2023金砖CTF-决赛

CTF

ctf部分总体还是比较难的，时间也短

WEB

前面的忘了，中间的忘了，后面的也忘了（不难，就是数组绕、%0a绕，rce绕）

MISC

MISC01

拿到一个wav

010打开发现有两个文件头52 49 46 46

foremost分离一下

00006606.wav用audacity打开，看频谱图得到pass:stego0626

尝试很多音频隐写的工具无果，再看回原始wav

在两个wav中间找到一段字节，仔细看是把文件头50 4b 03 04换成2e 2e 2e 2e的zip（这也是foremost分离不出来的原因）

拿出来，压缩包密码为stego0626

解压出来一段乱码

拿到cyberchef，magic得到flag（我不知道是我解压有问题还是这编码就是这样出的）

MISC02

拿到green.png

zsteg -a看到有zip

导出zsteg -E extradata:0 green.png > flag.zip 里面有个加密的rgb.txt 再回去看zsteg找到密码pass:h16lly81a

拿到一串rgb值，数量是66822个，分解一下

一系列尝试后转成259*259的图片

from PIL import Image
import numpy as np

width,height = 259,259

im = Image.new("RGB", (width, height))   #创建图片
file = open('rgb.txt')    #打开rbg值的文件
#通过每个rgb点生成图片
for i in range(0, width):
    for j in range(0, height):
        line = file.readline().replace('(','').replace(')','').replace('\n','')  #获取一行的rgb值
        rgb = line.split(",")  #分离rgb，文本中逗号后面有空格
        try:
            im.putpixel((i, j), (int(rgb[0]), int(rgb[1]), int(rgb[2])))    #将rgb转化为像素
        except:
            pass

im.save("flag.png")   #im.save('flag.jpg')保存为jpg图片

隐约看出有flag，仔细观察发现应该是宽太短了，应该要为高的2倍

尝试

from PIL import Image
import numpy as np

width,height = 259,518

im = Image.new("RGB", (width, height))   #创建图片
file = open('rgb.txt')    #打开rbg值的文件
#通过每个rgb点生成图片
for i in range(0, width):
    for j in range(0, height):
        line = file.readline().replace('(','').replace(')','').replace('\n','')  #获取一行的rgb值
        rgb = line.split(",")  #分离rgb，文本中逗号后面有空格
        try:
            im.putpixel((i, j), (int(rgb[0]), int(rgb[1]), int(rgb[2])))    #将rgb转化为像素
        except:
            pass

im.save("flag.png")   #im.save('flag.jpg')保存为jpg图片

img = im.transpose(Image.FLIP_LEFT_RIGHT) 
img.save('re_flag.png')