buuctf-misc-刷题记录（三）
来题中等的吧
得到一张图片，怀疑是摩斯密码，转换为：.- .-.. .--. .... .- .-.. .- -...，译码提高成功
注意flag提交是小写
我有一只马里奥
得到一个exe，放进kali，binwalk一下，果然有东西。
1.txt里面有flag.txt根据提示与ntfs流有关，查询一下具体的ntfs流:
创建的ADS数据流文件的内容均为文本，ADS数据流内容不一样指令会有些许变化。
echo命令可以用于输出信息到文件，查看文本内容用notepad。
如果是对kali分离的文件notepad是没有用的，一定要在本windows机下运行，再使用命令
find_me
一张图片，stegsolve,010editor没看出什么东西，查看一下属性（原来是盲文），图片一般找东西快一点。
gakki
010editor查看，发现flag，拖进kali ，binwalk分离一下。
得到压缩包，但是有密码
暴力破解，得到密码：8864
得到一些乱码文字，
上网搜索，需要用到字频分析，使用python代码，结果得到如下：
base64隐写
先从base64隐写的一个原理入手。
例如这道题，下面我就针对这道题进行分析。
参考下面这位博主对于base64编码的原理。
Base64编码原理及Python实现方法_Weird0_的博客-CSDN博客_base64 python实现
将编码的字符串长度必须为4的倍数（不足补=）（A-Z,a-z,0-9,+,-）共64个字符（2的6次方=64）
表面上是补=，实际上整个字符串都发生了改变，流程：
原始字符串的每个字符----->对应的ascill----->8位二进制-------->6位二进制(最后那位不够补0或1）------->十进制数-------->base64编码的字符串，(看情况补=)
通过上面的一个流程，我们可以看出，隐写的地方可以从补0或1入手，因为最后解码是会被舍弃的。
常见的Base64隐写题为一个txt文本文档，内含多个经过base64编码的字符串。解码规则是将所有被修改过的base64字符串结尾的二进制值提取出来组成一个二进制串，以8位分割并转为十进制值，最终十进制对应的ASCII字符串即为base64隐写结果。
译码可得： ACTF{6aseb4_f33!}
KO
打开txt文件很明显是ook!解密
解密得welcome to CTF
伟大的侦探1
一个zip文件，解压缩，得到txt，空的文件夹，需要密码，暴力破解打不开
观察txt文件，可能是编码问题，010editor打开，对编码进行更改：EBCDIC
得到：wllm_is_the_best_team!作为zip解压缩的密码，重新解压一遍，得到18张图片
根据跳舞的小人对照表，得到：
iloveholmesandwllm
ezmisc
得到一张图片，高度被篡改，010editor打开，对高度进行修改。
利用python脚本爆破图片，得到原始宽高：0x1f4 0x1c8
，打开010editor修改即可。 然后保存打开图片。
穿越时空的思念
音频，使用工具
播放后发现右声道是一个摩斯密码，调节按钮即可。再播放可以听到很清晰的摩斯密码的声音。
将上述的打成摩斯密码可得：
..-. ----- ..--- ----. -... -.. -.... ..-. ..... ..... .---- .---- ...-- ----. . . -.. . -... ---.. . ....- ..... .- .---- --... ..... -... ----- --... ---.. -....将其转换得：
F029BD6F551139EEDEB8E45A175B0786题目要求是小写，再转换成小写就好