Bugku 黑客的照片 WriteUp

最新推荐文章于 2024-07-17 23:48:55 发布
最新推荐文章于 2024-07-17 23:48:55 发布
阅读量108 收藏
点赞数
分类专栏： MY CTF 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baiqilolo/article/details/132006124
版权

拿到一张图片

 放到文本编辑器里观察，发现有压缩包文件头，随后拖到kali里面去分割

 

 把分割出来的东西拖到桌面上，有两个压缩包，先把没有密码的压缩包解压里面是flag压缩包的密码文本是利用rsa解密，解出来的密码是一串数字要根据提示#longs_to_bytes(m) = passwd转化为bytes类型将他转化为十六进制再转化为ascii码，就是密码。转化后是。passwd:I_1ove_mumuz1!

拿到两张图片，红色的那张把高该大一点就有部分flag，三哈那张放到stegpy里面就要有最后一部分

 第一部分则在原图里，用zsteg hacker -a | grep flag 可以找到那个PK 跟flag没关系是压缩包的一部分

 

Pow_Ew
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BugKu CTF(杂项篇MISC)---黑客的照片
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-13 2567
BugKu CTF(杂项篇MISC)—黑客的照片 文章目录BugKu CTF(杂项篇MISC)---黑客的照片题目提取文件00000436 rsa 解密00000438 图片隐写flag2 改高flag3 stegpyflag1 zstegflag 拼接 题目 提取文件 foremost hacker.png 00000436 rsa 解密 e = 65537 p = 16435030890771245250471689347093882208680256137725184148561
BugkuCTF文件包含漏洞
Sandra_93的博客
10-17 1368
虽然是参考别人的，但是，为了增强下记忆力，顺便督促自己天天做题，还是每天来一题CTF吧。现阶段，Web.
Bugku CTF：黑客的照片[WriteUP]
如有错误感谢斧正
11-16 347
接着用binwalk -e FILE --run-as=root把文件分离出来分离后发现里面有两个压缩包+一个txt文件(其中一个压缩包疑似损坏，另一个有密码)
bugku windows 2008应急加固
qq274575499的博客
05-29 1119
windows2008应急加固
BugkuCTF(old)----流量分析题目Writeup
Au
09-26 1781
flag被盗 文件不是很大，粗略看了一下，发现了shell.php字段 筛选为http流量，追踪TCP查看 直接得到flagflag{This_is_a_f10g} 中国菜刀 下载解压得到数据包，比较小只有7kb 只有TCP和HTTP协议流量，追踪TCP流查看，发现flag.tar.gz压缩包 使用kali集成的 binwa...
bugku 网络安全事件应急响应
qq274575499的博客
05-23 1002
X集团的WebServer服务器遭到黑客入侵，该服务器的Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件和恶意文件等。通过分析黑客的攻击行为，我们将发现系统中的漏洞，并对其进行修复。
CTF-60 writeup
热门推荐
a370793934的专栏
03-25 1万+
Web Web1 文件包含 打开看到源码 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> eval() 函数存在命令执行漏洞，构造出文件包含会把字符串参数当做代码来执行...
BugkuCTF web11_网站被黑 writeup
Mitchell_Donovan的博客
12-21 1290
web11.网站被黑 原题链接 key:御剑后台扫描+burpsuite密码爆破 知识补充： webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文 与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 顾名思义，"web"的含义是显然需要服务器开放web服务，"shell"的含义是取
bugku题解-web
qq_51775369的博客
10-08 1779
1.滑稽 进去发现很多滑稽脸，直接f12开发者，就能看到flag 2.
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
2023 强网杯 Writeup
01-29
CTF Writeup 2023 强网杯 Writeup 是一篇关于 Capture The Flag（CTF）的 writeup，内容涵盖了多个挑战题目，涉及到 Python、 Cryptography、Reverse Engineering、Web 等多个领域。下面是对每个挑战题目的详细分析...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
ADS Writeup_ads_
10-03
"Advanced Data Structure Writeup" 提供了一个深入探讨这一领域的详细分析，涵盖了各种复杂的数据结构及其在实际问题解决中的应用。 **一、数组** 数组是最基础的数据结构，它提供了固定大小且连续的内存空间来...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8338
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
自建SMTP服务器：如何保障安全稳定的发信？
danplus的博客
07-17 383
自建SMTP服务器虽然可以提供更高的灵活性和控制力，但也需要投入大量的时间和精力来保障其安全和稳定。AokSend，指导您自建SMTP服务器，结合API接口，高效稳定，让邮件营销更加自主可控！
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
LNN0212的博客
07-17 518
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。注意，一定只能用于自己设备的连通性测试哦！
内容安全（深度行为检测技术、IPS、AV、入侵检测方法）
最新发布
Thewei666的博客
07-17 750
区分不同的签名。
GKCTF2021 WriteUp：Web漏洞利用与EJS RCE详解
"GKCTF2021官方WriteUp包含了两个主要的Web安全挑战：ezcms和eznode。在ezcms中，利用模板注入和目录穿越漏洞获取flag；在eznode中，通过绕过严格过滤的WAF并利用原型链污染实现远程代码执行（RCE）" 在ezcms挑战中...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值