简单套娃MISC-Bugku

最新推荐文章于 2022-07-19 20:19:35 发布
最新推荐文章于 2022-07-19 20:19:35 发布
阅读量605 收藏 2
点赞数
分类专栏： ctf 笔记 misc 文章标签： ctf misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Alasding/article/details/120314649
版权
ctf 同时被 3 个专栏收录
10 篇文章 0 订阅
订阅专栏
笔记
9 篇文章 0 订阅
订阅专栏
misc
3 篇文章 0 订阅
订阅专栏

简单套娃MISC

题目

在这里插入图片描述
在这里插入图片描述
一只美丽的水母
但是……美丽是它的，跟我又有什么关系呢，我只是个瞎子 罢了

分析

经过查看，图片格式没问题，不是压缩包，flag不在末尾，不是lsb隐写……
010打开，分析：
在这里插入图片描述
发现存在两个jpg的格式头
FFD8FFE0
把第二个格式头以及之后的全部内容选中，重新保存一个图片
发现和原图一样……
看了提示才知道，要用stegsolver打开图片，然后用image combiner将提取出的图片和原图叠加，左右点点看，发现在SUB有了新世界！
在这里插入图片描述
瞎眼吗……

在这里插入图片描述
再大一点……
把答案敲出来就行
噪点太多，识图软件基本都要挂

答案

flag{Humuzi_the_God_of_Matryoshka}
瞎眼套娃啊

Alasding
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF出题脚本
zip471642048的博客
12-18 2096
压缩包套娃脚本 import os import random import time name_list = [] def zip_file(): zip_before_file = 'flag.txt' for i in range(486): # password = random.randint(1000,9999) password = name_list[i] print(password) zip_last_fil
bugku-writeup-MISC-简单套娃
dark的博客
07-08 548
题目：简单套娃 工具：010 editor Stegsolve 01—010 editor查看图像 使用010 editor打开图像，发现两个图像头文件，将第二个头文件至后面部分保存为第二张图片。 02—Stegsolve图像分析 在图层中发现flag，flag不是很清晰，可以多个图像对应观察。 ...
BugkuCTF-MISC题简单套娃
am_03的博客
09-04 901
打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 点击下方的左右箭头变换， 若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序） ...
bugku：简单的套娃
qq_57061511的博客
06-14 1091
bugku：简单的套娃 下载得到一张图片，根据题目提示，猜测是图片里面套图片，使用binwalk打开发现，果然有两张图片，接下来我们要进行图片提取，将图片拖到010editor中，将第二个JPG文件头后面的复制下来另存，得到另一张图片，放到stegsolve中，点击SteregramSolve，左右偏移立体视图，直到发现flag出现。 知识点： 1.binwalk：binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体使用方法参考大神博客（转载）：【binwalk使用整理_轩渊的博客.
misc 套娃
qq_64604891的博客
05-02 198
我们将图片放入010编辑器中查看开头，开头没错，继续看末尾，观察得到flag
ctf MISC 简单套娃
god_001的博客
03-27 1185
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
某集团比赛的套娃Misc题
citytwilight的博客
10-01 4066
某集团比赛的套娃Misc题题目解题过程套娃1：压缩包伪加密套娃2：单图片盲水印套娃3：零宽字符套娃4：ntfs流套娃5：二维码补全+二维码文件尾内容套娃6：lsb隐写获取hint(栅栏密码)资源感想 题目 题目给了一个压缩包(套娃的开端) 群友给的题，很难不想暴打出题人 解题过程 套娃1：压缩包伪加密 winhex查看 伪加密，将09 00改为00 00 套娃2：单图片盲水印 解压，得到一张jpg图片和一个压缩包，线索肯定在图片里面 winhex查看图片，没有发现有用的。 然后尝试图片隐写(j
新春战役网络安全公益赛-2020-misc-磁盘套娃
ChanCherry的博客
05-15 1235
题目给了一个压缩包，
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
2.BJDCTF(2020第二届)——Misc杂项题
qwsn
04-02 4366
2.BJDCTF(2020第二届)——Misc杂项题 0x01.题目统计 第一题：[BJDCTF 2nd]最简单的misc-y1ng （1）题目 （2）解压附件得到的压缩包，发现需要密码，我们使用Ziperello暴力破解zip压缩包软件，读取压缩包，发现没有加密的文件；（猜测是伪加密） （3）伪加密解密即可：java -jar ZipCenOp.jar r xxx.zip 解密 （4...
NepCTF 2022 MISC ＜签到题＞（极限套娃）
GSflyy的博客
07-19 2767
即便身处困境，也别倒在黎明之前
bugku 简单套娃详细步骤
qq_44740774的博客
05-30 1068
第一步 用010edit打开图片文件，输入文件头，发现有两个图层，将第二个图层从头到结尾全部复制粘贴到十六进制文件中去，最后保存为jpg格式就得到和原图差不多的图片# 第二步 用Stegsolve.jar中的Analyse中imge combiner功能打开图片就能得到flag 比较费眼！ flag{Mumuzi_the_God_of_Matryoshka} ...
2020新春战疫网络安全公益赛——MISC套娃
Broken_web的博客
