buuctf [GXYCTF2019]佛系青年 1

于 2023-12-27 19:07:47 发布
阅读量523 收藏 9
点赞数 7
分类专栏： BuuCTF-MISC-Wq 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63613326/article/details/135253553
版权

解压该文件发现需要密码，猜测应该是伪加密，我直接用7z解压了，7z是真香啊，直接无视伪加密

解压后得到两个文件

看图片猜测是佛文加密

尝试一下

与佛论禅密码 - Bugku CTF

最终flag

flag{w0_fo_ci_Be1}

羡鱼饼饼
关注
  • 7
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
MISC-BUUCTF-9题-九连环-佛系青年等
qq_51550750的博客
02-22 711
今天做了几题，把解题过程分享如下： 刷题网站BUUCTF：https://buuoj.cn/ 🌟题目列表： 九连环 steghide工具的使用 被劫持的神秘礼物 被刷新过的图片 kali的 F5-steganography进行解密 snake Serpent加密算法 认真你就输了 藏藏藏 被偷走的文件 Wireshark过
BUUCTF杂项刷题 [GXYCTF2019]佛系青年
CLAY0011的博客
12-20 307
解压，说是头部错误，然后进入010。03 04 保存解压得到。
BUUCTF Misc 佛系青年
Leslie_LIL的博客
03-06 880
题目如下： 与佛论禅密码，解码得到flag 在线解码网站https://ctf.bugku.com/tool/todousharp
buuctf-misc-[GXYCTF2019]佛系青年
weixin_46079186的博客
07-23 736
下载题目解压发现里面文件有个加密的 压缩包放到winhex 发现 是个伪加密 解压 与佛论禅：http://www.keyfc.net/bbs/tools/tudoucode.aspx
BUUCTF：[GXYCTF2019]佛系青年
末初的CSDN博客
10-05 7301
题目地址：https://buuoj.cn/challenges#[GXYCTF2019]%E4%BD%9B%E7%B3%BB%E9%9D%92%E5%B9%B4 zip伪加密 fo.txt _ooOoo_ o8888888o
BUUCTF [GXYCTF2019]佛系青年 1
YueXuan_521的博客
11-18 520
BUUCTF [GXYCTF2019]佛系青年 1
[GXYCTF2019]佛系青年1
m0_73948163的博客
12-14 158
打开题目后发现一张图片和一个txt文件这个txt文件需要密码才可以打开。先放到010Editorv3里面判断是不是伪加密。再次解密压缩包发现不需要解密啦打开文件发现是一个。发现是伪加密 需要把09改为01。
[GXYCTF2019]佛系青年
weixin_44110537的博客
09-06 1216
得到一个压缩包,一开始还以为这个图片隐写了某些内容,后来才发现直接是伪加密… winhex修改后得到:
BUUCTF Misc [GXYCTF2019]佛系青年 & [BJDCTF2020]你猜我是个啥 & 菜刀66 & 秘密文件 & [BJDCTF2020]just_a_rar
网安小趴菜
11-30 1137
BUUCTF Misc [GXYCTF2019]佛系青年 & [BJDCTF2020]你猜我是个啥 & 菜刀66 & 秘密文件 & [BJDCTF2020]just_a_rar wp
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF逆向前八题
最新发布
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
【BUUCTF】web之强网杯2019随便注
12-14
1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： 库：1’;show databases;# ...
BasicASM.s（BUUCTF）
06-04
分析过程文件
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局...
Buuctf 佛系青年
Dexret的博客
11-23 614
下载该文件，为一个解压包，再解压过程中发现解压失败 虽然提示密码错误，但是并没有提示输入密码提示框，可以判断该压缩包应该为伪加密 通过UltraEdit打开该压缩包，发现该压缩包为伪加密 将该09 00修改为00 00，再去打开压缩包，发现压缩包已经可以正常解压了 解压出一张图片和一个fo.txt文件 通过在线解密佛语网页解密 与佛论禅 (keyfc.net)https://www.keyfc.net/bbs/tools/tudoucode.aspx解密得到该题的flag ...
BUUCTF misc 专题（39）佛系青年
tt_npc的博客
02-27 798
下载打开以后是一个加密文本和一张图片 将图片拉入winhex中查看并没有发现什么，也分离不出来任何东西 于是把整个压缩包放入winhex中查看 发现是zip伪加密修改后打开文件 知道了是与佛论禅解密 与佛论禅http://www.keyfc.net/bbs/tools/tudoucode.aspx 参悟佛所言的真意就可以得出flag了 flag{w0_fo_ci_Be1} ...
GXYCTF2019--Ping Ping Ping
Oavinci的博客
06-16 475
知识点： 命令执行漏洞 空格以及字符串的绕过 ?ip=127.0.0.1 ?ip=127.0.0.1|ls ?ip=127.0.0.1|cat flag.php 显示不可以有空格 测试一下发现可以代替空格的形式 $IFS ${IFS} $IFS$1 //$1改成$加其他数字貌似都行 < <> {cat,flag.php}//用逗号实现了空格功能 %20 %09 /**/ %0a $IFS$9成功（ $IFS...
GXYCTF2019 Writeup
qq_39642801的博客
12-26 1028
网上找了以下发现要找到writeup还是有些困难，码以下，比较友好的比赛。 writeup地址：https://15h3na0.xyz/2019/12/21/GXYCTF%20Writeup/?from=groupmessage&nsukey=lzvye6q%2FD%2Fd73PbgxMqA3t1DxnjpUe3yTT3gztom9yvT6aHP8oyN%2BWwMu6eAIJLKkr05...
BUUCTF MISC 21 - 40
qq_52696970的博客
01-04 2545
BUUCTF MISC：21-40
BUUCTF-[SUCTF 2019]EasySQL1
09-12
BUUCTF-[SUCTF 2019]EasySQL1 是一个关于SQL注入的题目。根据引用和引用的内容，我们可以得知，原始的查询语句是 $sql = "select ".$_POST[query]."|| flag from Flag" ，在这个语句中，用户的输入被直接拼接到了查询语句中，造成了SQL注入的漏洞。而根据引用的内容，我们可以看到当查询的字段是数字时，即使查询的字段不存在也不会报错，但当查询的字段带有英文字母时，就会产生报错。因此，在这个题目中，我们可以尝试构造一个查询语句，选择一个不存在的字段（比如1,2,2,3,5），然后通过注入的方式来获取flag。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值