bugkuCTF 乌云邀请码 write up【橘小白】

最新推荐文章于 2023-05-19 22:44:38 发布
最新推荐文章于 2023-05-19 22:44:38 发布
阅读量2.8k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kety_gz/article/details/83116657
版权

bugkuCTF 乌云邀请码 （Misc）
题目地址：http://ctf.bugku.com/files/69fed30501c47ddd56250587d359e7d9/misc50.zip
下载文件，解压后得到一张图片

在这里插入图片描述
这应该是一道隐写题，和图片内容没什么关系
放入Stegsolve查看
发现红绿蓝plane0 的最上边都有一排小黑点儿，很可疑
在这里插入图片描述
选择Analyse 的Data Extract进行分析
勾选红绿蓝的0层，选择BGR模式，然后点击Preview，滚动条滑到最上

在这里插入图片描述
发现flag
点击save Bin 保存为.txt格式，打开，复制提交
在这里插入图片描述

橘小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Bugku--乌云邀请码
博客
10-20 5002
下载下来的压缩包解压后是一张图片 用 Stegsolve查看图片的每个颜色通道，发现三原色的0位的左上角有点奇怪，应该是LSB隐写 打开Stegsolve->Analyse->Data Extract，选取相应颜色通道 更改Bit Plane Order，就得到flag了 顺便总结一下图片隐写常用套路 1、能打开的先用stegsolve看一下各个颜色通道有没有隐藏信息，或者是不...
bugku ctf 杂项 乌云邀请码
qq_42777804的博客
05-29 776
做这道题之前先给出工具 stegsolve下载地址 链接：https://pan.baidu.com/s/1jDE2eVk79Qi9pmZN2JQE2A 提取码：xb0k https://blog.csdn.net/qq_42777804/article/details/90238718（使用方法） 下载打开后 接下来使用stegsolve打开 然后 之后各种...
Bugku CTF每日一题 乌云邀请码
彼岸花苏陌的博客
02-15 549
乌云邀请码 打开发现是张图片，用winhex打开发现很多和普通图片不一样的地方 打开属性没发现什么异常 但是在STEGSLOVE打开却发现了异常,RGB都在0位有如下图的异常 于是考虑RGB隐写，但是RGB并无有用信息，不过调成BGR时就显示了flag 神秘的文件 打开发现有两个文件，但是仔细观察后可以发现外面的那个未加密的文件在加密的zip文件也有同名文件，于是可以考虑明文攻击，但是要确定还得看CRC32是否相同（这个用winrar可以看） 然后将外面的图片压缩（这里要用winrar，用其他的比如36
bugku 乌云邀请码writeup
luftmensch3的博客
10-23 1623
用stego打开图片 左上角有一点点异常。 打开data extract 。如图勾选，得到flag
bugku 乌云邀请码
qq_38807738的博客
12-04 1077
打开题目解压得到一个png图片 放kali用binwalk和file看一下 想了想还是 用stegslove弄一下  得到flag，把大括号里空格都去掉就ok了，提交
乌云登录表单网页模板
01-22
【乌云登录表单网页模板】是一个专门为网页设计师和开发者准备的资源，它提供了一种预设的界面设计，用于创建具有专业外观的用户登录页面。这个模板通常包含用户名输入框、密码输入框、登录按钮以及可能的“忘记密码...
CSS3卡通乌云下雨动画特效
07-24
【CSS3卡通乌云下雨动画特效】是一种利用CSS3的强大功能来实现的视觉效果，它在网页设计中常用于创建动态、引人入胜的天气预报图标。这种动画特效不仅展示了CSS3在网页元素动画方面的潜力，同时也为用户带来了更生动...
乌云全部技术文章打包上传
07-02
【乌云全部技术文章打包上传】这一压缩包文件包含了丰富的IT安全领域的技术文章，这些文章源自知名的网络安全平台“乌云”。乌云，全称为“WhiteHats Security Platform”，曾是中国领先的漏洞报告和安全研究社区，...
Three乌云密布天空背景特效特效代码
03-20
"Three乌云密布天空背景特效"是一个专门用于生成动态、逼真的天空背景的特效库，它基于JavaScript的三维渲染库Three.js来实现。Three.js是一个强大的开源库，为Web开发人员提供了丰富的3D图形编程接口，使得在网页上...
传说中的乌云内部工具
