间谍启示录 1

最新推荐文章于 2023-12-03 11:04:21 发布
最新推荐文章于 2023-12-03 11:04:21 发布
阅读量704 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brightendavid/article/details/115682474
版权

拿到一个iso文件，使用winhex查找flag字符串，发现有一个flag.exe

在这里插入图片描述
尝试把隐藏的文件拖出来

使用binwalk无效

那就使用strings命令硬来

在这里插入图片描述
查找所有字符，再看flag ，还是只有flag.exe

在这里插入图片描述

使用foremost命令，解出来了一些文件，所以说这个找出隐藏文件的方法就挺迷的。

在这里插入图片描述

拖到windows里面,linux里面运行不了。

在这里插入图片描述
双击flag.exe，出现隐藏文件
在这里插入图片描述
把这个选项打开是一个好习惯

brightendavid
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-间谍启示录
个人做题记录，大佬勿喷
01-25 384
解压附件是一个iso文件，根据题目提示，foremost一下。然后在查看那里勾选隐藏文件，即可看到机密文件。来到下面这个文件夹运行flag.exe。
BUUCTF：间谍启示录
末初的CSDN博客
11-03 2707
题目地址：https://buuoj.cn/challenges#%E9%97%B4%E8%B0%8D%E5%90%AF%E7%A4%BA%E5%BD%95 题目是个iso文件 foremost分离 解压，运行flag.exe生成隐藏文件，开启查看隐藏项目即可(这个应该大家都会开) flag{379:7b758:g7dfe7f19:9464f:4g9231} ...
buuctf misc 间谍启示录
zip471642048的博客
06-21 1436
发现iso文件里有一个flag.exe 的文件 iso文件不挂载直接foremost分解，得到一些文件发现rar里面又个flag.exe 把rar解压后得到，三个文件运行flag.exe 并且打开隐藏文件,即可得到flag
BUU-MISC-间谍启示录
qq_24033605的博客
04-28 393
BUU-MISC-间谍启示录 通过foremost分解iso镜像。 解压压缩包 根据文件名称就知道运行哪个文件了，运行完会生成一个隐藏文件flag.txt.。 flag{379:7b758:g7dfe7f19:9464f:4g9231}
BUUCTF 间谍启示录 1
最新发布
YueXuan_521的博客
12-03 451
BUUCTF 间谍启示录 1
BUUCTF misc 专题（77）间谍启示录
tt_npc的博客
05-12 916
下载附件解压，发现是个镜像文件 ，难道要放在虚拟机里运行吗？ 先放到了winhex里面查看，发现应该是有东西的，binwalk和foremost试试能不能分离出什么东西 （这里用foremost分离） 果然，分离出了这些文件，回看题目，说是隐藏的秘密，那么有可能是把文件隐藏掉了 在文件夹查看的显示中可以看到有一个隐藏的项目，勾选以后解压文件，运行flag.exe。 得到了机密文件.txt，打开 得到flag，flag{379:7b758:g7dfe7f19:9464f:4..
易语言易间谍
08-21
易间谍系统结构:GetCursorPos,WindowFromPoint,GetWindowText,GetClassName,GetClassLong,GetWindowLong,GetWindowRect, ======窗口程序集1 || ||------__启动窗口_创建完毕 || ||------_时钟1_周期事件 || ||------...
易语言源码易间谍.rar
02-22
易语言源码易间谍.rar 易语言源码易间谍.rar 易语言源码易间谍.rar 易语言源码易间谍.rar 易语言源码易间谍.rar 易语言源码易间谍.rar
间谍
02-14
该项目是通过。 可用脚本 在项目目录中，可以运行： npm start 在开发模式下运行应用程序。 打开在浏览器中查看。 如果进行编辑，页面将重新加载。 您还将在控制台中看到任何棉绒错误。... 在交互式监视模式下启动...
端口间谍调试工具
07-09
端口间谍调试工具
IDAT block小结
brightendavid的博客
03-29 4547
IDAT块隐写–一生之敌 IDAT定义： 图像数据块IDAT(image data chunk)：它存储实际的数据，在数据流中可包含多个连续顺序的图像数据块。 IDAT存放着图像真正的数据信息，因此，如果能够了解IDAT的结构，用户就可以很方便的生成PNG图像。 一张图片可以有很多的IDAT块。 说了和没说一样。 先来说一说这个IDAT块长什么样 这里是16进制下的WINHEX截图 IDAT块一般的标识符为IDAT 只需要搜索这个关键字winhex就会整理出来这个IDAT头了。 但是一般的IDAT.
