Buuoj 刷题 Day5

好忙啊~ 好忙啊~
最近在做一些大Project

所以才断更的，不是我的问题🦆

---

镜子里面的世界

解压打开，我们就看到一个放大镜

图片题，大家都懂
直接打开Stegsolve，居然没有压缩包

那只有看看是不是LSB隐写了

OK~简单解决
这题就是flag{st3g0_saurus_wr3cks}

---

小明的保险箱

我们首先来先看题目

四位密码，爆破咯
但是一打开是一张图片嘢

都知道有个压缩包了
直接binwalk走一波咯

破解暂时的口令就是7869

打开文件夹里的txt
这题答案就是flag{75a3d68bf071ee188c418ea6cf0bb043}

---

爱因斯坦

这题是爱因斯坦
结果还是一张图片
三板斧淦就完事了

一打开就发现里面有一个压缩包

直接binwalk走一波

打开压缩包一看，居然要密码
爆破爆不出，也不是伪加密
结果看一下图片的exif

说自己不是密码吗？
输入成功打开压缩包

flag就是flag{dd22a92bf2cceb6c0cd0d6b83ff51606}

---

easycap

下载解压打开
就是一个wireshark格式的文件

看了一遍，全都是TCP包
直接追踪流吧~ 困了~

正确答案就是这个
flag{385b87afc8671dee07550290d16a8071}

---

BUU LFI COURSE 1

今天的大题我们还是
来做一题一分的Basic题，哈哈哈

启动靶机，开淦~

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/7/9
 * Time: 7:07 AM
 */

highlight_file(__FILE__);

if(isset($_GET['file'])) {
    $str = $_GET['file'];

    include $_GET['file'];
}

按照代码的提示
直接url后面添加/?file=/flag

OK~打完收工
噢~答案是flag{bd6b0000-dc2b-43cb-9bcd-79d01ba82453}