MISC-黑客帝国

最新推荐文章于 2023-06-14 20:03:19 发布
最新推荐文章于 2023-06-14 20:03:19 发布
阅读量217 收藏 1
点赞数
文章标签： html5 html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/D1oMg/article/details/120829827
版权

首先是一个压缩包，压缩包里面有一个文档

解压出来，看到52617221这个头，是rar文档格式的头，打开010将他以16进制复制到文档里面 

保存为RAR的格式，会看见他有密码，那就用密码爆破一下，得到密码为3690，这一步就不展示了，接下来压缩出来会有一张图片 ，用010打开

可以看到他又PNG和JPG两个头，那么下面提示 file is not a pNG，或者看代码，可以确定他是JPG了，那就修改他的头 将16进制代码复制到文档里保存，就能看到flag了

FF D8 FF EE这个是jpg的头

D1oMg
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugKu CTF(杂项篇MISC)---黑客的照片
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-13 2569
BugKu CTF(杂项篇MISC)—黑客的照片 文章目录BugKu CTF(杂项篇MISC)---黑客的照片题目提取文件00000436 rsa 解密00000438 图片隐写flag2 改高flag3 stegpyflag1 zstegflag 拼接 题目 提取文件 foremost hacker.png 00000436 rsa 解密 e = 65537 p = 16435030890771245250471689347093882208680256137725184148561
BUU-MISC-黑客帝国
qq_24033605的博客
04-19 263
BUU-MISC-黑客帝国 标准的rar的文件头 利用脚本输出 data='此处放文件' out = open('res.rar','wb') out.write(binascii.unhexlify(hex_data)) out.close() 得到一个加密的压缩包，老样子四位数字爆破 得到一张无法打开的图片，图片的文件头用的是png文件但实际上是jpg文件，所以修改文件头 得到flag ...
BUU-MISC:黑客帝国
yuangun_super的博客
08-05 377
错误思路： 只有一个txt，打开，发现rar文件头，改后缀 不能直接打开 错误原因： 没有完全理解编码，txt上显示的数字与010中显示的十六进制是不一样的。010中的编码是将txt中的内容用Ascll码编码后的结果，如图：txt中显示的52617221到了010中编码为35 32 36 31 37 32 32 31。而文件头是指转换为16进制Ascll码后的数值。所以，本题应该将txt写入rar文件。 正解： 跑个脚本 无提示压缩包解密，ARCHPR爆破 解压后拿到一个无法查看的png，010打
BUUCTF misc 专题（61）黑客帝国
tt_npc的博客
04-25 1014
下载附件，查看txt格式的文件 发现开头有点像rar格式的16进制文件头，在winhex中新建一个文件，并把数据粘进去 要选择ASCII Hex的格式 果然没错，保存为rar格式的文件，发现打开需要密码 ARCHPR爆破出密码 打开压缩包，发现了png格式的文件，用winhex打开查看 发现了文件开头并不对劲 这应该是jpg格式的文件，于是对文件头进行修改 发现图片能打开了 得到flag{57cd4cfd4e07505b98048ca106132125} ...
misc-我可是黑客&&假装安全
song_10的博客
07-15 336
1 我可是黑客 拿到的是一张图片，先保存下来，查看详细信息，但没什么有用信息，直接放进winhex，发现flag： 2 假装安全 拿到的同样是一张图片，保存后查看详细信息，没有有用信息，放进winhex里： 发现有压缩包，用binwalk验证一下： 猜想正确，直接用foremost提取出来。得到一个压缩包： 尝试解压，但发现需要密码： 在winhex中查看...
misc-addons:Odoo插件
04-29
[14.0] Odoo插件 :check_mark: :check_mark: :check_mark: :check_mark: :check_mark: 其他插件资料库版本号 [7.0] itpp-labs /邮件附件[14.0] [13.0] [12.0] [11.0] [10.0] [9.0] [8.0] itpp-labs / misc-addons ...
misc-test-utils
02-09
"misc-test-utils" 是一个与Python相关的测试工具库，它可能是为了帮助开发者在进行软件开发时，能够更方便地创建和执行各种测试用例。由于描述部分为空，我们主要通过标题和标签来推测这个库的功能和可能包含的知识...
android-misc-widgets
12-20
"Android Misc Widgets" 是一个专为Android平台设计的开源项目，其主要目的是提供一系列具有特殊效果和动画的组件，供开发者学习和参考。这个项目的源码涵盖了多种Android小部件的实现，是Android开发者提升技能、...
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
lucene-misc-6.6.0-API文档-中文版.zip
05-02
