BUUCTF：文件中的秘密

最新推荐文章于 2025-04-10 19:24:59 发布
最新推荐文章于 2025-04-10 19:24:59 发布
阅读量3.5k 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/108479377
版权
BUUCTF-文件中的秘密
cdcdcdcd123132的博客
10-28 866
在BUUCTF在线评测中，你遇到了一个名为"文件中的秘密"的挑战。你被提供了一个压缩文件，其中包含一张图片。你的任务是找到隐藏在图片属性中的flag。你也可以根据以上的步骤和提示编写一个有趣的WP来解决这个BUUCTF题目。我们在属性中发现藏有flag。根据题目，解压后是一张图片。
buuctf_misc_文件中的秘密、wireshark
weixin_49657263的博客
11-23 1038
1、文件中的秘密 解压后得到下图 一般来说杂项中的图片题，特别是简单的，先看文件属性 非常简单的得到了flag 2、wireshark 注意审题，重点是wireshark、网站、流量包、管理员密码即答案 流量包一般通过wireshark打开，如下 根据题目中“网站”这个关键词，输入http.request.method==POST 一番寻找后在HTML.URL中找到flag ...
BUUCTF 文件中的秘密 1
YueXuan_521的博客
10-26 1794
BUUCTF 文件中的秘密 1 1、根据题目提示，寻找文件中的秘密。在这里，我发现给到的文件是一张JPEG图片，使用StegSolve工具，查看图片文件格式。（用WinHex也可以找到flag）2、将这段字符复制到word或记事本替换掉“.”，清除字符串里的空格，整理出flag。小明经常喜欢在文件中藏一些秘密。时间久了便忘记了，你能帮小明找到该文件中的秘密吗？下载附件，解压得到JPEG图片。
buuctf靶场新手题解
2401_87508420的博客
03-27 1022
进入发现文件包含漏洞，尝试读取index.php发现没有什么用开始尝试，发现返回到根目录下存在flag文件远程包含。
buuctf 文件中的秘密
ao52426055的博客
09-25 302
BUUCTF 文件中的秘密
m0_49025459的博客
05-09 667
小明经常喜欢在文件中藏一些秘密。时间久了便忘记了， 你能帮小明找到该文件中的秘密吗？ 注意：得到的 flag 请包上 flag{} 提交 解压是一张图片，那么我是使用经典的解密图片隐写工具stegsolve File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 FrameBrowser:帧浏览器 Image Combiner:拼图，图片拼接 我们打开File Format，浅找一下就能找到flag了 ..
BUUCTF 秘密文件
m0_49025459的博客
05-23 1178
解压压缩包，然后分析数据流，追踪TCP流的时候发现了问题 这个流量包里指定是有一个压缩包，扔到kali里给他分离出来 但是压缩包解压需要密码，跑一下解密软件，解出密码：1903
BUUCTF中的密码题目解密
2301_81475812的博客
06-02 1235
栅栏的话，不对，因为flag是四个字符，这个题目给出也是4个字符，这里没有进行移位，看到有字母有数字，那么可以猜测 一下是不是凯撒加密，但是凯撒密码只针对26个字母进行移位，数字和符号是不会进行移位的，不管是不是，先尝试进行一下凯撒解密，由于不知道这里是移了几位，可以编写一个脚本，输出所有可能的结果。下载题目，不知道是什么加密方式，可以百度Rabbit加密看看，发现有这个加密，而且这个加密方式有个特点：Rabbit加密开头部分通常为U2FsdGVkX1，而这个密文的开头部分也是U2FsdGVkX1。
BUUCTF_MISC题解
热门推荐
m0_52885531的博客
05-30 2万+
BUUCTF_MISC题解 第二题 金三胖 将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片 直接将三个照片里的内容拼接起来就好 第三题 二维码 下载好附件解压后发现是一个.png文件的二维码 用CQR扫描后得到二维码的结果 发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片
BUUCTF Secret File 1
vsdvscs的博客
05-09 662
BUFFctf蒋璐媛的秘密 打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）： 、 那么就继续看了，首先就应该看看他的源码了： 打开他的这个下面的php文件瞅瞅： 是个按钮我们就要一一分析了： 按了一下按钮发现： 天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信） 那就要来看看源码了： 从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
秘密文件-BUUCTF
BEGCCYD的博客
11-11 421
https://buuoj.cn/challenges#%E7%A7%98%E5%AF%86%E6%96%87%E4%BB%B6 打开wireshark后搜索flag，看到flag的特征，追踪该数据流 通过上图可以猜测出RETR 6b0341642a8ddcbeb7eca927dae6d541.rar 尝试使用foremost分离 查找压缩文件，解压需要密码 直接放压缩爆破软件爆破 使用工具 Archpr 爆破 也可以使用ARCHPR四位数掩码爆破 解压密码是密码：1903 ![在这里插入图片描述](h
BUUCTF(Misc)——秘密文件
最新发布
weixin_74738833的博客
04-10 257
BUUCTF(Misc)——秘密文件
Buuctf 秘密文件
Dexret的博客
11-25 1808
下载该文件，发现该文件为一个数据包 利用wireshark打开该文件 结合题意，发现该题需要我们查询被盗取的文件是什么 过滤ftp数据包 选择一条数据包进行数据流追踪 在这里查看到被盗取的文件为rar文件 利用kail中的binwalk对该数据包进行文件分离 分离后得到一个rar文件包，但是该rar文件包解压时需要密码 通过ARCHPR对该数据包进行密码爆破 得到该压缩包的密码为：1903 利用爆破后的密码解压该压缩包，发现里面有一个txt文件 打开该文件得到该..
