BUUCTF Misc FLAG

最新推荐文章于 2024-05-02 13:17:46 发布
最新推荐文章于 2024-05-02 13:17:46 发布
阅读量789 收藏
点赞数 1
分类专栏： BUUCTF Misc 文章标签： 信息安全 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leslie_LIL/article/details/123164131
版权
通过使用stegsolve工具打开图片并利用LSB-RGB技术提取隐藏的zip文件，然后用7-Zip解压缩，最终在IDA反汇编器中分析main函数获取flag。整个过程涉及了信息隐藏、压缩文件管理和逆向工程等领域。
摘要由CSDN通过智能技术生成

题目如下：

在这里插入图片描述
在这里插入图片描述

用stegslove打开图片，数据提取，LSB-RGB，发现是个zip文件，先把它保存下来

在这里插入图片描述
在这里插入图片描述

用7-Zip解压，得到一个文件，用IDA打开，即可在main中得到flag

在这里插入图片描述

Misc真快乐：）
关注
专栏目录
MISC-面具下的flag
D1oMg的博客
10-07 298
刚开始拿到这题的时候，就直接干了。用binwalk直接干了出来，但是看到有个 flag.vmdk就傻了 当中含有伪加密之类的。前面的就不操作了，重点操作后面的。 7z x flag.vmdk -o./解压输出在当前目录下 参考 kali linux 压缩文件解压缩命令（包含7z）_Marshal Zheng的博客-CSDN博客kali linux 压缩文件解压缩命令（包含7z）tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName.
buuctf-MISC篇做题笔记（3）
Seven1_xwx的博客
05-09 945
buuctf-MISC篇做题笔记（3） 第十一题：rar 根据题目提示，密码是四位纯数字 用之前的rarpassword破解，但是每次破解都是不一样的结果，且都打不开 为什么rarpassword解不出来搜不到。所以又换了个工具。解出密码 成功打开文件，得到flag 第十二题：LSB 打开后就是一张图片，十六进制里也没什么问题，现学一下是个什么东西。 发现LSB是跟图片隐写有关的。工具包里找stegsolve解题。 stegsolve的相关介绍、使用 打开一张图片，点击分析后，会出现下图所示； 左.
buuctf-misc-FLAG
weixin_46079186的博客
07-17 848
打开题目，发现是一张图片，查看属性啥也没有。 使用StegSolve，查看隐写，发现是个zip（文件头504b0304，是zip的文件头），我们把它导出 点击解压提示文件错误，但是没关系我们可以直接点击打开压缩包查看文件 打开文件查看flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF-Misc-FLAG
Sea_Sand息禅
06-14 6855
对图片进行尝试，发现最低位隐写的时候是个zip文件： save bin保存为zip文件，把压缩文件里的文件解压出来，file命令看到是elf文件： 直接strings查看字符串就可拿到flag： 或者直接放到ida中也可拿到flag： ...
BUUCTF-MISC-FLAG
Ewige的博客
09-01 2234
逐步分析： 1.查看图片信息 2.使用binwalk查看是否藏有文件 3.使用StegSolve查看是否lsb低通道隐写 发现，PK是大多数压缩包 的文件头 解压出文件1：各种加后缀无果后，使用linux的strings命令 得到flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
CTF-misc-----buuctf-FLAG
weixin_43821278的博客
05-24 4680
CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1676
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
buuctf misc page 1
zip471642048的博客
02-23 2670
签到 flag{buu_ctf} 三逄 用gifframe打开，flag隐写在帧中 flag{he11ohongke} 二维码 你竟然赶我走 flag在16进制尾部 N种方法解决 010editor查看文件发现是base64形式的图片 扫码拿flag KEY{dca57f966e4e4e31fd5b15417da63269} 大白 修复图片高宽 import binascii import struct import sys file = input("图片地址：") fr = open(file,
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4795
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
BUUCTF misc 解题记录 一（超级详细）
热门推荐
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
BUUCTF_FLAG_MISC
brightendavid的博客
03-23 1783