05-20
传说中的乌云内部工具，刷洞必备！
27、Bugku——XX的邀请码writeup
qwsn
01-12 2379
文章目录 0x01、题目：Bugku__XX的yao qing ma 0x02、WP 0x03、Flag
bugku 二维码题目 多种方法解决、闪的好快、乌云邀请码
zyh18851473527的博客
07-19 1557
多种方法解决 下载压缩包解压后是个exe文件，无法打开。放入winhex下分析，右边是一串类似base64编码的字符串。 题目提示会得到一个二维码图片，百度了下图片和base64可以转化。用在线工具转化可以得到一个二维码，扫描一下就是flag啦 KEY{dca57f966e4e4e31fd5b15417da63269} 闪的好快 第一步：下载下来是一个gif图片，并且是会动的...
【CTF】Misc7——乌云邀请码+图穷匕见+convert
weixin_44063560的博客
02-28 819
乌云邀请码 打开文件，得到一张图片，属性上没有什么可疑的，010上也没有什么明显的问题。 用Stegsolve打开，发现其最低位左上角有些问题，估计是LSB隐写。 之后就是开始尝试了，（这里可以提示一下是BGR）得到flag～ ————————————————————————————————————————————— 图穷匕见 查看属性，一句图穷flag现惹人注意，打开010直接翻到最后，发现...
BugkuCTF----MISC---乌云邀请码
qq_42133828的博客
04-21 457
打开题目，下载的是一张图片： 一看到这张图片，小编都会忍不住的去访问他给出的链接。但是，很遗憾的是访问完后并没有什么用。 这时候，小编又想把图片发送到图片解析器（StegSolve）里解析。 就在把所有的图片过一遍后，发现并没有任何线索，本来打算放弃的时候，又想到这工具还有其他的解析图片的方法： 做完后，小编我到现在还是处于懵逼状态。。。。。。 ...
bugku 普通的二维码
weixin_30940783的博客
11-23 316
记录下对进制转换实现的重新思考。 扫描二维码扫到了一句垃圾话。 拖到winhex里面。 一开始以为是十进制直接转ascii，发现错误。 后来发现，最大数是7，八进制转换吧。 我是打算用python的libnum模块转换，所以我先把8进制转换为10进制，然后10进制转换为ascii。 贴出代码 import libnum a='146154141147173110141166145137...
WRITE-BUG - 新一代数字空间
qq_39778076的博客
05-06 1421
WRITE-BUG创建于2019年，创始团队主要来自于清华大学、中国人民大学等国内高校学生。运营至今，已累积100000+注册用户，91%是18-24岁在校大学生，覆盖国内绝大部分高校；用户平均月留存近达45%，直接访问比例高达75%；现有优质内容约40000+份，累计为10000+份源码进行代码质量评估。2021年9月，WRITE-BUG从4000+创业项目中脱颖而出，成功入选“奇绩创坛”2021年秋季创业营。
【WRITE-BUG数字空间】——大学生的专属学习社区
wm1634208243的博客
04-17 993
【WRITE-BUG数字空间】——大学生的专属学习社区
[源码和文档分享]基于QT实现的约会吧社交聊天系统
qq_38474647的博客
12-18 223
1 问题陈述 约会管理系统是一个帮助人们发起并安排约会的平台。一旦注册成为该系统的用户后，你就可以邀请任意的其他用户来一场一对一的约会，从而增进感情，达成共识，赢得未来。 新用户需要先行注册，要求填写用户名和密码，以及email和电话号码。注册成功或是老用户，则通过用户名和密码登录系统。 用户登录系统后，可以选择查看所有的其他用户，...
WriteBug数字空间顶级圈主修炼手册
最新发布
qq_39778076的博客
05-19 192
C同学选择私密圈子避免他人打扰，添加聊天、代码、云文档频道，其他组员加入私密圈子后，即可使用代码仓库Git管理小组代码项目，利用答疑工单协作管理项目、分配任务、每个组员贡献度均可见。，目的是分享大师作品，与摄影爱好者进行技术交流，从而认识更多的小伙伴，一起扫街，B同学的内容形式主要以内容与交流为主。与官方通力合作，通过其他社交社区媒体展示自己创造的圈子，展示圈子其乐融融氛围、展示你们这群有趣灵魂的杰作，吸引其他伙伴一起加入建设圈子的征途中，快把“漂泊在外”的伙伴们带回“圈”同学们请发挥你的想象力，让我们。
乌云视角看安全：数据安全治理 (2013-12-11).pdf
01-05
乌云视角看安全：数据安全治理

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值