BUUCTF 每天10道Misc Day4

最新推荐文章于 2024-08-01 22:44:28 发布
最新推荐文章于 2024-08-01 22:44:28 发布
阅读量581 收藏 4
点赞数
分类专栏： BUUCTF Misc 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MikeCoke/article/details/107882973
版权

1.九连环

解压后得到了一张JPG
在这里插入图片描述
打开010editor查看，里面隐藏了一个zip文件，手动分离了一下。不会的分离的可以用 binwalk -e xxx.jpg
在这里插入图片描述
分离后的zip文件得到了如下 ，一张JPG和一份qwe.ZIP
在这里插入图片描述

刚开始也不知道这图片有啥用，该做的都做了，啥也没有。
在这里插入图片描述

qwe.zip还是加密的，以为是伪加密，然而事情并没有这么简单
在这里插入图片描述
看了WP后才知道，图片里面还写入了文件的，要用steghide才能提取出来。关于steghide的安装

在需要输入密码时，直接跳过就好
在这里插入图片描述然后文件中就会得到一个ko.txt的文件，拿到密码

在这里插入图片描述

在这里插入图片描述

2.数据包中的线索

解压后用 Wireshark 打开
导出HTTP对象

看到这个符号有没有特别熟悉的感觉 BASE64
在这里插入图片描述
Base64转图片即可得到flag
在这里插入图片描述

3.面具下的flag

还是先进行常规操作，图片属性，高宽是否正常
在这里插入图片描述

打开010editor查看，有个zip文件，手动分离一下，或者用binwalk,保存为zip文件。

在这里插入图片描述

得到一个虚拟机文件，这里是因为我用010打开,变成了这个logo。这里的vmdk文件应该是要放入 kali 虚拟机中来获取flag（其他师傅写的wp中，说这其实是一个zip，放kali 中用7z来解压就能得到flag文件）。但我觉得用16进制查看应该能获得蛛丝马迹

在这里插入图片描述
用010editor打开，flag.vmdk文件(别问为什么能找到，无他，熟能生巧尔)

在这里插入图片描述
Ook!加密嘛，我以为这就完了，解密后你会发现，啥也没有
。逆向思维一下，出题人到这里应该就是给了flag了,但他并不想我们这么轻易的获取。

在这里插入图片描述

我们去查一下关键字 ook
在这里插入图片描述

得到了一半的flag,还要去找另一半

在这里插入图片描述
在第二个flag 上面一点的位置 ，有一段brainf**k编码
在这里插入图片描述
解码后得到
在这里插入图片描述

然后发现flag还是错的，可能是用16进制查看的文件不完整
。最后还是用kali 来解压得到flag
在这里插入图片描述
在这里插入图片描述

flag{N7F5_AD5_i5_funny!}

4.webshell后门

得到一个rar压缩包，新建一个文件夹用于存放解压文件
在这里插入图片描述

解压后的文件 放入 webshell杀毒软件 中会报毒，把文件夹用杀毒软件扫描一下，直接指出目标文件
在这里插入图片描述
得到flag

在这里插入图片描述

flag{ba8e6c6f35a53933b871480bb9a9545c}

5.被劫持的神秘礼物

下载解压后导出HTTP对象
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

flag{1d240aafe21a86afc11f38a45b541a49}

6.snake

JPG里包含了一个zip，手动分离，保存为zip文件
在这里插入图片描述
打开分离出的zip文件，得到下面的两个文本，可以知道一个是密钥，一个是加密文件
在这里插入图片描述
key文件打开得到一串 base64编码，解码得到

What is Nicki Minaj's favorite song that refers to snakes?

