BUUCTF 九连环

最新推荐文章于 2024-02-06 22:12:28 发布
最新推荐文章于 2024-02-06 22:12:28 发布
阅读量430 收藏 2
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hrain7/article/details/127812601
版权

下载附件，得到一张图片

 拖入winhex中，发现隐藏文件，还蛮多的

 查看是否存在隐藏文件

binwalk 123456cry.jpg

 确实存在，进行文件分离

foremost -v -i 123456cry.jpg -o cry

 得到一个压缩文件，但是需要密码

 

破解不出密码，拖入winhex，发现此处有伪加密，将01改为00࿰

最低0.47元/天 解锁文章
Hrain777
关注
BUUCTF-MISC-九连环
m0_64312309的博客
09-09 781
涉及到steghide的使用 题目一开始拿到的图片需要去分离文件
buuctf九连环
m0_74381771的博客
06-15 398
看到是这个 让我心里有一点点找到方向，然而根据刚才压缩包我可以看见下面这个qwe.zip是真加密，用前边小黑本上的123456cry尝试一下不能打开，猜想密码藏在这个图片中，同样的步骤，先看有没有最低位隐写，发现没办法，010解析他的二进制字节流。个人总结一下伪加密，整个压缩包的全局标志位（也就是下图的01，一般都在14 00之后）压缩包之后的是偶数，而文件后的为奇数，那么就是伪加密，所以我们吧这个01改为00，然后保存，就可以看到可以查看图片文件了。我发现了这个，是good.jpg的加密方式为伪加密,
BUUCTF 九连环 1
YueXuan_521的博客
11-16 682
BUUCTF 九连环 1 解压成功，得到一张jpg图片和zip压缩包。尝试解压压缩包，需要密码，但确定其中有flag.txt文件。因为没有密码提示，猜测该zip压缩包为伪加密，通过010 Editor修改具体参数将伪压缩文件恢复到未加密的状态。1、一张图片，典型的图片隐写。放到Kali中，使用binwalk检测，确认图片中隐藏zip压缩包。使用foremost分离图片中的压缩包，在output目录中找到隐藏的zip压缩包。复制密码，解压qwe.zip压缩包，打开flag.txt文件，得到flag。
【buuctf--九连环】
最新发布
ncnfjdjjd的博客
02-06 1544
steghide
BUUCTF misc 九连环
RookieMOR的博客
05-15 525
1.下载文件，压缩得到一张图片，用binwalk查看一下： fromest分离得到一张需要密码的图片和一个需要密码的压缩包，用010查看可以知道，图片是伪加密： 解除伪加密后得到图片，查看图片后以为图片没有，询问大佬后得知这有隐写文件，用工具steghide，使用steghide extract -sf good.jpg，不需要密码，解得压缩包密码。 解开压缩包后得到flag{1RTo8w@&4nK@z*XL} ...
buuctf 九连环 1
07-16
buuctf（BUU CTF）是北京邮电大学举办的一项网络安全竞赛活动。九连环是其中的一道题目。 九连环是一个由九个环组成的智力游戏，目标是通过一系列的操作，将环从上到下按照一定的规则进行排列。这道题目可能要求...
记一次痛苦的misc回忆（buuctf 九连环）
G0t1t的博客
07-29 1194
文章目录写在前面题目考查知识点题目详情 写在前面 昨天上buuctf本想做一道1分题增强信心，没想到…… 于是决定为这道题留下属于它的专属回忆【我真的真的真的好菜啊TTTTTT】 题目考查知识点 文件分离 zip伪加密 steghide工具的使用（stegide安装就花费了很长时间，一言以蔽之还是菜TTTT） 题目详情 解压题目所给的压缩包，得到一张图片 放到kali里去binwalk一下，发现还有zip文件 敲如下命令进行文件分离 binwalk -e 文件名(123456cry.jpg) 得到
隐写工具Steghide使用教程（win）
热门推荐
Amherstieae的博客
05-16 2万+
害，菜鸡今天又来写博客了 前面先来说点废话 今天在buu刷题遇到了这个工具，网上很多师傅的博客讲的都是Linux下的安装使用教程，现在记录一下我在win下学习过程纪录在此（o(╥﹏╥)o一把辛酸泪） 0x01先来扯两句Kali的 Kali安装命令 apt-get install steghide 使用命令 将隐藏信息从载体中分离出来 steghide extract -sf test.jpg -p 123456 #-sf 参数 #test.jpg 图片名称 #-p 密码参数，后面空格跟密码，无密码可不
