BUUCTF MISC N种方法解决

最新推荐文章于 2024-11-04 18:40:14 发布
最新推荐文章于 2024-11-04 18:40:14 发布
阅读量232 收藏
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hrain7/article/details/127677684
版权

下载附件，得到一个exe文件

 用winhex打开

 发现是一个图片，发现都是base64编码，用base64转图片得到一个二维码：

下载二维码图片用CQR打开得到flag

 

 

Hrain777
关注
CTF题之BUUCTF系列：BUUCTF Misc N种方法解决
一只小蜜蜂的博客
07-31 4908
一、名称 BUUCTF Misc N种方法解决 二、题目链接：https://buuoj.cn/challenges 解压缩后是一个exe执行文件 双击执行后，弹出以下提示： 无法打开，未获得结果，换其它解决方法。 三、解题步骤 1、使用winhex工具打开KEY.exe文件，查看一下内部结构 2、发现文档后面有两个等号（==），前面有着data:image/jpg;base64。猜测可能是一个经过base64编码的图片，于是将那一串字符串作为网址，粘贴到浏览器中，打..
BUUCTF Misc N种方法解决 详解
T_Daniel_C的博客
10-27 3850
N种方法解决
buuctf Misc N种方法解决
MrTreebook的博客
12-05 827
buuctf Misc N种方法解决1.题目下载2.Winhex分析3.html运行 1.题目下载 题目下载地址 2.Winhex分析 可以看到这是一张图片，而且里面的数据是经过base64加密过的 3.html运行 扫一下二维码即可得到flag KEY{dca57f966e4e4e31fd5b15417da63269} 最终的flag flag{dca57f966e4e4e31fd5b15417da63269} ...
BUUCTF-MISC-N种方法解决
Ewige的博客
08-30 1314
下载附件得到，一个.exe程序，但是无法运行 用 winhex打开，查看一下内部结构，发现这是一个经过 base64编码的图片 方法一： 将其base64编码部分通过在线网站解码后，会自动判断其是，图片，然后转为图片，下载即可； 一张二维码，扫码记得flag 方法二： 那怎么将base64编码解析成图片呢？ 我们可以在html中输入代码，前面声明使用base64解码；后面填入base64代码即可 也ok ...
buuctf-misc-N种方法解决-wp
居上
06-20 644
N种方法解决 知识点 使用普通编辑器打开文件，查看隐藏内容 利用html的img标签还原解码后的内容 过程 下载附件是一个KEY.exe文件，无法打开，尝试使用notepad++打开，发现一大串字符 从这个位置开始，复制到网站上解码https://the-x.cn/base64/ 发现是一个png的图片 然后我们发现他是个png的文件，得想办法还原成png文件 写个html的文件，里面加入img标签，将img标签中的src属性改为刚刚得到的整个字符内容 <!DOCTYPE html>
BUUCTF misc 专题（5）N种方法解决
tt_npc的博客
11-04 1873
下载资料发现是一个压缩包 发现它并打不开于是解压放进winhex 在结尾发现有两个等号，明显的base64加密 进行base64解密Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具支持常见的utf8/gbk/utf16/gb2312编码。本工具可以自动探测识别一些常用的数据，并对他进行优化输出。如自动格式化xml 和json数据、检测出图片的尺寸并可另存到文件。https://the-x.cn/base64/ ..
buuctf misc n种方法解决
03-16
在解决 Misc 题目时，常用的方法包括： 1. 查看文件属性，如文件类型、大小、创建时间等 2. 字符串搜索，如使用 grep、strings 等工具 3. 十六进制编辑器，如 hexdump、hexedit 等工具 4. 解压缩，如 tar、unzip 等...
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1755
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
BUUCTF misc 解题记录 一（超级详细）
热门推荐
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
buu MIsc N种方法解决
weixin_44110537的博客
07-11 1385
问题 分析 给的是一个exe文件,尝试运行发现运行不了,把文件丢到winhex打开 提示 jpg 和base64 下面都是base64编码,想到base64还可以表示图片,于是通过在线网站 破解 破解后右下角提示可以存储为图片 存储后发现是一张二维码,扫码即可得到flag ...
网络安全（黑客）——自学2024
2401_85026883的博客
11-01 1251
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全设备Bypass功能介绍及分析
ztc131450的博客
10-31 1375
一般的应用方法为：在断电的情况下，设备处于Bypass打开状态，然后设备上电后，由于BIOS可以对Bypass作操作，所以在BIOS接管设备后，Bypass仍然处于打开状态，然后OS启动，当OS启动后，一般会执行GPIO 的Bypass程序，将Bypass关闭，这样可以应用程序就可以发挥作用了。以上图为例，如果对GPIO27 的Bit3 写入“0”或“1”，就可以对LAN 1/2 所组成的Bypass进行开关的控制，同理如果操作对象为GPIO 28 ，则可以实现对LAN3/4 Bypass的控制。
2024“源鲁杯“高校网络安全技能大赛-Misc-WP
ASD830的博客
10-25 1893
题目给了一张图片，flag就在图片上，不过不太明显，写个python脚本处理一下读取后得到flag。
网络安全从入门到精通 (第二章-1) Web安全前端基础
ztc131450的博客
11-02 674
1，前端是什么？ 　　网站一般用两部分组成，前端负责展示，后端负责处理请求。
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-29 1340
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年入职_转行网络安全，该如何规划？_网络安全职业规划
HackKong的博客
10-31 986
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
人工智能技术在网络安全领域被恶意利用
最新发布
wxtg1921的博客
11-04 511
【代码】人工智能技术在网络安全领域被恶意利用。
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
ZXW_NUDT的博客
10-19 9295
2024年第四届“网鼎杯”网络安全大赛-赛前模拟训练
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值