BUUCTF_zip 1 压缩包的研究_CRC32爆破
brightendavid的博客
04-05 3200
拿到一堆的加密的压缩包，也不是伪加密，也不能爆破。我反正是爆破了所有8位的字母加数字密码。（要是弄一个中文进去，神仙也爆破不了） 但是每一个的大小倒是很小。 这个就很难办了。 原来有一个叫CRC32校验码的东西。 就是属性最后的那个东西。 之前有过拿相同校验码的文件，去破压缩包里的文件的题目，用到就是这个东西。 CRC32校验码就是用来检验文件内的数据是否正确的。 个人理解应该是做了一个不可逆的编码。 就像是有一个故事说的是:投标公司为了防止内鬼泄露价格消息，就做了一个“基于区块链的二次检验程序”。.
[GUET-CTF2019]虚假的压缩包 1 得到的 flag 请包上 flag{} 提交。
brightendavid的博客
04-03 3040
拿到压缩包 里面还有俩。 这个压缩软件就很神奇。 如果用360压缩，这个虚假的压缩包就可以直接打开。 但是用winrar ，就会显示加密。这个加密实际上就是一个zip伪加密，也是简单的。 可能是360压缩把一些错误信息给过滤掉了。像是一些文件头错误，360压缩是直接不给显示错误文件的。但是其它的解压软件是显示但打不开。 这是虚假的压缩包里面的内容。看着像是某个加密算法。估计是RSA。 数学题 n = 33 e = 3 解26 ------------------------- 答案是 这个整数
递归解压zip文件
brightendavid的博客
04-12 1636
此代码解决的问题是 套娃 某一题CTF就是把一个文本文件压缩了几百次，套在几百个zip文件里面。几乎不能想象。 在此处，还没有想到问题的 严重性。 已知，解压的密码就是上一个zip的文件名。 import os import zipfile dir = "C:\\Users\\brighten\\Desktop\\ff\\" n = 0 s2 = "" def jieya(): i = "0653.zip" for x in range(10000): ss =.
[安洵杯 2019]easy misc 1
brightendavid的博客
05-13 1555
拿到一个压缩包 里面有一个加密的压缩包 这个压缩包里面有一个神秘的 代码，先把数值计算出来吧。反正misc的题目总是这个样子，也不是第一天知道了。 那么就先计算一个这个数值吧， import math x=2524921 y=(math.pow(x,0.5)*85/5+2)/15-1794 print(y) 算出来是7呀 FLAG IN ((√2524921X85÷5+2)÷15-1794)+NNULLULL, 这个东西理解起来铁定是有二义性的呀。 7+NNULLULL, 7NNULLULL,.
BUUCTF_FLAG_MISC
brightendavid的博客
03-23 1522
获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。 先来三板斧，binwalk，stegsolve,winhex来一遍 发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样 一时间想不起来PK是哪个文件头了。 先保存，保存为bin。 现在我们知道他是zip格式的文件头了。 给他一个后缀.zip格式 里面还是有一个不知名的文件。 怎么都做不下去了，就丢到winhex里面看 查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。 当然还看到有人把压缩包丢到.
ZIP伪加密判定方法
brightendavid的博客
04-04 1438
转自 https://blog.csdn.net/qq_26187985/article/details/83654197
[WUSTCTF2020]find_me 1
brightendavid的博客
03-26 1424
这一题很有意思 一直在想这个备注怎么显示不全。 题目本来的图片是只读格式的，需要把只读的选项取消掉。 如果是只读格式，那么这个备注是现实不全的，而且无法复制。 这个一眼就可以看出和盲文很像。 盲文的在线地址： https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=mangwen wctf2020{y000u_f111nddd_Meeeeeeee$e} ...
描述反间谍软件的特征是什么?
05-17
1. 侦测和删除间谍软件：反间谍软件可以侦测和删除计算机系统中的间谍软件，这些软件可以窃取用户的敏感信息。 2. 防止安装间谍软件：反间谍软件可以防止新的间谍软件被安装到计算机系统中，这可以保护用户的隐私和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值