BUUCTF 胖 你竟然赶我走 二维码

已于 2023-12-02 16:22:49 修改
阅读量369 收藏 7
点赞数 8
文章标签： 网络安全 安全 笔记
于 2023-12-02 15:20:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79739358/article/details/134752446
版权
文章讲述了如何通过分析隐藏在二维码中的GIF图像帧，利用Stegsolve工具发现隐藏的信息，进一步使用010Editor处理JPEG文件，识别出ZIP压缩包并用binwork提取，最终通过Ziperello工具破解密码获取flag的过程。
摘要由CSDN通过智能技术生成

目录

胖

你竟然赶我走

二维码

 图片为一个二维码，扫一下。

胖

首先是一个gif文件，所以可能flag就隐藏在某一帧里。

这里就用到了Stegsolve（自行下载安装）

选择第四个选项

不断的看每一帧可以发现以下图片

 

flag直接ok了。

你竟然赶我走

查看图片为jpg文件，所以咱们用010Editor（自行下载）打开。

随意翻一翻在最后有flag

okok了。

二维码

图片为一个二维码，扫一下。

在线二维码扫描器 (lddgo.net)

呵呵————

将二维码放入010看看。

 

有两个PK，这说明了这个图片隐写了一个zip压缩包。

放入kali（一个虚拟机，自行安装）用binwork提取。

 

