Bugku 只有黑棋的棋盘 WriteUp

最新推荐文章于 2024-06-18 16:24:06 发布
最新推荐文章于 2024-06-18 16:24:06 发布
阅读量108 收藏
点赞数
分类专栏： MY CTF 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baiqilolo/article/details/132006868
版权

题目到手一个加密的flag压缩包，还有一个png图片，那么密码应该就是在图片里。png用文本编辑器打开，是由zip的标志的。不过用binwalk和foremost就是分割不出来。那就要思考压缩包是否损坏的问题

观察十六进制数据，可以看到压缩包的文件头为504B0506这是错误的，这是压缩包的文件为格式，需要改为504B0304.修改完成后就可以正常的将压缩包分割出来。是有关密码的txt文档。

上面两个省略号提示我们需要按照提示继续写下去

JKLMNOPQRSTUVWXYZAB
IJKLMNOPQRSTUVWXYZA
HIJKLMNOPQRSTUVWXYZ
GHIJKLMNOPQRSTUVWXY
FGHIJKLMNOPQRSTUVWX
EFGHIJKLMNOPQRSTUVW
DEFGHIJKLMNOPQRSTUV
CDEFGHIJKLMNOPQRSTU
BCDEFGHIJKLMNOPQRST
ABCDEFGHIJKLMNOPQRS

