buuctf Misc 你竟然赶我走

最新推荐文章于 2024-08-28 21:14:18 发布
最新推荐文章于 2024-08-28 21:14:18 发布
阅读量105 收藏
点赞数
分类专栏： CTF刷题 文章标签： 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kavint/article/details/129333461
版权

拿到附件是一个.jpg图片

 

拿到图片题先放到WinHex里面看看

WinHex是一款16进制编辑器，专门设计来对付数据恢复、低级数据处理、计算机取证、以及IT 安全性等各种日常紧急情况的高级工具。WinHex

 打开后划到最下面，发现flag

flag{stego_is_s0_bor1ing}

Kavint
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF题之BUUCTF系列：BUUCTF Misc 你竟然赶我走
一只小蜜蜂的博客
07-31 3397
一、名称 BUUCTF Misc 你竟然赶我走 二、题目链接：https://buuoj.cn/challenges 解压缩后是一个jpg文件 打开图片如下： 三、解题步骤1、方法一： 使用winhex工具打开biubiu.jpg文件，查看一下内部结构 文档最后面显示出了flag值为 flag{stego_is_s0_bor1ing} 2、方法二： 使用StegSolve工具打开，Analyse--File Format--获得右图结果 文档左下角显示出flag值为...
BUUCTF MISC
oxygensss的博客
05-04 203
BUUCTF 写得超详细的 1.签到-题目上直接有答案 2.二维码 3.大白 4.你竟然赶我走 5.基础破解 6.乌镇峰会种图 7.LSB 8.文件中的密码 9.wireshark 10.rar 11.ningen 12.镜子里的世界 13.被嗅探的流量 14.小明的保险箱 15.爱因斯坦 16.持续更新ing 哈哈哈哈哈哈哈 ...
BUUCTF Misc 你竟然赶我走
oxygensss的博客
04-29 297
题目： 这里很有可能就是藏flag的地方，所以打开winhex估计直接就能在直接看到flag 果不其然，哈哈哈哈 flag{stego_is_s0_bor1ing}
BUUCTF-MISC-你竟然赶我走
m0_73734159的博客
12-02 524
【代码】BUUCTF-MISC-你竟然赶我走。
BUUCTF——MISC
bdm1121的博客
04-14 5192
0x01 签到 flag：flag{buu_ctf} 0x02 金仨胖 gif文件，用2345看图王打开，可以看到得到三段信息图片，组合后得到flag： flag{he11ohongke} 0x03 二维码 扫描二维码提示secret is here，binwalk图片得到一个压缩包，提示4位数，爆破得到密码7639，解压得到flag： flag{vjpw_wnoei} 0x04 N种解决方法 得...
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1631
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
buuctf misc-持续更新
zbbjya的博客
05-13 869
你居然赶我走 打开发现图片没什么信息 用winhex打开然后查找就好，会出flag 有n多种解决方法 将key.exe用winhex打开 看头文件名发现是data 然后后面像bse64编码 将使用base64编码转图片 KEY{dca57f966e4e4e31fd5b15417da63269} 扫描得到 但是记得把key改为flag 大白 发现图片只有一半 猜测flag在图片上 使用010将图片宽高调整以实现大白全部显现出来 将这里的01后面的00改为DF flag{He1l0_d4_ba1} 基础
BUUCTF [Misc 1]（持续更新）
夜思红尘的博客
04-14 396
这里是关于buuctf平台的一些隐写题，有GIF图片隐写，LSB，二维码，ascii隐写。提供思路，可以借鉴（适合新手）
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8426
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
安全面试常见问题任意文件下载
persist213的博客
08-24 733
吉祥知识星球《网安面试指南》《Java代码审计》《Web安全》《应急响应》《护网资料库》
经验笔记：Token、Session、Cookie 及密码级别安全存储
最新发布
qq_45831414的博客
08-28 326
