BUUCTF：[BSidesSF2019]matryoshka 从邮件到Flag的套娃式解谜

1. 初识套娃式解谜挑战

这道来自BUUCTF平台的[BSidesSF2019]matryoshka题目，正如其名"俄罗斯套娃"一样，采用了层层嵌套的解谜设计。作为一名CTF老手，我第一眼看到这个题目就觉得非常有意思——它完美模拟了真实网络安全调查中常见的线索串联场景。整个解题过程就像剥洋葱一样，需要依次解开邮件分析、加密解密、文件格式识别、隐写术等多个技术环节。

题目提供的初始文件是一个名为attachment.eml的邮件附件。EML格式是微软Outlook使用的标准邮件存储格式，保留了完整的邮件头和内容。在实际工作中，我们经常需要分析这类邮件文件来追踪网络攻击源头。如果你手头没有Outlook客户端，可以直接用文本编辑器打开查看原始内容，或者使用Thunderbird等开源邮件工具。

2. 邮件附件中的第一层线索

2.1 解析EML邮件结构

用文本编辑器打开eml文件后，你会发现它遵循标准的MIME格式。关键信息通常藏在以下几个部分：

• 邮件头(Headers)：包含发件人、收件人、主题等元数据
• 邮件正文(Body)：可能是纯文本或HTML格式
• 附件(Attachments)：以base64编码形式嵌入

在这个题目中，邮件正文部分包含了一个重要的base64字符串。我习惯使用在线解码工具the-x.cn进行快速验证，果然解码后得到了一张二维码图片。扫描后获得关键密码："h4ck_the_plan3t"——这就是我们解谜的第一把钥匙。

2.2 提取邮件附件

除了二维码线索，邮件还附带两个重要文件：

1. Matry_Oshka.key：PGP私钥文件
2. hack.pgp：加密的PGP文件

这里有个小技巧：如果直接双击eml文件无法查看附件，可以：

1. 使用Outlook等专业邮件客户端导入
2. 或者用Python的email库解析提取：

import email with open('attachment.eml', 'rb') as f: msg = email.message_from_binary_file(f) for part in msg.walk(): if part.get_content_disposition() == 'attachment': with open(part.get_filename(), 'wb') as f: f.write(part.get_payload(decode=True))

3. 突破PGP加密关卡

3.1 搭建PGP解密环境

拿到私钥和加密文件后，我们需要使用GPG工具进行解密。在Linux环境下可以直接使用命令行：

gpg --import Matry_Oshka.key gpg --decrypt hack.pgp

当提示输入密码时，输入之前获得的"h4ck_the_plan3t"。

对于Windows用户，我推荐使用PGPTool这个图形化工具，操作流程如下：

1. 导入私钥(Key Ring → Import PGP Key)
2. 选择hack.pgp文件
3. 输入密码解密

3.2 处理解密后的文件

成功解密后会得到一个file.bin文件。用file命令检查类型会发现它是个特殊格式：

file file.bin # 输出：file.bin: lzip compressed data

LZIP是一种不太常见的压缩格式，很多解压工具可能不支持。我们可以用010 Editor等二进制编辑器手动处理：

1. 打开file.bin
2. 删除前10个字节的文件头
3. 保存后用lzip命令解压：

lzip -d file.bin

4. 深入隐写分析阶段

4.1 解析PDF中的图片

解压后得到file.bin.out，实际是一个PDF文件。用pdfimages工具提取其中的图片：

pdfimages -all file.bin.out output

你会发现这是张经典的Windows XP默认壁纸"Bliss"。

4.2 使用Stegsolve进行隐写分析

将提取的图片与网络原图进行对比分析是个关键步骤。我推荐使用Stegsolve工具：

1. 加载两张图片
2. 使用"Image Combiner"功能
3. 尝试不同的通道组合(如XOR、SUB等)

在Blue通道的差异分析中，我们发现了类似二维码的图案。这说明出题人可能使用了最低有效位(LSB)隐写技术。实际操作时要注意：

• 调整对比度和亮度可能更易观察
• 尝试不同的位平面(bit plane)
• 检查颜色通道的排列组合

5. 破解非标准Base64编码

5.1 处理特殊Base64变种

隐写分析得到的字符串是个非标准Base64编码，主要特征：

• 使用"-"替代了标准"+"
• 使用"_"替代了标准"/"

Python的base64模块支持自定义替换字符：

from base64 import b64decode data = "/Td6WFoAAATm1rRGAgAhARwAAAAQz1jM4ELCAORdABhgwwZfNTLh1bKR4pwkkcJw0DSEZd2BcWATAJkrMgnKT8nBgYQaCPtrzORiOeUVq7DDoe9feCLt9PG-MT9ZCLwmtpdfvW0n17pie8v0h7RS4dO/yb7JHn7sFqYYnDWZere/6BI3AiyraCtQ6qZmYZnHemfLVXmCXHan5fN6IiJL7uJdoJBZC3Rb1hiH1MdlFQ/1uOwaoglBdswAGo99HbOhsSFS5gGqo6WQ2dzK3E7NcYP2YIQxS9BGibr4Qulc6e5CaCHAZ4pAhfLVTYoN5R7l/cWvU3mLOSPUkELK6StPUBd0AABBU17Cf970JQABgALDhQEApzo4PbHEZ/sCAAAAAARZWg==" with open('flag.7z','wb') as f: f.write(b64decode(data, altchars='-_'))

5.2 最终Flag提取

解码后得到7z压缩包，解压后是二进制数据。这时可以使用CyberChef这样的瑞士军刀工具进行最终处理：

1. 加载二进制文件
2. 尝试各种编码转换(ASCII、UTF-8等)
3. 最终找到flag{delat_iz_muhi_slona}

6. 技术要点总结与实战建议

这道题目综合考察了多个领域的技能，我在实际解题过程中总结了几点经验：

首先，在处理多层嵌套的CTF题目时，一定要保持清晰的思路。建议为每个解谜阶段创建单独的工作目录，保存中间结果。比如：

• 01_eml_analysis
• 02_pgp_decryption
• 03_lzip_extraction
• 04_steganalysis

其次，遇到不常见的文件格式不要慌。Linux下的file命令和binwalk工具能快速识别大多数文件类型。对于特殊压缩格式，可以搜索对应的解压工具或手动处理文件头。

最后，隐写分析往往需要耐心和创造力。除了Stegsolve，我还推荐尝试：

• zsteg：专门检测PNG/BMP中的LSB隐写
• foremost：文件雕刻工具
• stegdetect：自动检测隐写算法

记住，CTF解题就像侦探破案，每个线索都可能是关键。这道matryoshka题目完美诠释了"层层深入"的解谜乐趣，希望我的实战经验能帮助你更好地应对类似的挑战。