BUGKU/MISC-贝斯手

已于 2024-05-21 01:17:26 修改
阅读量302 收藏
点赞数 11
分类专栏： CTF_BUGKU 文章标签： 网络安全 安全 密码学 计算机网络 可信计算技术
于 2024-05-18 18:15:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82493598/article/details/139028961
版权

86a69215f8fb4d87bda5df18d1d91923.png

解压后文件

98f8025c62454cdabb9532632988cbf5.png

先看介绍

6c7def71a14e4e519b6d716cd0259291.png

属性先看一下，确保无内容（但这么多文件，一般不会在属性里）

30165f4a89b34db29691e41dfd638457.png

.zip有密码

4117df839a0c4ba1898b95024581431e.png

拖入hinhex，不是伪加密

c6900693a1d2472eb0f53ab8fc5ce1a0.png

丢入kali直接 暴力破解，失败

82ca7b0408bc46c2aff22ab8de62375d.png

winhex01直接改00

3b6464bbbce0426e9c2d174cf7e38d18.png

然后丢到kali里直接binwalk -e

4f57c0924f4944da85574064a8b1f85f.png

得到一个压缩包和一个乱码.txt

15c120c9f729456895c51ea8caf4b45b.png

压缩包无密码，但无法解压

f8d11a2b353942ff8d79659bd0775c95.png

到这没了头绪，应该是忽略了什么，从头再来一遍，发现忘了看女神剧照

c7f6ec4d15994e759d99393dc9f3d556.png

丢到winhex，无追加

65327e8087cc472382f7ea9382a725a1.png

binwalk无信息

5053770d210445219c8e9c7589d1e854.png

再回头，原来txt中还有内容

82e75a8531ab4f37a61c95723a79cd9e.png

打开无限解码器

3f956ec310df43b698ebbe4d802c618b.png

尝试最有可能的那个

9ef23e02af4445a0964f94b063289110.png

解压后，.txt内容

b7baf9ebe15f4124b617923430170608.png

MD5解码

f49b9167519445e899e30337f33cd67d.png

a19ab65fe07e60010eaaee4b8b23d932，本以为可以交差了，失败

034f4305707045fd8301f8f4a84b773d.png

查了无线解码器才知道，还有base58，继续了解

9323e3fa82714124988fb6d55144b24d.png

前半段md5

a817d406f1fa4d2f8fe1f9aa37f23c09.png

后半段base58

c73510e49fe640e484f5858ed2f018c5.png前后组一起，提交

a45236179d4b4be798038cbfb672d6fd.png

flag{this_is_md5_and_base58}

 

