# Misc

介于当时只练习了 Misc 类的题目,本次的 hgame 只做了 Misc 的题目(虽然也没有全部做出来)

# SignIn

https://lab.magiconch.com/xzk/
出题人是用这个网站弄出来的

解题:把图⽚拿⼿机打开从充电⼝向屏幕⾥⾯看即可

或者对图像进⾏⼀些简单的变换就能看到啦٩(ˊˋ)و

拿 PS,PPT,图⽚编辑等等⼯具都⾏,其实把图⽚压扁就差不多能看出来啦

try-another-way-to-see.png

# 希⼉希⼉希尔

这一题可以说是 “印象最深的一集”。
一开始看到题目名字就知道出题人也是个老舰长了,后面这个可以说是一个伏笔吧。

  1. ⾸先我们打开图⽚ (windows 会发现可以打开但打开的图⽚⾮常⽆意义)
    这里我是直接拖到 kali 里面用 foremost 分离了一个压缩包出来,里面有一串大写字母,我以为直接结束游戏了,哪知道不是 flag。
  2. Linux 和 mac 应该会发现打不开图⽚。这里我卡了好久,一开始并没有反应过来,我就用 010Editor 打开修复,然而并没有什么用,即使用 tweakpng 查看并再在 010Editor 中修复了其中有一处的错误也还是没什么用。
  3. 后来我想到 stegsolve 查看图片 LSB 隐写。好了,问题就出现在这里,stegsolve 压根打不开希儿,这张图片无法用 stegsolve 打开,我滴嗨~真把我搞麻了,搜索引擎搜烂了(这里也是我没反应过来,搜索得最多的就是修复图片宽高的,但我以为这个不是,于是搜烂了也搜索不到修复图片 data 内容的)
  4. 后来是问了出题人,要了提示,知道了要看图片 LSB,到这里我还是卡住的,因为我只知道 stegsolve 查看图片 LSB
  5. 此时救世主出现,Linux 下有一个工具专门查看 PNG 图片的 ——zsteg

Linux 下使用方法:
查看帮助

zsteg -h

查看 LSB 信息

zsteg pcat.png

检测 zlib
-b 的位数是从 1 开始的

zsteg zlib.bmp -b 1 -o xy -v

显示细节

zsteg pcat.png -v

尝试所有已知的组合

zsteg pcat.png -a
  1. 到了回收伏笔的时候了,题目是我们可爱的希儿小姐,那么就应该想到希尔解密。
    这里用 zsteg 查看 LSB 的时候已经出现了希尔解密要用到的矩阵密钥,这下真游戏结束了。

QQ-20240216203914.png

不过官方 wp 给的是修复图片的宽高来看到可爱的希儿小姐,然后拖到 stegsolve 里面去看 LSB。

xier.png

# 来自星尘

一个即将发售的游戏的主角薇 ^3 带来了一条消息。这段消息隐藏在加密的图片里
但即使解开了图片的六位弱加密,看到的也是一张迷惑的图片。
也许游戏的官网上有这种文字的记录?

这一题出题人二刺猿浓度还挺高的哈~刚宣布公测就拿来出题了,不过这提示给了和没给一样...

secret.jpg

  1. 先拿工具试了一通没搞出什么名堂,JPG 图片嘛,后来搜索引擎又搜烂了找到个工具 ——stegdetect

    使用方法:

    将图片复制到 stegdetect.exe 所在目录下,右键 PowerShell 命令检测该图片用的是哪种加密方式

    .\stegdetect.exe -tjopi -s 10.0 hide.jpg
    

QQ-20240219132025.png

  1. 发现是 jphide 加密 (这里的 * 表示概率程度,很有可能是这种加密,但也有可能不是的意思)

  2. 然而我们并不知道密码是啥,这时可以用 stegdetect 下的 stegbreak 字典破解,同样图片和 stegbreak.exe 在同一目录下,命令破解密码

    .\stegbreak -r rules.ini -f password.txt -r p hide.jpg

QQ-20240219133158.png

  1. 这里我不知道为什么没有爆破出来,因为密码就是 123456

    Linux 下使用指令:

    steghide extract -sf secret.jpg -xf extracted -p 123456
    

    压缩包是直接出现在所打开终端的位置,里面有一张图片。

    exa.png

    看到这图片我也是麻了,🐎玩意儿啊... 还好之前关注了一下这个游戏,知道明日方舟那边的尿性,结合出题人提示是官方的游戏语言,就去游戏官网找。

  2. 图⽚上的东西根据官⽹找到的字体⽂件⼀个⼀个对着看就⾏

    官⽹找到字体⽂件的⽅法如下:
    https://g.nga.cn/read.php?tid=39109851&rand=99

    当然⽹上也有相关的项⽬,不过以官⽹的为准
    https://my1l.github.io/Ctrl/CtrlAstr.html
    Ctrl Astr 3.14
    CTRL ExAStRIs ‘SEGELMICHZURSONNE’? allindo WDTH 字宽 BLUR 朦胧 VERT 竖排 HORZ 横排 视频介绍・skill 字体下载・
    Fonts 笔画 ㇀㇁㇂㇃㇄㇅㇆㇇㇈㇉㇊㇋㇌㇍㇎㇏㇐㇑㇒㇓㇔㇕㇖㇗㇘㇙㇚㇛㇜㇝㇞㇟㇠㇡㇢㇣・ 未知 ©ª«¯°…

  3. 提供的那个网页小工具是为了检验,反正最后是一个一个对出来的 >w<