BUUCTF刷题记录10道MISC(二)

最新推荐文章于 2024-08-04 01:44:52 发布
最新推荐文章于 2024-08-04 01:44:52 发布
阅读量1.3k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/feng_2016/article/details/105523752
版权
博主分享了在BJDCTF比赛中解决多个MISC类型题目的心得，涉及图片格式解析、隐藏信息提取、压缩包伪造加密、摩斯电码解密、隐写术等技巧。通过010editor、Audacity等工具，成功解密得到flag。
摘要由CSDN通过智能技术生成
[BJDCTF 2nd]最简单的misc-y1ng

上来一个加密安装包，属性找不到密码，010editor伺候
50 4b 03 04 后的加密为是 08 00 偶数，说明没有加密，是伪加密
修改50 4b 01 02后的加密位后，解压得到未知文件
010editor打开发现IHDR，说明是png格式，发现缺少文件头
补齐89 50 4E 47，顺便获得flag图片

[BJDCTF 2nd]A_Beautiful_Picture

png文件010editor打开
文件头正常，搜索 IEND 文件尾
跳到了最后，一切正常
看看属性，无果
LSB，无果
搜索BJD，无果
尝试性修改图片高度，顺便得到flag

来首歌吧

歌？拖进Audacity
发现隐藏摩斯电码，解密后顺便得到flag

神秘龙卷风

四位数爆破rar
龙卷风是brainfuck，解密得flag

九连环

jpg文件010editor打开
文件头正常，搜索FF D9文件尾
跳到了后面，最后还有个很大的压缩包
分离压缩包，压缩包内有一个压缩包和一个加密了的图片
压缩包中的压缩包有个加密了的flag
010editor仔细分析压缩包
以50 4b 03 04为开头，50 4b 01 02为中间ÿ

