BUUCTF-MISC-第四题

最新推荐文章于 2024-07-12 23:33:28 发布
最新推荐文章于 2024-07-12 23:33:28 发布
阅读量122 收藏
点赞数
分类专栏： Buuctf Misc 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dexret/article/details/121342151
版权
"这篇博客讲述了如何使用UltraEdit 16进制编辑器打开一张图片，并在文件的底部发现隐藏的Flag。通过对图片文件的深入分析，作者揭示了隐藏在图片中的文本信息，Flag为`flag{stego_is_s0_bor1ing}
摘要由CSDN通过智能技术生成

下载文件，解压后是一张图片

通过UltraEdit(16进制编辑器)打开该图片

拖到最下面得到flag

 flag：

flag{stego_is_s0_bor1ing}

Emrly
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF之MISC套路
qq_45970607的博客
04-11 3298
前言 上周做了几个misc题，现在来把它们总结一下。 1.看图片属性 “拿到题记得先看一下图片属性，有时候线索就会隐藏在这里面！”这句话是给我们的做题提示，那么我们就来看一下这张图片的属性，看看有没有我们想要的flag。 我们把这张图片拉到桌面上，然后点击鼠标右键的属性然后我们就会看到关于这张图片的相关信息。然后我们点击第三栏的详细信息，嘿嘿，发现了什么 ？对，备注里的信息不就是我们想要的fla...
BUUCTF-MISC-刷新过的图片
xiaozhangqian的博客
10-18 3086
emmmm，最近拖拖拉拉做完了这道题，反思一下最近摸鱼太多了 下载下来后，题目提到的刷新过的图片，这个之前没接触过，就去网上找了一些wp，涉及到的F5刷新隐写，然后就先下载一下。F5-steganography git clone https://github.com/matthewgao/F5-steganography 你会在自己的root里面发现新增的F5-steganography文件夹（最后输出的output.txt就在里面） 先转到 F5-steganography cd /roo
BUUCTF-web类-第四题 [SUCTF 2019]EasySQL
weixin_44622228的博客
04-16 510
BUUCTF-web类-第四题 [SUCTF 2019]EasySQL进入靶场，看到页面只有一个表单，结合题目EasySQL，猜测是注入 输入1,返回数组Array([0]=>1),于是输入1’，发现没有任何回显了，于是尝试各种基本测试手段，order by等等，发现回显Nonono。 之后发现存在堆叠注入，查看数据库 查看表查询Flag表中信息 发现查看不了，这时候想到估计要涉及到骚操作...
【CTF】Misc4——多种方法解决+闪的好快+come_game+白哥的鸽子+linux
weixin_44063560的博客
02-22 1017
多种方法解决 解压完得到一个exe文件，却显示无法打开，将其转换成txt格式，打开看到是一串代码： 仔细观察发现是base64编码的图片，将其转码得到了一张二维码，扫码得到FLAG～ ————————————————————————————————————————————— 闪的好快 得到一个gif图，发现是一堆二维码，这时就要打开神器Stegsolve了，在Frame Browser发现一...
BUUCTF MISC刷题笔记(四)
volcano的博客
05-08 1万+
BUUOJMisc[RCTF2019]disk[MRCTF2020]小O的考研复试[HDCTF2019]你能发现什么蛛丝马迹吗[BSidesSF2019]table-tennis[CFI-CTF 2018]webLogon capturekey不在这里很好的色彩呃？[INSHack2018]Self Congratulation[GUET-CTF2019]520的暗示greatescape[ACTF新生赛2020]frequency Misc [RCTF2019]disk 这个题本来是有提示的，buu这里没
【安全攻防知识-4】CTF之MISC
热门推荐
qq_26579613的博客
03-24 3万+
1、MISC介绍 MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、压缩包解密、流量分析取证、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 2、隐写术 隐写术包括图片、音频、视频等文件隐写，在处理这类问题时，应优先确认该文件的实际类型，可参考下图，查看其文件头信息。 常用以下工具： 1、010editor 查看文件类型 2、Binwalk 合并文件 3、Notepad++ 进行
BUUCTF-Misc-二维码1
苏生要努力
03-05 509