把提取出来的zip解压发现有密码。

爆破！（这里要用到Ziperello） 

输入密码解压得flag。 

散沐
关注
  • 8
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
BUUCTF [Misc 1]（持续更新）
夜思红尘的博客
04-14 414
这里是关于buuctf平台的一些隐写题，有GIF图片隐写，LSB，二维码，ascii隐写。提供思路，可以借鉴（适合新手）
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1641
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
BUUCTF_MISC题解
热门推荐
m0_52885531的博客
05-30 2万+
BUUCTF_MISC题解 第二题 金三胖 将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片 直接将三个照片里的内容拼接起来就好 第三题 二维码 下载好附件解压后发现是一个.png文件的二维码 用CQR扫描后得到二维码的结果 发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片
# BUUCTF MISC解题记录 ##
一位热爱网安的年轻人的博客
06-05 560
BUUCTF misc板块解题记录
BUUCTF——MISC
bdm1121的博客
04-14 5211
0x01 签到 flag：flag{buu_ctf} 0x02 金仨胖 gif文件，用2345看图王打开，可以看到得到三段信息图片，组合后得到flag： flag{he11ohongke} 0x03 二维码 扫描二维码提示secret is here，binwalk图片得到一个压缩包，提示4位数，爆破得到密码7639，解压得到flag： flag{vjpw_wnoei} 0x04 N种解决方法 得...
CTF MISC解题思路BUUCTF MISC1-8刷题
打工人
05-21 3658
CTF MISC解题思路BUUCTF MISC1-8解题思路
BUUctf-Misc（一）
xl2655894520的博客
03-12 1183
ctf解题wp
BUUCTF MISC部分题目wp
她叫常玉莹
11-04 480
wireshak金san胖二维码你竟然赶我走 wireshak 下载pcap文件 直接查找flag字符串 password的值就是flag 金san胖 文件下载下来是gif动图 用stegsove打开一张一张查看得到flag 二维码 使用binwalk -e分离出zip文件 使用fcrackzip破解压缩包密码 fcrackzip -b -c1 -l 4 -u 1D7zip 密码为7639 flag以flag{}提交 你竟然赶我走 binwalk分离以下没有东西发现 stegsolve中文.
BUUCTF-Misc-No.1
pone2233的博客
03-23 2205
# BUUCTF-Mise # 签到 flag{buu_ctf} 金三胖 说实话直接看出来 flag{he11ohongke} 二维码 直接binwalk扫一下，-e分离 就出来一个带锁的zip爆破一下 就出来了，flag{vjpw_wnoei} N种方法解决 用winhex一下发现是base64转图片 flag{dca57f966e4e4e31fd5b15417da63269} 大白 一个隐写...
BUUCTF-MISC：二维码
m0_56161093的博客
04-22 7430
题目 解题过程 1、点击下载附件，发现是一个压缩包，解压后得到一张二维码 2、使用QR research扫描，得到的内容并不是flag 3、使用010editor打开图片分析，发现图片里面含有一个txt文件，还是在压缩包中。 补充知识： 一个完整的 JPG 文件由 FF D8 开头，FF D9结尾 在使用图片浏览器时，图片浏览器会忽略 FF D9 以后的内容，因此可以在 JPG 文件中加入其他文件。其他文件隐藏如png.gif文件隐藏也是这个道理。 4、使用binwalk分离文件 得到一个压缩
CTF题之BUUCTF系列：BUUCTF Misc 二维码
一只小蜜蜂的博客
07-30 3082
一、名称 BUUCTF Misc 二维码 二、题目链接：https://buuoj.cn/challenges#%E4%BA%8C%E7%BB%B4%E7%A0%81 解压缩后是一个二维码 三、解题步骤 1、使用二维码工具进行分析 扫描无结果，换其他方法 2、考虑可能是隐含了其它文件，所以使用binwalk工具进行分解 分解后得到了加密文件，其中4number是一种提示：密码由4个数字组成。考虑暴力破解。 3、暴力破解使用了ziperello工具 密码长度设置..
BUUCTF 二维码
weixin_53955759的博客
06-08 224
下载解压后得到一张二维码 直接扫 扫到了它 先包上flag试一下 无效尝试，我痛苦面具 还是一张图片，看了看属性，没有信息，那么直接010打开，发现有zip文件头 那么下一步很明确，foremost分离 分离出一个压缩包，要密码，考虑伪加密，但是不是，无效尝试 看了属性，都没有东西，其它地方也没有信息了 那么直接爆破一下 先来个只有数字的 直接出来了 解压得到flag 提交注意格式，要把CTF换为flag ...
BUUCTF Misc 二维码
oxygensss的博客
04-28 959
题目： 下载下来后有一张二维码图片 把图片放进stegslove中，然后什么都没有发现。 所以估计里面有压缩包，用Kali分离出来 1.分解压缩包 binwalk -e QR_code.png cd 123 binwalk -e QR_code.png 要进入文件所在的目录才会提取成功 dd if=QR_code.png of=flag.zip skip=471 bs=1 找到压缩包，点开发现需要密码 真加密使用john破解得到密码，密码是7639 ** binwalk的常见其他命令：
buuctf_misc新手_二维码
weixin_49657263的博客
11-19 1875
二维码： 用微信扫描只能看见一句话“secret is here” 在pc上下载一个扫码软件QR research 扫描后如下 查看攻略后发现需要用到虚拟机，打开Linux系统，下载binwalk软件 （未完待续）???? 利用ziperello打开 第二步选择暴力破解 试图打开安装包时好像记得看到是4位数字【????】 所以，如下图 破解得密码为7639 打开txt文件得到flag ...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8445
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
AI安全立法：加州新法案的争议与未来影响
2301_79342058的博客
09-01 825
正如之前详细探讨过的那样，SB-1047法案要求AI模型的创建者在模型出现“对公共安全和安保构成新威胁”时，尤其是在“缺乏人类监督、干预或管理”的情况下，必须实施一种可以“关闭”该模型的“杀手开关”。不要错过这个机会，成为AI领域的领跑者。在周三宣布立法通过时，该法案的发起人、州参议员斯科特·维纳（Scott Weiner）引用了AI行业知名人士的支持，如Geoffrey Hinton和Yoshua Bengio（这两位去年也签署了一份声明，警告快速发展的AI技术可能带来的“灭绝风险”）。
IT服务器安全规范 2024.08
S0linteeH's Blog
08-30 1812
安全配置建议 使用场景 场景说明 安全配置建议 登录密钥 服务器登录账号及密钥。 建议设置为强密码形式：12位以上，同时包含数字、大小写字母、特殊符号 远程登录端口 22、3389端口分别用于服务器的Linux和Windows场景下的远程登录，需对这两端口进行安全限制。 利用安全组限制22、3389远程登录端口的访问来源IP。无法设置白名单时，将远程登录的方式设置为SSH Key认证方式。 MySQL、FTP等在安装的高危服务端口 由于MySQL和
web渗透：SSRF漏洞
最新发布
weixin_68416970的博客
09-02 892
SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种安全漏洞，它允许攻击者构造请求，由服务端发起，从而访问服务端无法直接访问的内部或外部资源。为了防范SSRF漏洞，应用程序应该实施严格的输入验证，限制外部请求的来源和类型，以及避免在服务器端执行用户可控的外部请求。内外网web应用攻击：利用SSRF漏洞，攻击者可以针对内外网的web应用发起攻击，特别是那些通过GET参数即可触发的漏洞。通过实施这些措施，可以显著降低SSRF漏洞被利用的风险，保护应用程序和数据的安全。
buuctf misc二维码
09-16
根据提供的引用内容，我们可以看出这是关于解密压缩包密码的代码。根据引用的描述，压缩包里的文本文件被加密了，而我们猜测里面的信息内容很有可能就是我们想要的信息。根据引用的描述，我们可以进行密码爆破。但是在提供的引用中没有给出具体的密码爆破方法和代码实现。因此，无法直接回答buuctf misc二维码的问题。请提供更多关于密码爆破的信息或相关代码，以便我能够为您提供更准确的答案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

散沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值