也很有意思：
1.misc裡面的《寬頻資訊洩露》，用http://www.pc841.com/article/20150204-42006.html 中的方法可以解決，而且提供了工具，不過開啟conf.bin之後看到的是一段xml程式碼，和連結樣例顯示的不一樣，但是不影響找到使用者名稱，搜尋“username”就可以。
2.Crypto中的《一段base64》，除了中間涉及到各種編碼可以用Converter解密之外，http://www.admin5.com/article/20080310/75252.shtml 中提到的這些編碼在網頁掛馬中的利用也是很眼前一亮，也許是我接觸得太少，不過沒關係，慢慢積累，今天收穫很多，開心！