MISC：图片隐写的破解方法.
网络安全领域___专研者.
05-12 1万+
Misc即杂项，是信息隐藏又称信息伪装，就是通过减少载体的某种冗余，如空间冗余、数据冗余等，来隐藏敏感信息，达到某种特殊的目的。 信息隐藏打破了传统密码学的思维范畴，从一个全新的视角审视信息安全。与传统的加密相比，信息隐藏的隐蔽性更强，在信息隐藏中，可以把这两项技术结合起来，先将秘密信息进行加密预处理，然后再进行信息隐藏，则秘密信息的保密性和不可觉察性的效果更佳。
BUUCTF刷题-RAR 压缩包暴力破解密码
sha1_mi的博客
11-24 2961
目录解题工具题目解题思路总结 解题工具 ARCHPR4.54→下载地址https://url71.ctfile.com/f/13238771-521819896-960577（访问密码：8835） 题目 这个是一个rar文件，里面好像隐藏着什么秘密，但是压缩包被加密了，毫无保留的告诉你，rar的密码是4位纯数字。 注意：得到的 flag 请包上 flag{} 提交 解题思路 直接用工具进行4位纯数字暴力破解 总结 暴力破解 ...
CTF 隐写工具Steghide
Aluxian_的博客
12-16 6086
steghide 是一个可以将文件隐写到图片或者音频得工具，Steghide支持以下图像格式：JPEG，BMP，WAV，AU文件。
BUUCTF：基础破解
末初的CSDN博客
09-08 5399
https://buuoj.cn/challenges#%E5%9F%BA%E7%A1%80%E7%A0%B4%E8%A7%A3 根据提示使用ARCHPR进行4位数字的掩码爆破 得到压缩包口令: 2563 解压得到 >>> import base64 >>> base64.b64decode('ZmxhZ3s3MDM1NDMwMGE1MTAwYmE3ODA2ODgwNTY2MWI5M2E1Y30=') b'flag{70354300a5100ba780688056
BUUCTF_zip 1 压缩包的研究_CRC32爆破
brightendavid的博客
04-05 3468
拿到一堆的加密的压缩包，也不是伪加密，也不能爆破。我反正是爆破了所有8位的字母加数字密码。（要是弄一个中文进去，神仙也爆破不了） 但是每一个的大小倒是很小。 这个就很难办了。 原来有一个叫CRC32校验码的东西。 就是属性最后的那个东西。 之前有过拿相同校验码的文件，去破压缩包里的文件的题目，用到就是这个东西。 CRC32校验码就是用来检验文件内的数据是否正确的。 个人理解应该是做了一个不可逆的编码。 就像是有一个故事说的是:投标公司为了防止内鬼泄露价格消息，就做了一个“基于区块链的二次检验程序”。.
BUUCTF-MISC-假如给我三天光明~九连环
七堇年的博客
11-06 8300
文章目录1.假如给我三天光明2.神秘龙卷风3.后门查杀4.数据包中的线索5.荷兰宽带数据泄露6.来首歌吧7.webshell后门8.面具下的flag9.九连环 1.假如给我三天光明 题目描述：注意：得到的 flag 请包上 flag{} 提交 解题步骤：附件pic.jpg文件中发现最下面的一排盲文 找盲文对照表，解密锝：kmdonowg 用盲文解密得到的压缩包密码打开压缩包发现music.wav，Audacity打开，通过观察波形与声音应该是摩斯电码：-.-. - …-. .-- .–. .
[BUUCTF misc]九连环
qq_50665826的博客
07-24 2809
如题： 下载题目压缩包并解压得到一张图片 用WinHex打开可以发现该图片里藏着一个压缩包，提取出来 得到了一个新压缩包，命名为1.zip，发现需要加密，用WinHex打开发现在压缩源文件数据区部分的全局加密位并没有加密标志（因为主压缩包里还有另外一个压缩包，需要判断好哪个才是主压缩包的全局加密位），而在主压缩包的压缩源文件目录区的全局加密位出现了01 08，可以判断为压缩包伪加密，将01改为00，就可以解压缩了 解压后得到一个压缩包和一个图片 想要解压这个压缩包需要密码，而密码就藏在图片里，用
BUUCTF：九连环
末初的CSDN博客
09-23 8480
题目地址：https://buuoj.cn/challenges#%E4%B9%9D%E8%BF%9E%E7%8E%AF 题目如下： binwalk分析，foremost分离 zip伪加密 解压得到 使用steghide发现图片有隐写文件，使用steghide extract -sf good.jpg，空密码即可 使用解压密码解压qwe.zip即可得到flag flag{1RTo8w@&4nK@z*XL} ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值