[buuctf misc] ningen 小明的保险箱 easycap

于 2025-05-17 21:32:00 发布
阅读量628 收藏 1
点赞数 26
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2402_87504877/article/details/147988046
版权

一、ningen

下载发现是一张图片

用binwalk分析得到里面有一个zip压缩包

用foremost分离

发现压缩包解压要密码

根据题目猜测应该是四位数密码

用Ziperello爆破密码得8368

解压得flag

flag{b025fc9ca797a67d2103bfbc407a6d5f}

二、小明的保险箱

下载后发现是一张图片

用binwalk分析得到里面有一个rar压缩包

用foremost分离

发现压缩包解压要密码

根据题目猜测应该是四位数密码

用ARCHPR爆破密码得7869

解压得flag

flag{75a3d68bf071ee188c418ea6cf0bb043}

三、easycap

打开发现是.pcap结尾的文件，放到wireshark里，追踪tcp流，得flag

flag{385b87afc8671dee07550290d16a8071}

随缘贝贝
关注
BUUCTF MISC 解题思路及实现过程
Shuras1223的博客
04-02 5752
buuctf misc 题解及答案
BUUCTF-misc刷题
2302_80935968的博客
05-27 1145
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
BUUCTF_Misc题目题解记录
Altering_Ji的博客
07-28 5142
BUU CTF刷题平台 Misc分类题目解题记录，含六道题：ningen、小明的保险箱、爱因斯坦、easycap、隐藏的钥匙、另外一个世界
BUUCTF题目Misc部分wp（持续更新）
热门推荐
苦行僧的妖孽日常
11-05 1万+
BUUCTF题目Misc部分wp（持续更新）
Buuctf misc 部分题目wp
Tiny_Hacker的博客
03-12 951
data = bytearray(b'\x49\x48\x44\x52\x00\x00\x01\xF4\x00\x00\x01\xF1\x08\x06\x00\x00\x00') #hex下copy grep hex。根据题目描述得知密码为4位纯数字密码，接着用winhex打开这个图片，Ctrl+F搜索PK，，发现存在这pk字样。附件是一个压缩包，是一个tmp文件夹，打开后有得到了一个压缩包，打开压缩包后得到了一个jpg图片和txt文件。
【BUUCTF Misc】通关 3.0
人若无名，便可专心练剑
03-06 1090
我们利用winhex打开，发现PK以及flag.txt文件，说明这原来就是一个zip文件，我们改回zip后缀，发现需要密码，我们尝试爆破，发现没用，用开始找到的this_is_not_password，发现爆破成功了。发现里面的文件需要密码，我们利用zip密码破解的工具进行爆破，密码是开始题目提示的4位，破解密码，然后成功拿到flag。根据题目提示，说要破解密码，还是4位的，一下载发现是图片，说明很有可能这个后缀发生了变化。我们下载文件，解压发现是张图片，我们查看发现了这个字符串，也不知道是什么。
BUUCTF靶场Misc练习
crownyouyou的博客
10-30 2193
在BUUCTF中，你需要留意各种关于涉及的信息。一些是CTF{}等信息也是flag，只需要将CTF改为flag即可。本文记录我刷BUUCTF的Misc类方法和个人感悟。
BUUCTF MISC 刷题记录
xxfsa的博客
10-16 1504
BUUCTF MISC 刷题记录
BUUCTF MISC入门
m0_67837149的博客
07-22 3947
BUUCTF MISC练习
BUUCTF MISC 1 - 20
qq_52696970的博客
01-04 1845
BUUCTF MISC：1 - 20
buuctf misc page 1
zip471642048的博客
02-23 2764
签到 flag{buu_ctf} 三逄 用gifframe打开，flag隐写在帧中 flag{he11ohongke} 二维码 你竟然赶我走 flag在16进制尾部 N种方法解决 010editor查看文件发现是base64形式的图片 扫码拿flag KEY{dca57f966e4e4e31fd5b15417da63269} 大白 修复图片高宽 import binascii import struct import sys file = input("图片地址：") fr = open(file,
buuctf misc-持续更新
zbbjya的博客
05-13 938
你居然赶我走 打开发现图片没什么信息 用winhex打开然后查找就好，会出flag 有n多种解决方法 将key.exe用winhex打开 看头文件名发现是data 然后后面像bse64编码 将使用base64编码转图片 KEY{dca57f966e4e4e31fd5b15417da63269} 扫描得到 但是记得把key改为flag 大白 发现图片只有一半 猜测flag在图片上 使用010将图片宽高调整以实现大白全部显现出来 将这里的01后面的00改为DF flag{He1l0_d4_ba1} 基础
buuctf misc部分wp
a3uRa的一个窝
08-29 1万+
文章目录大白 | png图片改高度基础破解 | archpr爆破你竟然赶我走 | 打开ningen | easyLSB | ssrar | archpr爆破qr | 二维码扫描乌镇峰会种图 | 记事本打开wireshark | 导出http对象文件中的秘密 | 右键属性假如给我三天光明来首歌吧 | 摩尔斯密码镜子里面的世界 | ss爱因斯坦小明的保险箱FLAGeasycap被嗅探的流量梅花香之苦寒...
WEB安全--Java安全--shiro550反序列化漏洞
m0_74800552的博客
05-16 296
shiro550反序列化
安全巡检清单
yh
05-15 879
软件状态巡检应深入到系统内核层面。漏洞扫描是软件状态巡检的重要组成部分，需要定期对网络设备、主机、数据库、应用系统等进行全面的漏洞扫描，利用专业的扫描工具发现已知和未知的安全漏洞。通过严格执行本清单所列的各项检查内容，并结合企业自身的业务特点和安全需求进行适当调整和补充，可以有效地提升信息系统的整体安全水平，降低安全风险，为企业的稳健发展提供坚实保障。通过周期性的状态检查、安全扫描、日志分析和补丁管理，可以及时发现并修复潜在的安全隐患和漏洞，确保网络设备、服务器、操作系统及应用系统的高可用性和安全性。
安全版4.5.8开启审计后，hac+读写分离主备切换异常
HighGO
05-16 223
