BugKu MISC 部分题目Write_up(三)

第十三题: Linux基础1

1.通过网址下载题目zip包brave.zip,解压得到brave文件,题目说的是linux基础,应该是想考察linux下的grep命令,但是我直接用notepad++打开,搜索字符串KEY,直接找到了flag:

bugku

第十四题: 细心的大象

1.通过网址下载图片,照例我们通过binwalk命令查看图片,发现有隐藏文件:

bugku

2.通过foremost命令修复文件得到压缩包:

bugku

3.打开压缩包发现压缩包加密了,右键属性查看图片的详细信息,发现有一段base64的编码字符串,理所应当,肯定就是密码了:

bugku

4.解码字符串得到密码,通过密码解开rar压缩包,发现是第二题的图片,所以后面就是第二题的思路,得到flag。

bugku

bugku

第十五题: MISC 图穷匕见

1.通过网址,下载图片,通过HxD查看图片的16进制值:

bugku

2.可以看到FF D9是jpg的结尾,后面明显是追加的一些值,将后面的值拷贝出来,在HxD中新建一个文件查看这些16进制值,我们可以看到这些都是一个个坐标值:

bugku

3.将坐标值拷贝出来,删掉括号和中间逗号得到所有的坐标,将值存入文件中保存为txt:

bugku

4.通过gnuplot画图工具画出图形:

bugku

通过手机扫描二维码得到flag。

第十六题: convert

1.通过网址,可以看到一个convert.txt文件,文件内容为二进制01串:

bugku

2.写一个demo,将所有的二进制串转化为十六进制串,转换好的十六进制字符串为:

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
  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值