在用户通过身份验证后，服务器会生成一个Token并发给客户端，之后客户端会在每次请求中附带此Token以证明身份。当用户开始与Web应用互动时，服务器会创建一个唯一的Session ID，并将其存储在客户端的Cookie中。本文将探讨如何利用Token、Session 和 Cookie 这三个概念来实现安全的用户认证及会话管理，并重点介绍如何存储密码以达到最高级别的安全性。综合运用Token、Session 和 Cookie，结合安全的密码存储技术，能够显著提高Web应用的安全性和用户体验。
“北京地铁系统中人脸识别技术的安全与效率问题研究”
matlabgoodboy的博客
08-28 362
综上所述，北京地铁系统中人脸识别技术的应用在提高安检和售检票效率方面具有显著优势，但同时也面临着数据隐私保护和滥用风险等安全问题。为了充分发挥人脸识别技术的优势并降低其风险，需要建立健全的法律法规和监管机制，并不断优化技术算法和管理手段。
终端防火墙软件功能 | 在终端设备上启用防火墙！终端安全小课堂开讲啦
2401_86434954的博客
08-24 544
终端设备的安全性直接关系到企业的整体网络安全，随着网络威胁的日益复杂和多样化，启用并合理配置终端防火墙软件是保障终端安全不可或缺的一环。今天，我们将走进终端安全小课堂，详细解析中的防火墙功能，为您揭开其保护终端安全的神秘面纱。
你的软件系统安全吗
温故而知新
08-22 978
如果你的软件系统可以通过网络访问, 可以由多人操作, 可以访问或操作敏感数据, 或者可能暴露隐私, 等等, 请一定要保护你的系统. 那么你的软件系统安全吗? 一. 先问自己如下 4 个问题 1. What are we working on? 我们的系统在干啥? 例如电商系统: 我们在卖啥? 提供什么售前和售后服务? 用户和帐备信息怎么管理的? 数据是如何防护和归档的? 等等 2. What ...
云等保安全合规解决方案
bocco的博客
08-23 426
在此背景下，云等保（云安全等级保护）安全合规解决方案应运而生，旨在为企业构建一套全面、高效、符合国家安全标准的云安全防护体系。通过构建全面、高效、符合国家安全标准的云安全防护体系，企业不仅能够有效应对云环境中的安全挑战，还能够提升业务竞争力，实现可持续发展。它要求云服务提供商和云租户按照不同的安全等级，采取相应的安全控制措施，确保云环境中的数据、应用及基础设施免受未经授权的访问、使用、泄露、中断、破坏等安全威胁。1. 提升安全性：通过实施云等保，企业能够构建更加安全、可靠的云环境，有效抵御各类安全威胁。
DNS部署与安全
m0_64827698的博客
08-28 945
子域 二级域 顶级域 根域。本地域名服务器（代替主机迭代）去找根域名服务器——>...服务器——>权威服务 客户端。特定服务 公司或组织的名称 公司/国家/...（网站性质或地域）DNS缓存投毒（改映射）、DNS放大攻击（分布拒绝服务DDOS）、子域名劫持。主机找网关（本地域名服务器） 客户端。DNS查询（小数据包，要求速度快），www通常指公司网站的主服务器。
HSE软件组件有哪些？如何实现HSE与主机的通信（同步/异步）？如何使用HSE提供的安全服务？
车载系统攻城狮
08-28 565
从软件组成和接口的使用上对HSE做了更进一步的阐述，消息单元MU在实现主机与HSE的通信过程中扮演着重要的角色，最后给出使用HSE服务的示例，包括同步方式和异步方式！
【安全】ssrf
weixin_65583879的博客
08-28 824
的危害，但是curl支持很多协议（curl --version 可以查看其支持的协议），有FTP，FTPS，HTTP，HTTPS，GOPHER，TELNET，接着我们便可以尝试 redis 未授权了，由于这台内网主机上还存在一个http服务，所以我们可以将webshell写入其web目录，然后用ssrf进行访问。没有过滤http协议和gopher协议，我们使用http协议进行探测，发现 172.18.0.3上只有80端口开放，没有3306，6379等端口开放。原本访问外链资源不会有太大。
网络安全售前入门02——产品了解
打工人
08-24 691
WEB应用防火墙也叫简称WAF。对Web应用系统进行防护，通过WAF的安全防护能力，保障Web应用系统的正常、稳定运行。有硬件版与软件版，也有云WAF（通过域名解释重定向到安全厂商云上进行流量清洗再打回给企业业务系统上）。下面以硬件版WAF作为例子展开介绍。
buuctf misc
09-28
buuctf misc是一个CTF比赛中的一个题目，其中涉及到了压缩包解密和二维码分析等内容。根据引用内容，压缩包是用四位数字加密的，需要尝试不同的组合来解密。同时，二维码文件中可能含有pk字母，还可能包含一个zip...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值