buuctf-misc(部分)

爱因斯坦

附件下载下来是一张图片
先用winhex看下

典型的压缩文件形式
binwalk

分离前先把上次的output文件夹删除

老一套，加密的文件
但这次题目没有给我们具体的提示
先猜测一手题目名爱因斯坦是4位
先尝试一下4位数纯数字密码

失败
去图片属性看看有没有提示。文件分离前和分离后的属性都看看

都没有。密码不在这里
。。。。。。。
实在没有思路了，直接把属性中的这段当密码试了下，结果成功了

牛皮

easycap

附件下载下来是一个流量包，打开查看

全部是tcp的包，追踪流查看

直接得到flag

被嗅探的流量

附件下载流量包
查看，题目提示是文件，查看有无传输信息

发现与upload.php有传输
直接查找所有的http服务

发现图片文件，追踪tcp流

得到flag来源：https://www.icode9.com/content-4-887351.html