BUUCTF---misc---秘密文件
2201_75556700的博客
04-26 868
3、我们过滤fpt流量包，在第一个流量包中看到了一句话，是问我们能找到flag吗。4、接着我们追踪tcp数据流，在每一个ftp流量包中，我们可以看到里面有压缩包。2、在Wireshark中分析流量包，先分级协议，发现ftp流量包的占比较大。5、使用foremost将数据包中的压缩包分离出来。6、在文件夹中找到out1文件，里面有个压缩包。7、压缩包需要密码，我们 使用工具破解密码。1、题目描述，下载附件是一个流量包。8、解压之后得到flag。
Buuctf-[极客大挑战 2019]Secret File
m0_63563528的博客
04-19 403
我不知道，但是我可以看源代码，这里是第一个我所注意到的问题，因为第一遍看源码的时候马虎了，没有发现隐藏的关键信息，所以有时候审阅代码一定要细致。第二个问题就在这，这么多目录，我应该在哪里使用伪协议查阅呢？如果对整一个的环境有清晰的了解，就很简单，这里应该为。flag应该如他所说，就在这，但是不能直接查阅，怎么办？
BUUCTF- 文件中的秘密
个人做题记录，大佬勿喷
01-09 425
一张图片，直接010打开，发现好多0在后面，应该藏在这些0里面，找一下。
BUUCTF misc 专题（42）秘密文件
tt_npc的博客
02-27 713
根据题目，又知道了这是一道流量分析的题目 在这里进行追踪流分析发现了有一个rar的压缩包 binwalk分离 得到了rar压缩包，对其进行四位数字爆破 打开压缩包后获得flag flag{d72e5a671aa50fa5f400e5d10eedeaa5} ...
buuctf中pwn答案
03-08
### BUUCTF PWN 题目解题思路 #### 利用缓冲区溢出漏洞获取 shell 对于某些特定的 PWN 类型题目，利用程序中的缓冲区溢出会是一个常见的攻击手段。当存在栈溢出时，可以通过精心构造输入数据覆盖返回地址从而控制 EIP 寄存器指向恶意代码位置[^1]。 ```python from pwn import * # 连接远程服务 conn = remote('example.com', port) # 构造 payload offset = 23 # 偏移量用于定位返回地址的位置 target_address = 0x40118A # 目标地址通常是某个有用的 gadget 或者 system 函数入口 payload = b'a' * offset + pack(target_address, 64) # 发送 payload 并交互 conn.sendline(payload) response = conn.recvall() print(response.decode()) ``` 此段 Python 脚本展示了如何通过 pwntools 库连接到指定服务器并发送带有特殊构造的数据包以触发潜在的安全问题[^3]。 #### 使用格式化字符串漏洞修改内存值 另一类常见问题是基于格式化字符串漏洞，在这类挑战里可以借助 `%n` 来实现任意写操作。如果已知目标变量存储的确切地址，则可以直接向其写入所需数值完成任务需求[^4]。 ```c // C/C++ 中可能存在的不安全 printf() 调用方式 printf(user_input); ``` 上述 C 语言片段展示了一个典型的易受攻击模式——未经验证地将用户输入作为参数传递给 `printf()` 函数调用可能导致严重的安全隐患。 #### 获取 flag 的通用技巧 在解决这些类型的题目过程中，最终目的是找到隐藏于应用程序内部的秘密标记（flag）。通常情况下，成功执行以上提到的各种技术之后便能够获得预期的结果，例如读取文件内容或是直接显示出来： ``` flag{f79e0fc9-d2f1-4b1a-a400-706fd34fc254} ``` 这是从某次竞赛实例中提取出来的胜利标志样例[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板~感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值