看到之前文件名是4number.txt，似乎是在提示我们密码是一个4位数字。于是破解开始：密码是7639。用kali查看该二维码图片信息，发现了4number.txt，还有一些PK16进制，有点像压缩包。分离出这个压缩包，利用Linux下的foremost工具。填进去发现flag错误，猜测是照片里面隐藏了其他文件。打开二维码扫描工具QR research进行扫描。下载附件是一张照片，打开是一个二维码。分离出压缩包，打开压缩包发现需要密码。
BUUCTF-Misc-(21,40)
Cra_Thursday9527的博客
07-12 840
BUUCTF平台Misc题目第21到40题
BUUCTF-MISC-[GWCTF2019]math
zippo1234的博客
10-30 1109
BUUCTF-MISC-[GWCTF2019]math[GWCTF2019]math题目分析开始1.题目2.源程序分析（1）查壳（2）IDA分析3.pwntools4.脚本5.get flag结语 每天一题，只能多不能少 [GWCTF2019]math 题目分析 pwntools交互 recvuntil方法 开始 1.题目 给出一个环境。 环境连接后提示： 给出一个算式，要成功计算150次，每次几秒内没给出结果就退出。 和这个环境的源程序。gwctf_2019_math 2.源程序分析 （1）查壳
buuctf-misc部分wp（更新一下）
a3uRa的一个窝
02-17 8278
前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...
BUUCTF-Misc-2023.7.28（1-10道）
Cra_Thursday9527的博客
07-28 452
记录BUUCTF平台MISC类型题第1-10题
BUUCTF-CRYPTO-[INSHack2019]Yet Another RSA Challenge - Part 1
zippo1234的博客
10-25 830
BUUCTF-CRYPTO-[INSHack2019]Yet Another RSA Challenge - Part 1[INSHack2019]Yet Another RSA Challenge - Part 1题目分析开始1.题目2.破解3.上脚本4.get flag结语 每天一题，只能多不能少 [INSHack2019]Yet Another RSA Challenge - Part 1 题目分析 根据信息爆破p 开始 1.题目 import subprocess p = subprocess.ch
CTFshow MISC 杂项签到~misc4
七堇年的博客
10-11 1万+
1.杂项签到 下载后发现是一个压缩包，但是直接打开提示压缩包文件头部已损坏 猜测是Zip伪加密，使用ZipCenOp.jar进行解密 可直接解压，打开flag.txt，发现flag flag{79ddfa61bda03defa7bfd8d702a656e4} 2.misc2 打开压缩包发现无后缀名文件，记事本打开发现除了乱码，还有flagnothereFAT11，猜想flag与FAT11有关（软盘：最早的可移动介质，后来逐渐被u盘取代） 网上搜索这是虚拟机辅助的，新建虚拟机 添加软盘驱动器 打开虚拟机得到
CTF题目Misc解题历程（持续更新）
dbsod007520的博客
07-20 4050
目录： 一、杂项 1、gif文件修复 题目为一张名为xx.gif的图片，无法正常打开，我们使用WinHex来进行解析，发现图片头文件有问题。正常gif图片的头文件为47494638，而这张图片头只有38 此使我们右键复制474946 光标处于第一个字符处，点击编辑-剪贴板数据-粘贴，弹出对话框点击确定 选择ASCII_Hex 点击确定 修改头文件后，保存，gif图片就能正常打开了 GIF图是动态图，可以用微信拍个小视频，一步一步暂停观看。最终可到图片显示内容为 key is: dGhpcyBp
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8450
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计
09-07
基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求，如果有需要的话可以放心下载使用。 基于JavaWeb开发的图书管理系统 (源码+数据库).zip-大作业&课程设计，本资源中的源码都是经过本地编译过可运行的，评审分达到95分以上。资源项目的难度比较适中，内容都是经过助教老师审定过的能够满足学习、使用需求如果。
武汉工程大学邮电与信息工程学院在广东2021-2024各专业最低录取分数及位次表.pdf
最新发布
09-07
全国各大学在广东2021-2024各专业最低录取分数及位次表
青岛工学院在广东2021-2024各专业最低录取分数及位次表.pdf
09-07
全国各大学在广东2021-2024各专业最低录取分数及位次表
xorg-x11-fonts-misc 依赖包
10-23
xorg-x11-fonts-misc是一个Linux操作系统中的一个软件包，它是X Window系统中的一个字体集合。字体是指用于显示文本的图形符号集合。在图形界面中，字体的选择和使用对于用户界面的美观度和易读性是非常重要的。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值