bugku两道misc

最新推荐文章于 2023-01-17 16:12:44 发布

feng_2016

最新推荐文章于 2023-01-17 16:12:44 发布

阅读量190

点赞数

本文链接：https://blog.csdn.net/feng_2016/article/details/105665791

版权

这是一篇关于Bugku平台的解题分享，涉及到两个misc题目。第一题通过观察1.txt中0和1的ASCII二进制形式，发现是rar压缩包的隐藏信息，使用Python进行解压，得到了带有flag的base64编码的jpg图片。第二题则涉及到MP3文件中的隐藏信息，需要进行图像旋转和解码操作。

摘要由CSDN通过智能技术生成

convert

上来一个1.txt，打开一看很多0，1
尝试一下是不是ascii的二进制
在这里插入图片描述
发现前三个字符是rar，说明是rar压缩包的二进制
下面动真格了，上Python

f = open(r'D:\sundry\1.txt','r')
f2 = open(r'D:\sundry\3.txt','wb')
while

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

feng_2016

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Bugku CTF-MISC 1

afei001

02-25

485

目录前言： 1.这是一张简单的图片：Unicode编码转换 2.又一张图片，还单纯吗：jpg中隐藏jpg 3.隐写：IHDR修改图片高度隐写 3.1 steg_Bugku-burstHeight.py 4.隐写2：隐写包含加密zip压缩包 4.1 binwalk分离文件 4.2 foremost分离图片 5.隐写3：IHDR修改图片高度隐写 5.1 steg_Bugku-burst_png_width_height.py 6.telnet：pcap数据包分析 7.Linux：二进制

[BUGKU] [MISC] 图穷匕见

Stan冲冲冲

07-09

658

下载下来，发现是jpg 先检视详细信息题目叫做图穷匕见，所以以为是改高度但是拉进winhex后发现，文件尾有一大串字符串一般给出这么多数据，题目又与图片有关，那么肯定是要作图了，而这些数据一般都是坐标信息仔细分析，没有大于F的，应该是hex 刚开始以为是转换成dec，但是不知道怎么划分，尝试多次后发现是转换成ascii 按惯例是要贴上结果的，但是太长了有35019行，就不放上来了全是坐标，先另存为txt，然后gnuplot作图但是用gnuplot有格式要求，得先去掉括号和逗号直接ctrl+

参与评论您还未登录，请先登录后发表或查看评论

Bugku Misc 隐写

我，我的博客

08-07

1157

下载附件、解压得到一个Png文件 w 但是，解压出来之后，无法直接打开图片，提示 IHDR：CRC error (物理机为kali) 再次尝试二进制查看文件，没有收获 CRC error，证明图片数据被修改过，通过hexeditor 修改图片的长宽，将长宽都修改成500之后，Linux也不提示CRC error，文件也可以直接打开，同时也拿到了key: BUGKU{a...

隐写术浅谈（一）：直接附加与IHDR

热门推荐

qq_47875210的博客

08-05

1万+

CTF-bugku-misc-[隐写3]-png高度隐写和pngCRC校验: https://blog.csdn.net/m0_43405474/article/details/123361993。png宽高被改，crc无脑爆破: https://blog.csdn.net/qq_61554462/article/details/123599109。PNG格式的数据结构: https://blog.csdn.net/weixin_44949552/article/details/105231309。...

winhex教学自学PPT

12-07

重装系统只剩C盘数据恢复（一）.ppt重装系统只剩C盘数据恢复（二）.ppt硬盘被分区-根据目录项推算出DBR.ppt7.FAT32格式化成NTFS数据恢复方法.ppt6.NTFS格式化成FAT32数据恢复方法.ppt5.磁盘未初始化的恢复方法.ppt4.winhex手工修复扩展分区表.ppt

[CTF隐写]png中CRC检验错误的分析

baikeng3674的博客

07-03

2924

[CTF隐写]png中CRC检验错误的分析最近接连碰到了3道关于png中CRC检验错误的隐写题，查阅了相关资料后学到了不少姿势，在这里做一个总结题目来源： bugku-MISC-隐写2 bugku-MISC-再来一道隐写 JarvisOJ-MISC-炫酷的战队logo 基础知识：先分析png的文件格式，用16进制编辑器010editor打开一张...