karl卡尔起名真费劲
关注
  • 11
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku-writeup-MISC-贝斯手
dark的博客
06-30 311
题目：贝斯手 01—找密码 下载得到文件如上图所示。 打开介绍.txt文件，一定要完整的浏览，下拉条拉到最下面，有个提示：申猴，闰年，百度一下发现： 因此判断女神1992年出生。 使用1992对flag.zip解压缩： 可以查看到flag.txt 02—解码 5+58==327a6c4304ad5938eaf0efb6cc3e53dcCFmZknmK3SDEcMEue1wrsJdqqkt7dXLuS MD5编码：327a6c4304ad5938eaf0efb6cc
贝斯手-MISC-bugku-解题步骤
weoptions的博客
12-01 1100
——CTF解题专栏——分享我的解题过程
Bugku-Misc-贝斯手
lifeng_dc的博客
07-29 1007
用记事本打开介绍.txt会忽略后面内容，用VScode比较好。属猴，测试密码是1992，打开flag.txt内容是。5的意思是MD5，58的意思是base58。选择前32位进行md5解码。也可用脚本解Base58。
bugku---misc---贝斯手
2201_75556700的博客
06-11 206
5、结合题目描述说的贝斯手，猜测应该是base解码。但是这段编码有点奇怪。一般==为base编码的结束符。这样看的话，这段文本可以拆成三段。这样一看，第二段很像md5哈希值，第三段像base编码。3、再结合图片，是古力娜扎，搜索了以下她的生日是1992。6、试着将第二段md5解密，第三段base58解码。2、zip需要密码，但是介绍里面给出了提示。4、破解flag.zip得到一段文本。5+58暗示着前面是5，后面是58。1、下载附件，解压之后得到下面文件。
bugku-misc-贝斯手
weixin_46079186的博客
04-20 574
bugku-misc-贝斯手 题目地址 1.下载文件，解压出来3个文件，flag.zip 是加密文件，还有一张图片和txt文件。 2. 打开图片看着人有点眼熟，但是图片没发现什么，打开txt文件，发现一些信息，仔细一点会发现txt文件可以下拉。下拉后发现信息flag应该是生日的年份。 3. 然后去找这个剧名还有还有这个名字 4. 我说照片怎么那么熟悉原来是。。。。。。 5. 然后去找古力娜扎的生日，百度一些就行。。。（1992） 6. 文件解压后，flag.txt ，5+58 应该是加密类型，5应该是md5
CTF\bugku-MISC-贝斯手
weixin_51559947的博客
11-15 1183
下载附件解压得到 解压压缩包发现需要密码 查看介绍 百度缝纫机乐队查看女主的出生年份 输入密码解压得到一串密码 通过百度得知5=md5,58=base58, 前32位进行MD5解密 剩余部分进行base58解密 得到flag{this_is_md5_and_base58} ...
Bugku CTF练习题---MISC---贝斯手
liu914589417的博客
07-08 1795
Bugku CTF练习题—MISC—贝斯手 flag：flag{this_is_md5_and_base58} 解题步骤： 1、观察题目，下载附件 2、下载后进行解压，得到了一张图片、一个压缩包、一个文档 3、查看一下压缩包，有密码，先不管了，看看介绍，说到了缝纫机乐队女主角巴拉巴拉的，没有啥价值，女神是古力娜扎，压缩包有密码，迷茫 4、突然注意到介绍的文档中右侧滚动条可以拖到最下面，斯国一内，是flag提示，古力娜扎的出生年份咯 5、百度搜索得到压缩包解压密码，也可暴力破解打开，得到flag文本文档
Bugku MISC 啊哒 & 贝斯手
网安小趴菜
11-26 655
Bugku MISC 啊哒 & 贝斯手 wp
BugkuCTF-MISC题贝斯手
am_03的博客
09-04 279
下载压缩文件后，解压 有个flag.zip，打开发现需要密码，根据介绍.txt最后部分提示，百度搜年份为1992 输入后，得到 5+58：5为MD5，58为base58，即为前32位为MD5解密，后部分为base58解码
repo，解决fatal: Cannot get https://gerrit.googlesource.com/git-repo
07-30
18年7月更新，清华镜像，完美解决 Yocto，Android fatal: Cannot get https://gerrit.googlesource.com/git-repo/clone.bundle 错误，绕开GFW
SOREL-20M:Sophos-ReversingLabs 2000万个样本数据集
03-19
如果您在自己的研究中使用此代码或数据，请使用以下引用引用我们的论文：“ SOREL-20M：用于恶意PE检测的大规模基准数据集”，为 ： @misc{harang2020sorel20m, title={SOREL-20M: A Large Scale B
flex-2.5.39.tar.gz
02-10
标题中的"flex-2.5.39.tar.gz"是一个开源软件Flex的源代码压缩包，版本号为2.5.39。Flex是一个用于生成词法分析器（也称为扫描器或词法规则解析器）的工具，常用于处理语言和文本解析任务。它在各种软件开发项目中，...
misc-addons:Odoo插件
04-29
[14.0] Odoo插件 :check_mark: :check_mark: :check_mark: :check_mark: :check_mark: 其他插件资料库版本号 [7.0] itpp-labs /邮件附件[14.0] [13.0] [12.0] [11.0] [10.0] [9.0] [8.0] itpp-labs / misc-addons ...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8333
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1145
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
最新发布
TSINGSEE青犀视频官方技术博客
07-12 729
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1190
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
Log data follows: | DEBUG: Executing shell function do_configure | MISC_ARG is -hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/device-tree.yaml | APP_ARG is -app "device-tree" | Using xsct from: /opt/pkg/petalinux/tools/xsct//bin/xsct | cmd is: xsct -sdx -nodisp /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/dtgen.tcl -ws /opt/pkg/embedPro/xilinx-zcu102-2020.1/project-spec/configs/../../components/plnx_workspace/device-tree -pname device-tree -rp /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/git -processor psu_cortexa53_0 -hdf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/deploy/images/zcu102-zynqmp/Xilinx-zcu102-zynqmp.xsa -arch 64 -app "device-tree" -hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/xilinx-v2020.1+gitAUTOINC+bc84458333-r0/device-tree.yaml
06-10
可以看到，这个 recipe 使用了 MISC_ARG 和 APP_ARG 两个参数，其中 MISC_ARG 的值为 "-hdf_type xsa -yamlconf /opt/pkg/embedPro/xilinx-zcu102-2020.1/build/tmp/work/zcu102_zynqmp-xilinx-linux/device-tree/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值