赠送jar包：lucene-misc-6.6.0.jar； 赠送原API文档：lucene-misc-6.6.0-javadoc.jar； 赠送源代码：lucene-misc-6.6.0-sources.jar； 赠送Maven依赖信息文件：lucene-misc-6.6.0.pom； 包含翻译后的API文档：lucene...
文件头编码
weixin_51034944的博客
04-16 1464
JPEG (jpg)，文件头：FF D8 FF PNG (png)，文件头：89 50 4E 47 GIF (gif)，文件头：47 49 46 38 Windows Bitmap (bmp)，文件头：42 4D python反编译文件pyc的头：03 F3 0D 0A pyd的文件头：4D 5A 90 00 ZIP Archive (zip)，文件头：50 4B 03 04 ascii码部分是PK，可以直接根据PK判断是zip文件，也有可能是doc文件 rar文件: 52 61 72 21 7z文件头：3
某赛一道misc_gif隐写_rar密码暴力破解_AAencode
CTF小杂鱼的专栏
10-29 1265
题目：一张奔跑的卡通小人（gif图片） 一、先用010editor打开分析图片，对比文件头和文件尾，发现文件尾后跟随着rar文件特征。 rar文件头应该为：52617221 二、把rar文件从gif中分离并修改为正确的文件头，另存成rar文件。 三、rar密码爆破，得到压缩包密码为：ns 四 、AAencode? 解压后得到:"表情包.txt"，但是无法直接通过AAdecode解码。 分析AAencode代码，先在AAencode加密网站对flag{进行加密，得到加密特征.
【知识点】文件头部校验
m0_37344350的博客
03-14 3015
【知识点】：上传文件时只校验大小和后缀是不够的；应该校验上传文件的头部信息；同一文件类型的头部信息是一样的。 我们在开发的时候经常会有很多上传文件的操作，我们一般的做法是控制文件的大小和类型，而控制文件类型最常用的方式是前后端对上传文件的后缀进行判断。 但这种做法防控不了那种修改后缀上传的文件。 先看几种常见文件的头部信息，如果项目中有用到其他类型的话可以在网上搜索一下。 文件类型 头...
[BUGKU] [MISC]convert
Stan冲冲冲
07-09 182
题目叫做convert，转换的意思 下载后打开 发现全部是0和1，应该是二进制，尝试转换为16进制 发现开头是52617221，也就是rar文件的文件头 保存为rar，然后打开 发现一张jpg，但是没有flag 右键查看属性，在详细信息中发现一段base64 解码后发现flag flag{01a25ea3fd6349c6e635a1d0196e75fb} ...
buuctf 黑客帝国 解析
qq_73722777的博客
06-14 597
查看文本内容数量，发现是4的倍数。而且开头为52617221，猜测这是个rar文件。尝试将文件写为16进制格式。（为什么是被改成png的jpg文件，因为后面半段jpg开头改成png打不开。得到密码后打开压缩包得到一张图片，但是图片损坏无法打开。得到一个加密的rar文件，尝试使用archpr爆破。使用010打开文件，查看文件的开头，发现开头被修改。将文件头改为正确文件头后可打开文件，得到flag。打开文件，是一个文本文档。
各种类型文件头特征码
为什么我是菜鸟
12-25 8900
个人博客：https://hubinqiang.com 各种类型文件头特征码 由这些文件头即使文件后缀被乱改也可以通过查看二进制文件查出文件的匹配格式,当然这就是一些播放器识别文件的方法。
java判断是否是doc文件_java判断文件类型
weixin_39996478的博客
03-01 1739
常用文件的文件头如下：1.MIDI (mid)，文件头：4D5468642.JPEG (jpg)，文件头：FFD8FF3.PNG (png)，文件头：89504E474.GIF (gif)，文件头：474946385.TIFF (tif)，文件头：49492A006.Windows Bitmap (bmp)，文件头：424D7.CAD (dwg)，文件头：41433130...
杂项 实验吧-啦啦啦(伪加密)
Grey的博客
05-06 2380
实验吧-啦啦啦这道题是我在杂项题遇到过最有趣也是知识点最多的一道题wireshark数据包，基本上都是可以导出些什么东西，然后进行接下来的求解。这道题也不例外。首先是导出http对象还有分析各各协议的百分比导出http的文件，有两个upload.php比较可疑，进入其中可以观察到，一个是上传了lol.zip一个是lol.docx。这两个文件怎么下载呢用wireshark导出hex文件，修改下后缀名...
各种文件头标志
weixin_43092473的博客
02-26 632
各类文件的文件头标志 1、从Ultra－edit-32中提取出来的 附件:文件格式分析器 JPEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：47494638 TIFF (tif)，文件头：49492A00 Windows Bitmap (bmp)，文件头：424D CAD (dwg)，文件头：41433130 Adobe Phot...
kbd-misc-2.5.1
最新发布
09-13
kbd-misc-2.5.1是一个Linux操作系统下的键盘输入处理工具包，它包含了一些常用的工具和驱动程序，如loadkeys、dumpkeys、kbd_mode等。这些工具可以帮助用户配置和管理Linux系统下的键盘输入设备，包括设置键盘映射、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值