最低0.47元/天 解锁文章
feng_2016
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF——MISC
bdm1121的博客
04-14 5184
0x01 签到 flag：flag{buu_ctf} 0x02 金仨胖 gif文件，用2345看图王打开，可以看到得到三段信息图片，组合后得到flag： flag{he11ohongke} 0x03 二维码 扫描二维码提示secret is here，binwalk图片得到一个压缩包，提示4位数，爆破得到密码7639，解压得到flag： flag{vjpw_wnoei} 0x04 N种解决方法 得...
BUUCTF：Web 解析（一）
Flag少侠的博客
05-03 2020
[极客大挑战 2019] EasySQL、[极客大挑战 2019] Havefun、[HCTF 2018] WarmUp、[ACTF2020 新生赛] Include、[ACTF2020 新生赛] Exec、[GXYCTF2019] Ping Ping Ping、[SUCTF 2019] EasySQL、[强网杯 2019] 随便注
BUUCTF-MISC-来首歌吧
2301_80480838的博客
07-02 210
我们还用Audacity进行查看，发现在这首歌中有两个轨道。打开附件之后发现是一个音频文件。而上面那一条轨道正是莫斯密码。再转换一下就得到了flag。
BUUCTF-MISC-第二题
m0_73734159的博客
12-02 416
动态过程会时不时弹出flag。图片是GIF格式动态图片。我们需要想办法去拦截。
buuctf-misc题目练习二
2401_82760239的博客
05-09 618
分离得到一个压缩包，解压后发现压缩包里面有一个flag.vmdk文件，打开文件需要密码，但是没有其他信息可以得到密码，所以可能是伪加密。可以依据文件内的文件头和文件尾对一个文件进行分离，或者识别当前的文件是什么文件。打开题目是一段音频，放入audicity，是摩斯密码，短线为. 长线为-，用空格或者斜线隔开。但是压缩包需要密码，不知道密码形式，无法进行暴力破解，输入属性里的内容，发现就是它的密码。用winhex打开，未发现flag，但是最后由0和1组成，像是二进制编码。放入Audacity中，为摩斯密码。
BUUCTF（misc)
nareku的博客
06-25 338
打开压缩包，看到有一个二维码，甩工具看看（其实用手机也行）flag应该就在这张图片里面，图片应该是隐藏了其他的文件。用kail查看图片的信息（也可以用wireshark）演示就用kail啦，毕竟一直想学习使用操作kail发现了一个 4number.txt 和一些PK值，常规隐藏 zip压缩包 和 4number.txt 文件那么下一步就是要用foremost工具来进行图片分离出这个压缩包啦foremost命令会在当前文件夹下生成一个output文件夹，我们打开output文件夹可以看见有三个文件 png文件
BUUCTF MISC
Ygsqddm的博客
12-22 573
miscLSBzip伪加密ningen LSB 下载解压后得到图片 在stegsolve 中打开，lsb解码 保存图片后没有变化 于是点savetext 和save bin发现savebin存下来的图片有二维码 flag在二维码中 zip伪加密 用winhex打开 参考zip伪加密把09 00改为00 00改不了，属性发现是只读文件，修改属性，还是不行，仔细看 把两处都改为00 00 ningen 下载binwalk sudo apt-get update git clone https://github
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF之MISC（持续更新）
12-21
写一个记录贴。kali真的是个好东西。。 解决了的问题： kali忘了密码怎么办 kali的vmroots兼容性问题与如何更新源 php的基础语法 wenhex的使用方法 kali的基本工具了解 签到题 睡醒后做的第一个签到题，我可能脑子还...
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
攻防世界Test-flag-please-ignore杂项misc10
10-31
攻防世界Test-flag-please-ignore杂项misc10 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127618049
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
buuctf_misc
resu09的博客
04-03 257
buuctf 一些的wp 0x01 webshell后门 题目提示 后门，解压文件得到 便想到用杀毒软件来进行检验找到 是否存在后门函数 这里采用D-safe 来扫描一下 打开文件直接找到flag 0x02 面具下的flag 一路解压文件发现 一张 jpg 图片 查看属性发现不到东西，于是用010editor直接查看图片结构。 在图片末尾FFD9后面发现了50 4B 03 04显然是zip文件的开头 这里直接将其粘贴，重新用zip命名一下 打开发现是一个加密文档，因为
BUUCTF之MISC（二）
嘻
04-22 1221
你居然赶我走（jpg尾部插入base64编码） 今天做的第一道题。这是题目。jpg格式的。这个题吧我逗笑了。。先用winhex打开硬是没看见最后的flag。然后用binwalk查了一下发现不是压缩包和双图隐写，最后用stegsolve看了一下文件格式。。最后有一个flag。疑惑winhex为啥看不到，又打开看了一下。。我可能又瞎了。 LSB（LSB隐写） LSB：最低有效位。我的理解就是二进制...
BUUctf-Misc（一）
xl2655894520的博客
03-12 1171
ctf解题wp
buuctf-misc练习(2)
AlienEowynWan的博客
07-22 257
BUUCTFLSB文件中的秘密wiresharkrarqrzip伪加密ningen被嗅探的能量 LSB 既然是LSB 使用Stegsolve 得到二维码，扫一扫即可 flag是：flag{1sb_i4_s0_Ea4y} 文件中的秘密 右键属性详细信息 flag是：flag{870c5a72806115cb5439345d8b014396} wireshark 给了提示是登录登录方法，就直接过滤搜 http.request.method==POST flag是：flag{ffb7567a1d4f4
BUUCTF-Misc部分
xixihahawuwu的博客
03-09 858
二维码 附件压缩包下载下来是一个二维码图片 直接用工具查看 并没有直接给出flag，猜测是压缩包文件，使用winhex查看 明显的提示pk，压缩文件。可以用binwalk命令分离文件，也可以直接修改后缀（部分可能会存在损坏文件的问题） 先复制一份副本测试一下 打开压缩文件发现需要输入密码，根据文件名提示，应该是要输入4位数字密码，直接爆破 在进行爆破时发生问题 猜测是因为文件时我自己修改的后缀名，存在兼容问题，还是推荐使用binwalk分离 因为我的虚拟机老师出现无法复制文件到主机的问题，所以开启
[BuuCTF]Misc-1
Anonymous
01-07 543
0x00 wireshark 数据包中POST请求方法 http.request.method==POST 0x01 数据包中的线索 过滤http.request.method==GET 追踪TCP流，发现数据包中存在Base64编码 https://tool.jisuapi.com/base642pic.html base64转换图片 0x02 大流量分析一，二，三 IP: 统计 > IPv4 Statistics > All Address 邮箱: 筛选SMTP 追踪MAI
BUUCTF-Misc-(41,60)
最新发布
Cra_Thursday9527的博客
08-04 808
BUUCTF平台MISC方向第41至60题writeup
buuctf misc
09-28
buuctf misc是一个CTF比赛中的一个题目，其中涉及到了压缩包解密和二维码分析等内容。根据引用内容，压缩包是用四位数字加密的，需要尝试不同的组合来解密。同时，二维码文件中可能含有pk字母，还可能包含一个zip压缩包。你可以使用Winhex来查看文件的内容，并使用binwalk来分析文件并提取zip压缩包。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值