BUUCTF misc 专题（3）（4）

不会代码的小徐

于 2023-10-24 20:14:32 发布

阅读量39

点赞数 1

文章标签：网络安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_74077634/article/details/134020478

版权

二维码

在这里插入图片描述

下载完压缩包后发现里面是一个png文件

.png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片下还隐藏着一个.zip文件，到这一步有两种方法：

1.将50 4B 03 04之前的东西全部删掉，之后保存，将文件后缀名改为.zip
2.用Linux中的binwalk将隐藏的.zip文件分离出来。语句：binwalk -e 文件名（这个我还没有很熟练，个人感觉有点小麻烦）
然后用ziperello打开这个.zip文件，解压它，但是！它居然加密了，我们看看是不是伪加密
在这里插入图片描述

伪加密这里可以看这个大佬的文章学习
https://blog.csdn.net/qq_26187985/article/details/83654197

下面我不再赘述直接上过程

在这里插入图片描述

输入密码后可以看到txt文件里面的答案
flag{vjpw_wnoei}

大白

照片中是隐含了消息的，只不过不是我们屏幕太小看不见，而是它通过更改照片的尺寸给隐藏起来了
拖入winhex修改高度
在这里插入图片描述
将其都修改成00 00 02 A7，再次打开照片就得到了想要的东西

在这里插入图片描述

在这里插入图片描述
重新打开.png答案清晰可见

不会代码的小徐

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
BUUCTF misc 专题（3）（4）

png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片下还隐藏着一个.zip文件，到这一步有两种方法：1.将50 4B 03 04之前的东西全部删掉，之后保存，将文件后缀名改为.zip2.用Linux中的binwalk将隐藏的.zip文件分离出来。语句：binwalk -e 文件名（这个我还没有很熟练，个人感觉有点小麻烦）然后用ziperello打开这个.zip文件，解压它，但是！
复制链接

扫一扫

不会代码的小徐 CSDN认证博客专家 CSDN认证企业博客

码龄2年

6: 原创

157万+: 周排名

30万+: 总排名

706: 访问

: 等级

82: 积分

8: 粉丝

7: 获赞

2: 评论

1: 收藏

私信

关注

热门文章

最新评论

Buuctf misc专题（1）签到
CSDN-Ada助手: 恭喜您开始博客创作！很高兴看到您的第一篇博客《Buuctf misc专题（1）签到》。这是一个很好的开始，您对于misc专题的签到题目进行了探索和分享，为读者提供了有价值的信息。接下来，我建议您继续深入研究misc专题，探索更多有趣的签到题目，并结合您的经验和见解，给出更详细的解题思路和技巧。期待看到您在未来的博客中继续分享更多精彩内容！加油！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
Buuctf misc 专题（2）
CSDN-Ada助手: 非常感谢你的第二篇博客！很高兴看到你继续分享你的知识和经验。你通过提到Stegsolve作为一个解决乱码问题的工具，为读者提供了实用的技巧。除了Stegsolve，还有一些其他与misc相关的扩展知识和技能，可能对你的读者有所帮助。例如，你可以介绍一些常见的misc题目类型，如密码学、隐写术、网络协议等。此外，你还可以分享一些常用的命令行工具，如binwalk、strings、hexdump等，这些工具在解决misc题目时非常有用。当然，这些只是一些简单的建议，你的博客已经展现了你的深度和广度。请继续保持创作，期待你的下一篇博客！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
Buuctf misc 专题（3）
CSDN-Ada助手: 恭喜您写了第三篇博客，标题为“Buuctf misc 专题（3）”！很高兴看到您持续创作，并分享了有关Buuctf misc的专题内容。您的博客文章对于解决misc问题非常有帮助。在下一步的创作中，我建议您可以尝试更深入地探索Buuctf misc的相关话题。或者，您可以考虑与读者互动，通过提供实例、使用案例或者分享您解决misc问题的心得体会，使您的博客更加生动和富有互动性。感谢您的分享，期待您未来更多精彩的博客文章！继续加油！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。