异常：hac集群一主两备环境，开启hgproxy和审计功能后，进行集群主备切换操作。切换过程持续近5分钟，主库方可切换到备节点上，其中未参与切换（原主与新主外的备节点）的备库无法拉起，持续restarting状态很长时间后start failed。解决此问题的安装包：hgdb-see-4.5.8-6954d9f.aarch64.rpm。BUG安装包： hgdb-see-4.5.8-db43858.aarch64.rpm。1、临时解决方案：关闭审计功能，修改审计参数后需要重启集群。系统平台：UOS （飞腾）
AI智能分析网关V4周界入侵检测算法精准监测与智能分析，筑牢周界安全防线
NVR安防视频技术
05-14 533
随着安全防范需求的不断提升，传统周界安防系统存在误报率高、响应迟缓、智能化程度低等问题，难以满足现代化安全管理的要求。
中大型水闸安全监测系统解决方案
weixin_48039531的博客
05-16 757
然而，由于历史原因，许多水闸存在建设标准偏低、质量较差、配套设施不完善等问题，加之受“重建轻管”思想影响，多数水闸建成后缺乏有效的管理和维修养护，存在较多的安全隐患，安全运行风险突出。现代化的水闸安全监测系统不仅能够实现实时监测、数据分析、预警报警等功能，还能够通过三维可视化技术，实现水闸运行状态、水流情况、水位变化等数据的直观展示，为管理决策提供更加科学、准确的依据。通过实时监控水闸的结构状态、水文数据和环境变化，可以及时发现潜在的风险和问题，从而采取相应的预防措施，确保水闸的稳定性和耐久性。
UWB定位方案在水力发电站人员安全的应用推荐
最新发布
weixin_42730005的博客
05-16 501
水力发电站具有‌环境复杂‌（金属设备密集、高温高压区域多）、‌安全风险高‌（人员误入高危区域易引发事故）等特点，传统定位技术难以满足精度与可靠性要求。品铂科技基于UWB的高精度定位系统已在多地大型水电站成功落地，如‌白鹤滩水力发电站‌项目中实现人员实时定位与高危区域管控。
buuctfmisc flag
01-26
### BUUCTF Miscellaneous Challenge Flag Solution For solving a BUUCTF miscellaneous challenge and finding the associated flag, one must approach such challenges methodically by understanding the provided materials or context within which the challenge operates. Since specific details about this particular BUUCTF misc challenge are not directly given here, general strategies can be outlined based on common practices in CTF (Capture The Flag) competitions. In many cases, flags for miscellaneous challenges follow certain patterns like `flag{...}` where ellipsis represents some text that needs to be discovered through problem-solving techniques relevant to the task at hand[^1]. Participants often need to apply skills ranging from steganography, cryptography, reverse engineering, to web exploitation depending upon what type of puzzle has been set up by organizers. To solve a miscellaneous challenge effectively: - Carefully read all information provided alongside the question. - Look out for any hidden messages embedded within images, audio files, or documents shared as part of the clue. - Experiment with different tools designed specifically for uncovering concealed data. - Consider how elements might relate back to known algorithms or protocols mentioned either explicitly or implicitly during the description. A concrete example cannot be demonstrated without knowing specifics about the current BUUCTF misc challenge being referred to because each scenario varies greatly in terms of required knowledge areas and methodologies employed. --related problems-- 1. What types of puzzles commonly appear under the category of miscellaneous in CTF events? 2. How does one prepare generally for tackling diverse kinds of challenges found in Capture The Flag contests? 3. Can you provide an overview of popular resources used when attempting to decode obscured communications encountered in CTF games? Note: Direct solutions including actual flags should typically come from participating officially in respective CTF activities rather than external sources so as not to compromise fairness among competitors.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值