获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。 先来三板斧，binwalk，stegsolve,winhex来一遍 发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样 一时间想不起来PK是哪个文件头了。 先保存，保存为bin。 现在我们知道他是zip格式的文件头了。 给他一个后缀.zip格式 里面还是有一个不知名的文件。 怎么都做不下去了，就丢到winhex里面看 查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。 当然还看到有人把压缩包丢到.
buuctf-misc-23.FLAG
最新发布
weixin_49765221的博客
05-02 583
strings 获取信息
BUUCTF misc 专题（23）FLAG
tt_npc的博客
11-14 618
这题下载下来发现是这样的一张图片 确实想打ctf 刚开始放入了winhex，可能是比较草率，并没有找到啥东东，binwalk也没有分离出些啥 于是放到了stegsolve当中 一直没啥头绪，看了大佬的wp上才知道这里要save bin成zip格式，然后打开里面的文件 发现flag flag{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF misc-面具下的flag
m0_62851980的博客
04-15 3669
这两天脑瓜子疼，写个misc缓缓，先下载附件，看到著名东京两男女，扔winhex里面瞅瞅有没有信息: 可不就找到了嘛，接下来拖kali里面binwalk一下看看图片里包括什么文件类型：（直接binwalk 文件名） (猫猫是不是很可爱，诶嘿) zip类型，可以选择用foremost命令分离出来，不过我个人习惯用010editor重建文件，都可以啦，说一下010editor怎么分离zip文件： 在010editor中，导航栏有“模板”选择项，可以导入下载zip，JPG，png等常见文件类型的模板.
BUUCTF Misc 面具下的flag
Leslie_LIL的博客
02-28 1036
题目如下： binwalk发现有一个zip文件 提取出来 发现是个虚拟机磁盘文件 用010Editor打开发现一段0ok字符串 在线解码https://www.splitbrain.org/services/ook 解码发现很像flag的后半部分，猜想就是 然后发现这个虚拟机磁盘文件可以解压 记事本打开key_part_one，是Brainfuck 在线解码Brainfuck，得到flag前半部分 拼起来就得到最终的flag啦~ 一定要自己动手呀~ ...
BUUCTF misc 专题（31）面具下的flag
tt_npc的博客
11-25 1887
打开题目，下载文件 得到了这样的一张图片，先是查看了下它的属性，然后并没有任何的发现，于是就用我们kali的binwalk对它进行分解 分离出来了这样的两个文件，通过kali的7z解压对其中的zip文件进行解压，解压出来了一个.vmdk格式的文件，将它再次7z解压，分离出来四个文件 这里我看过其他大佬的博客，因为我刚分离出来的时候是四个×，其中我们知道两个带key的文件夹是肯定有东西的，但是打不开。这里就涉及到修改权限的问题了，这里的建议是使用chmod -R 755 文件名 ，这样...
buuctf misc 被嗅探的流量---FLAG
wwwwyyyrre的博客
04-01 1105
还是binwalk分离文件 和上一题不一样的就是这个是rar文件 需要用rarcrack爆破密码或者 archpr也可以 我是用archpr破解的。用windows打不开 那就用kali试试 用file命令发现他是一个kaili程序。说是流量 而且是pcapng文件直接用wireshark打开。用stegsolve打开 发现他的最低位隐写是zip文件。用010打开 发现没有文件尾 但是文件最后有一串编码。又是一个图片 文件分离没有东西 用010打开看看。分离到了 但是flag.txt文件是空的。
MISC 面具下的flag
zh_cn1的博客
12-25 249
准备 360压缩 7zip 常规操作分离解压文件 然后 我也看不懂，看其他writeup才知道这玩意儿叫brainfuck和Ook密码 https://www.splitbrain.org/services/ook 脑洞应该是这样：百度一下Ook加解密说不定就有了（为啥没想到百度呢） ...
BUUCTFmisc通关教程
10-14
BUUCTFmisc是一场CTF比赛中的miscellaneous类别，包含了多种类型的题目，如密码学、隐写术、逆向工程等。通关BUUCTFmisc需要具备一定的计算机基础知识和解题能力，以下是一些通关BUUCTFmisc的建议： 1. 学习基础知识：通关BUUCTFmisc需要掌握一些基础知识，如编程语言、计算机网络、操作系统等。可以通过学习相关的书籍或在线课程来提高自己的基础知识水平。 2. 练习解题技巧：BUUCTFmisc中的题目类型多样，需要掌握一些解题技巧。可以通过做一些类似的练习题来提高自己的解题能力。 3. 团队合作：在比赛中，团队合作非常重要。可以与其他选手组成一个团队，共同解决问题。 4. 利用工具：在解题过程中，可以利用一些工具来辅助自己，如IDA Pro、Wireshark、Burp Suite等。 5. 多思考多尝试：在遇到困难时，不要轻易放弃，要多思考多尝试，有时候一个小小的思路就能帮助你找到答案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值