第五空间misc

alpha10

alpha10
分离文件得到两个图片 这种有两张一模一样的图正常是盲水印

1
https://github.com/chishaxie/BlindWaterMark.git  软件地址

软件使用命令

1
python3 bwmforpy3.py decode /home/kali/desktop/shift/123/output/jpg/BlindWaterMark-master/00001404.jpg /home/kali/desktop/shift/123/output/jpg/BlindWaterMark-master/00001537.png flag.png

得到新的图片图上就有flag

c1.PNG

慢慢看或者调色一下就可以了

BabyMi

这是usb数据 先用tshark将数据提取出来

1
tshark -r usb.pcap -T fields -e usb.capdata >b.txt 

然后拿到一个五百多兆的b.txt ┌(。Д。)┐
一堆的十六进制数据然后发现写磁盘结构

1
2
3
4
5
6
7
8
9
from binascii import unhexlify
f=open("b.txt","r")
diskfile=f.readlines()
filecode=""
for a in diskfile:
if len(a) !=1:
filecode+=unhexlify(a[:-1])
g=open("disk","wb")
g.write(filecode)

python2运行 运行时间可能有点长
r-studio扫描生成的磁盘文件能找到一个MP4

rstudio配置有点麻烦

https://blog.csdn.net/weixin_41792162/article/details/108050078 这个挺详细的

c2.PNG

打开里头就有flag