 再去参考这个图片

 可以按照棋子的位置去对应文本，找出密码。从1开始对于ABCDEFGHIJKLMNOPQRS那么 第一个就是G以此类推。最后密码为：GOODGOPLAY

解压出来的图片修改宽高就行

Pow_Ew
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BugkuCTF-MISC题只有黑棋的棋盘(writeup)
am_03的博客
09-08 509
手动分离压缩包注意：zip压缩包文件头格式为504B0304，之间包含504B0102，文件以504B0506****结尾，注意这类格式。 解题流程 题目是1个压缩包，还有提示：动手修复。 1.先把压缩包解压，得到图片和另个压缩包。压缩包需要密码，图片是一个只有黑棋的棋盘。 2.考虑压缩包为伪加密，改完后发现打不开。看样子还得找密码。 3.查看图片和压缩包属性，没有任何发现。 怀疑图片隐写，用Stegsolve等工具查看了一遍，没有任何发现。 4.考虑题目提示动手修复，应该是有需要改字节的地方。因此把最开始
CTF中那些脑洞大开的编码和加密
weixin_34344677的博客
07-18 2846
0x00 前言 正文开始之前先闲扯几句吧，玩CTF的小伙伴也许会遇到类似这样的问题:表哥，你知道这是什么加密吗？其实CTF中脑洞密码题(非现代加密方式)一般都是各种古典密码的变形，一般出题者会对密文进行一些处理，但是会给留一些线索，所以写此文的目的是想给小伙伴做题时给一些参考，当然常在CTF里出现的编码也可以了解一下。本来是想尽快写出参考的文章，无奈期间被各种事情耽搁导致文章断断续续写了2个月，...
Bugku CTF 每日一题 只有黑棋的棋盘
彼岸花苏陌的博客
02-13 662
只有黑棋的棋盘 打开是一个flag.zip和一张图片，棋盘没看懂意思，于是先用winhex打开看一下 在最后发现了异常 应该是存在压缩包，但是用binwalk分析却没有结果 分析了许久后才发现有个提示是手动修复 这里提个知识点： zip压缩包最开始是以504B0304开头，中间可以夹杂许多504B0102，最后以504B0506收尾 果然这个压缩包格式存在问题，应该将第一个改为504B0304 改了之后改zip后缀就发现需要输入密码，但是没有什么密码提示啊？看了下属性，没有提示，用颜色工具也没有提示
Python学习之链表推导式x for xx in yy
jinhuo_2007的博客
02-26 1135
Python学习之链表推导式x for xx in yy 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录Python学习之链表推导式x for xx in yy一、x for xx in yy是什么？二、使用实例输出结果 一、x for xx in yy是什么？ 形如 xx for xx in yy 的形式就是链表推导式 二、使用实例 代码如下
bugku 只有黑棋的棋盘
qq_57294337的博客
11-06 168
bugku 只有黑棋的棋盘
BugKu (杂项篇MISC)—只有黑棋的棋盘
网络安全
01-31 1031
BugKu CTF(杂项篇MISC)—只有黑棋的棋盘 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 只有黑棋的棋盘BugKu CTF(杂项篇MISC)—只有黑棋的棋盘只有黑棋的棋盘一、工具二、解题思路三、总结 只有黑棋的棋盘 题目是1个压缩包，还有提示：动手修复。 一、工具 十六进制工具 010 editor https://download.cs
bugku-misc练习(二)
paidx0
04-28 347
文章目录Cisco插画photo的自我修养成果狗成果狗三色绘恋爱因斯坦只有黑棋的棋盘 Cisco 像是被某种加密后的base64格式，是AES 题目叫 Cisco，所以自然想到PT打开了 插画 百度了一下这是个什么东西，学到了，还可以文件伪造图片 还真拿到了隐藏文件 不知道是个什么，就拿出一小段百度，找到一样的片段 猜测这应该是一段Perl，所以就复制出来执行 photo的自我修养 三个文件，第一个可以看到下面有一点点露出来了，所以应该是被改了高度，改回来就行了 第二个文件是伪加密，文
weiqi game_黑白棋盘_
09-30
实现了labview上的黑白棋盘功能其中黑棋先行，白棋后行能实现初始全期盼自动清空
JS canvas绘制五子棋的棋盘
10-17
【JS Canvas绘制五子棋棋盘详解】 Canvas是HTML5中的一个强大特性，它允许开发者在网页上进行动态图形绘制。本教程将详细介绍如何利用JavaScript的Canvas API来创建一个五子棋的游戏棋盘。 首先，我们需要一个HTML...
c++广度优先搜索 棋盘游戏
01-25
棋盘游戏 【问题描述】 在不同棋类游戏中，棋子的走法总是一定的。比如中国象棋中的“马走日，象走田，车走直线，炮越山”。为了增加游戏的趣味性，西西想要融合围棋棋盘，来一场碰撞游戏。游戏规则： 1）每局游戏...
JQuery 国际象棋棋盘 实现代码
12-09
具体代码可以看Jquery做的国际象棋棋盘（查看源代码） 。 一开始我给每种棋子都写了类，实际上这是比较愚蠢的行为。首先，这样子css代码会有冗余。其次，在棋子div上绑定侦听器时会比较麻烦，要判断是否棋子div时，...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8289
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【启明智显产品分享】Model4 工业级HMI芯片详解（三）：高安全、防抄板
ami82的博客
06-18 340
【高安全、防抄板】随着物联网和智能设备的快速发展，设备安全认证的需求日益迫切。硬件安全认证和保护在确保设备和身份安全中发挥着不可替代的作用，需要与软件安全相结合，共同构建全面的安全体系。
TCP协议是安全的吗?
最新发布
高行行
06-18 71
不安全虽然 TCP 提供了一种可靠且高效的数据传输方式，但它不提供任何加密或身份验证机制来保护数据。因此，传输的数据可能会被未经授权的用户拦截和读取，而且其真实性无法验证。因此，为了确保 TCP 通信的安全，必须在 TCP 之上添加加密和身份验证等额外安全措施。与 TCP 结合使用的常见安全协议包括、SSH 和 IPSec。
如何隐藏真实的MAC地址和IP地址，保证多账户的安全？
vmlogin888的博客
06-18 277
在计算机网络中，MAC地址（Media Access Control Address）和IP地址（Internet Protocol Address）是两个重要的概念，用于网络设备之间的通信。虽然它们都用于标识设备，但在运作原理和作用上有着明显的区别。
HSE在企业中的重要性：健康、安全与环境的全面保障
shuntian88的博客
06-18 360
通过健康风险评估、安全培训、风险管理和环境保护措施，企业不仅保障员工的健康和安全，还推动环境的可持续发展。定期监测员工的健康状况，及时发现和处理与工作环境相关的健康问题，预防职业病，确保员工保持良好的身体状态，提高工作效率和满意度。系统化的风险评估和管理，预防健康、安全和环境风险，减少事故和职业病的发生，保障员工和环境的安全。通过有效的HSE管理，企业在员工、社会和环境之间实现良好平衡，促进各方利益的共同发展。健康安全的工作环境和高效的资源管理，提升员工工作效率，优化企业运营流程。HSE管理的综合效益。
DHCP部署与安全
2302_80097039的博客
06-15 1012
DHCP（Dynamic Host Configure Protocol ），作用是自动分配IP地址地址池/作用域：（这里面放有IP、子网掩码、网关、DNS、租期）DHCP优点减少工作量、避免IP冲突、提高地址利用率DHCP原理客户机广播请求IP地址（包含客户机的MAC地址）mac地址，网卡硬件地址，全球唯一，不会改变服务器响应提供的IP地址（但无子网掩码、网关等参数）客户机选择IP （也可认为确认使用哪个IP）服务器确定了租约，并提供网卡详细参数IP、掩码、网关、DNS、租期等。
python围棋棋盘落子左键黑棋右键白棋
05-20
你可以使用Python的GUI库（如Tkinter）创建一个窗口，然后在窗口中绘制棋盘。当鼠标左键被按下时，你可以在鼠标点击的位置绘制一个黑棋子；当鼠标右键被按下时，你可以在鼠标点击的位置绘制一个白棋子。以下是一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值