02-22 1270
对于这个题，膜拜出题人的脑洞，废话不多说，上wp MISC套娃 第一层 打开1.txt 全是Ook 可知是Ook加密，可以得到第二层的密码 然后还有张唐僧的图片，用Hex editor分析，发现最后有一句话 第二层 这里面的压缩包可以直接爆破解开 然后隐藏part在连环画的备注里 第三层 里面的压缩包是伪加密，可以用7zip来直接解压 隐藏信息在图片里，LSB隐写 第四层 里面的压缩包是...
bugku 简单套娃
weixin_46578840的博客
06-26 442
下载打开，是一个图片，010打开，一看过去有两个FF D8，也就是两个jpg的头部，将下面另一个以下全部另存为新的jpg图片 Stegsolve打开 眼睛看废了才得到 flag{Mumuzi_the_God_of_Matryoshka}
刷题之旅第45站,i春秋网络安全公益赛，misc题目：8层套娃
cc菜的一批
02-22 1076
感谢i春秋平台提供题目 第一层： Ook解密得到2.zip压缩包密码： dcaf03aa88d038686c5e8067a7a45ff8 1.连环画.png 尾部得到信息： part1:068c 第二层： 爆破得到3.zip密码： 3302 图片注释得到信息： part2：555b 第三层： zip伪加密，修改09为00 LSB隐写，0位看到信息。 part3 ： 578b ...
俄罗斯套娃问题
不远远方
08-14 3528
【题目】 输入：第一行 n ,表示有n个套娃。之后n行，每行两个整数：分别表示宽和高。 只有宽和高都大于的才能嵌套。 输出：嵌套的最大层数。 提示：插入排序+LIS算法（最大上升子序列） 【解答】 方法一：暴力算法，空间复杂度为O（1）（不算读取数据的数组）。时间复杂度：O（n*n）。 import java.util.Scanner; public class Russia...
bugku-misc练习(三)
paidx0
04-30 641
文章目录Improve yourself神奇宝贝baby_flag.txt善用工具开始也是结束 Improve yourself 天知道这些公式想表达什么，看了眼八神的博客，这玩意要CRC爆破？和这些公式有毛关系，离谱 python crc32.py reverse 0x8e234ae0 alternative: bugku_ (OK) python crc32.py reverse 0xb3a8622c alternative: youare (OK) python crc32.py reverse
20220208--CTF刷题记录--6道简单的MISC题目
qq_51550750的博客
02-08 841
题目1–PwnTheBox–2016–Misc–简单-- General Skills Warmup 1 0x41(十六进制)—1+4*16=1+64=65----变成ASCII就是A，所以flag就是flag{A} 题目2–PwnTheBox–2016–Misc–简单-- General Skills Warmup 2 27（十进制）转变成二进制=16+8+2+1=11011 题目3–PwnTheBox–2016–Misc–简单-- General Skills Warmup 3 0x3D（十六进制）
leetcode（354）—— Russian Doll Envelopes（俄罗斯套娃信封）
06-13 5153
原题位置：Russian Doll Envelopes | LeetCode OJ俄罗斯套娃信封问题是一个二维版的 LIS（最长递增子列）的问题。为了更好地理解俄罗斯套娃信封问题的动态规划思路的解题方法，请参见 leetcode（300）—— Longest Increasing Subsequence（最长递增子序列） 解法 1class Solution { public: int m
ctfshow套娃shell
最新发布
08-24
CTFSHOW套娃shell是一种常见的利用技术，用于在Web应用程序中执行命令和控制服务器。根据提供的引用内容，以下是一种使用CTFSHOW套娃shell的方法： 1. 首先，需要获取CTFSHOW扩展。可以通过运行命令`php ext_skel.php --ext ctfshow --std`来生成该扩展的目录。 2. 进入生成的目录，并编辑.c文件，根据需要进行修改。 3. 执行以下命令来编译和安装扩展：`phpize ./configure make && make install`。编译完成后，会告知具体的扩展安装位置。 4. 通过发送POST请求，使用CTFSHOW套娃shell来写入并执行命令。示例代码如下： ```python import requests url = "http://690602f6-e0b4-4a2b-b0e0-b36c4e383275.challenge.ctf.show/" data = {'file': '/usr/local/lib/php/extensions/no-debug-non-zts-20180731/mysqli.so', 'content': open('ctfshow.so', 'rb').read()} requests.post(url + '?a=write', data=data) requests.get(url + '?a=run') ``` 5. 使用CTFSHOW套娃shell执行命令。可以使用以下命令示例： ```python import requests url = "http://690602f6-e0b4-4a2b-b0e0-b36c4e383275.challenge.ctf.show/" data = {'cmd': 'cat /f*'} requests.post(url + '?a=shell', data=data) ``` 这样，您就可以使用CTFSHOW套娃shell来执行命令并获取所需的结果了。请注意，使用套娃shell存在安全风险，应仅在合法和授权的情况下使用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [CTFSHOW 常用姿势篇（811-820）](https://blog.csdn.net/miuzzx/article/details/124038567)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值