BugkuCTF-MISC题虎符

am_03的博客

09-04

497

补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解解题：拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大王井王井这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc

Bugku—MISC题总结

Lemon's blog

06-15

4153

前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。这是一张单纯的图片用winhex打开 Unicode编码转换ASCII即可得出flag 隐写前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件即可...

攻防世界-Misc-2-1(png图片头详细解释、png图片crc宽度爆破)

Sea_Sand息禅

05-07

8432

先详细解释一下png的文件头： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 - 后...

通过一道图像隐写题来学习CRC校验爆破宽高以及PNG图像文件结构

→_→

01-07

3260

大白（来源:BUUCTF） 1.关卡描述 2.解题步骤我们可以先补充下知识： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - ...

实验吧杂项记错本

Grey的博客

05-06

6078

1.小白鼠与蝙蝠的故事下载题目压缩包解出来是一个vbs文件，这题就是考验vbs能力了，如果是学c语言的人会感觉有点吃力。第一步千万!千万！千万！不要直接运行vbs（不管是不是这题还是其他vbs），这会有风险，先复制个副本在虚拟机（当然本题没那么危险啦）运行下，弹出框显示"this_is_key"，(⊙０⊙)如果有那么简单就好了，这里要注意下，当运行后这个vbs，原文件会被改写（幸好运行的是副本）。...

ctf秀misc入门【30-36】wp

weixin_52450702的博客

05-16

1106

misc30 正确的宽度是950。解压出来是bmp文件格式，而且上面什么都看不出来，题目说，正确的宽度是950，那么我们就要找到宽度，并且改成950（对应16进制 3B6）。首先了解bmp的文件格式：

CRC爆破宽高

夏日の blog

02-27

4462

目录前言解析IHDR例题脚本前言有时CTF杂项给一张png图片,linux下打不开（白屏），Windows下可查看图片，就可能是宽高被修改解析IHDR 例题选自2020安恒月赛下载压缩包解压出一张PNG图片，linux下打不开，如图所示猜测是对其高或宽进行了更改，需要进行CRC爆破以获得原来的宽和高，修改回去就行了。脚本 import zlib import struct crc...

PNG头文件格式分析

David.turing's Security Blog

06-08

384

00000000h: 89 50 4E 47 0D 0A 1A 0A00 00 00 0D49 48 44 52 ; 塒NG........IHDR00000010h: 00 00 00 CE 00 00 00 CE 08 02 00 00 00 F9 7D AA ; ...?..?....鶀?00000020h: 93 00 00 00 09 70 48 59 73 00 00 0A ...

HECTF_2020 部分Writeup

Dream的博客

11-27

613

HECTF_2020 web1 打开题目发现要手机号登入,F12查看源码发现有个手机号<-- 15970773575 -->；尝试找回密码,根据hint.php给的提示发现,验证码是要通过爆破得来,且长度为4位；使用脚本生成字典 dz.py: f=open('zidian.txt','w') for i in range(9999): s=str(i) if len(s)==1: s="000"+s if len(s)==2: s="0.

Bugku Misc 隐写3

我，我的博客

08-08

2345

附件下载，解压，打开提示CRC error（笔者物理机位kali），这个错误在第一个隐写中见过。果然，Windows下能打开：于是：使用hexeditor 尝试修改文件长度直接修改成了500，多一点也没关系嘛~ Windows下再次打开，OK 结束 flag{He1l0_d4_ba1} 80 points get!...

libpng error: IDAT incorrect data check

04-24

5920

今天在移植项目的时候，发现出现了这个问题，一看是 png检测问题libpng error: IDAT incorrect data check ,error failure processing png image仔细看log ，然后修改后缀名。png —- jpg 或者其他的，应该是手动修改文件后缀名称导致的

解密Bugku CTFMisc挑战：社工与二维码解析

"bugku ctf misc wp.pdf 是一个关于CTF比赛解题的writeup，主要涉及了社工和编码解密方面的知识。" 在CTF（Capture The Flag）竞赛中，"Misc"通常指的是各种混合类题目，涵盖广泛的知识领域，包括但不限于密码学、...