百度可以查到 她有一首专辑叫做 《Anaconda》
在这里插入图片描述

这里涉及 Serpent加密算法 解密网站（蛇–对称密码在线）

感兴趣的可以看看这篇文章SERPENT算法学习心得

在这里插入图片描述

flag{who_knew_serpent_cipher_existed}

7.梅花香之苦寒来

8.刷新过的图片

在这里插入图片描述
在这里插入图片描述
output 是一个zip文件，打开得到flag

flag{96efd0a2037d06f34199e921079778ee}

9.[BJDCTF 2nd]圣火昭昭-y1ng

解压后得到一张JPG图片，点击属性
在这里插入图片描述

新约佛论禅

在这里插入图片描述
回归题目

开局一张图，flag全靠   猜

因为出题人失误搞错了，解出来的 key 去掉后3位的com

猜 字是加粗了的，给了一张图片和一个密钥key

说明了什么，说明这可能是一道图片隐写题目，图片里面藏了其他文件。而 猜 就是解密的工具。

猜的英文是guess
Google 一下 和guess相关的图片隐写工具
在这里插入图片描述

在这里插入图片描述

关于outguess安装的文章

在这里插入图片描述

10.菜刀666

CTFer菜菜
关注
专栏目录
从零开始做题：BUUCTF数据包中的线索-wp
weixin_44626085的博客
11-26 1120
其中HTTP流量传输的是浏览器与服务器直接读取解析响应的HTTP协议文本内容，而TCP在主要传输每次访问、响应中的大体积的数据。anaconda、miniconda和canda的区别Anaconda是一个打包的集合，里面预装好了conda、某个版本的python、众多packages、科学计算工具等等，相当于一个全家桶，里面的packages齐全。Miniconda，它只包含最基本的内容——python与conda，以及相关的必须依赖项，就只包含最基本的东西，其他的库得自己装。直接过滤http包4个。
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4787
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
buuctf-misc-24.数据包中的线索
weixin_49765221的博客
05-03 663
base64转图片
【buuctf】misc题目你看见了吗？wp
最新发布
qq_44761422的博客
08-01 307
misc之图片隐写真实解题思路：1.仔细查看文件属性。2.先用记事本打开，用Ctrl+f查找关键字：flag,png,txt等，还有编码信息(常见:base64编码)3.用binwalk提取文件，看是否有隐藏格式信息，如果有，可以用foremost提取保存压缩信息。
BUUCTF MISC——数据包中的线索
m0_74093152的博客
02-23 565
BUUCTFMISC——数据包中的线索
BUUCTF-MISC-数据包中的线索
2301_80480838的博客
05-08 228
追踪TCP流，在第七段发现base64编码。解压之后可以看到一段截取的数据包。先把这段base64编码解码，
BUUCTF Misc 数据包中的线索
Leslie_LIL的博客
02-28 1169
题目如下： wireshark打开文件，追踪TCP流 发现一段base64 在线base64解码，得到一个jpg文件 得到图片中的flag
2021-04-27 CTF Misc buu oj day4 7道题
LiNa_lInA_741的博客
04-27 1336
这里写目录标题ningen类型图片文件解题镜子里面的世界类型图片文件解题被嗅探的流量类型pcap文件解题小明的保险箱类型图片文件解题爱因斯坦类型图片文件解题easycap类型图片文件解题另外一个世界类型图片文件解题ASCII编码变形 ningen 类型 Misc jpg图片分析 图片文件 9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg 解题 复习题，类似day1里面二维码。 常规检查，打开图片看看，打开属性看看，用010Editor打开看看，发现图片隐藏文件： binw
2021-05-13 CTF Misc buu oj day9 5道题
LiNa_lInA_741的博客
05-13 859
菜刀666 类型 流量包分析 流量包 666666.pcapng 解题 流量包wireshark打开后基础分析： 统计-协议分级： Conversation统计： HTTP分组计数： 请求统计： 发现http请求，上传1.php，分析为可以数据包，过滤ip.addr==192.168.43.83 and http，很多请求： 打开看每个请求都是base64编码的命令 用命令导出tshark -r 666666.pcapng -T fields -e urlen
2021寒假MISC打卡DAY10
煤矿路口西的博客
01-23 1076
zip 拼在一起解下base64就有flag 注意：得到的 flag 请包上 flag{} 提交 得到68个加密压缩包， 大佬的crc爆破脚本 import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for k in dic: for h in dic: ...
2021寒假MISC打卡DAY12
煤矿路口西的博客
02-27 499
[INSHack2017]sanity 签到题 # Challenge description: I really hope you are INSAne, but if that's not the case and that you don't want to validate the "INSAnity" challenge then maybe you would like to validate this one? Here is your flag, you disapointing an.
BUUCTF misc 专题（27）数据包中的线索
tt_npc的博客
11-16 2954
下载以后直接用wireshark打开找到黑色框框这一条 我们用TCP追踪流进行追踪 我们可以发现下面这段代码很像base64加密类型 那么我们进行解密 Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 最终我们可以在右下角找到另存文件为jpg格式 就出来了一张路飞的图片答案也就在他头上啦 flag{209acebf6324a09671abc31c869de72c} ...
BUUCTF-数据包中的线索
cdcdcdcd123132的博客
10-26 1042
流量分析是一种网络监控和安全分析的方法，它可以通过捕获和分析网络中的数据包，来发现网络的运行状况、性能、异常和威胁。流量分析可以帮助网络管理员和安全专家及时发现和解决网络问题，提高网络效率和安全性。这是一个关于网络流量分析的题目，给出了一个pcap文件，要求从中找出隐藏的flag。首先，我们下载并打开pcap文件，使用一款叫做Wireshark的网络协议分析工具来查看其内容。我们发现这个文件中只有很少的几个http流量包，所以我们决定先分析http流量。
[BUUCTF] MISC 数据包中的线索 wp
rang的博客
09-29 1326
用 wireshark 打开.pcapng文件 追踪TCP流 发现一推可能是被base64加密的密文 解密网站：https://the-x.cn/base64 果然是一个图片 打开得到flag 路飞酷酷滴！！！
BUUCTF Misc 假如给我三天光明 & 数据包中的线索 & 后门查杀 & webshell后门
网安小趴菜
11-27 1105
BUUCTF Misc 假如给我三天光明 & 数据包中的线索 & 后门查杀 & webshell后门 wp
BUUCTF：数据包中的线索
热门推荐
末初的CSDN博客
09-23 1万+
题目地址：https://buuoj.cn/challenges#%E6%95%B0%E6%8D%AE%E5%8C%85%E4%B8%AD%E7%9A%84%E7%BA%BF%E7%B4%A2 大部分都是TCP的包，直接过滤http的包 追踪http流 传输内容好像是base64密文，使用这个网站解码base64：https://the-x.cn/base64 发现解码出来的内容是jpg图片格式并以自动转为图片，下载即可得到flag flag{209acebf6324a09671abc31c869
BUUCTF 数据包中的线索
Bnessy
03-25 1624
找到HTTP数据包，追踪HTTP流，将内容复制出来base64解密 看到JFIF，是jpg文件头 保存为jpg，看到flag
buuctf—数据包中的线索
weixin_52620919的博客
11-04 936
wareshark打开 过滤出http 追踪状态码为200的 base64解密一下 导出jpg图片 看到flag flag{209acebf6324a09671abc31c869de72c}
buuctf misc
09-28
buuctf misc是一个CTF比赛中的一个题目，其中涉及到了压缩包解密和二维码分析等内容。根据引用内容，压缩包是用四位数字加密的，需要尝试不同的组合来解密。同时，二维码文件中可能含有pk字母，还可能包含一个zip...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值