BUUCTF：FLAG

最新推荐文章于 2025-04-09 20:11:51 发布
最新推荐文章于 2025-04-09 20:11:51 发布
阅读量1.1w 收藏 11
点赞数 11
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mochu7777777/article/details/108488692
版权

题目地址：https://buuoj.cn/challenges#FLAG

在这里插入图片描述
在这里插入图片描述
stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip

在这里插入图片描述
flag.zip解压是虽然会提示文件格式有损坏，但是没有关系，照样解压
在这里插入图片描述
1是个ELF文件
在这里插入图片描述
使用IDA打开，或者在Linux先直接运行，即可得到flag

在这里插入图片描述
在这里插入图片描述

hctf{dd0gf4c3tok3yb0ard4g41n~~~}
BUUCTF-FLAG
Nothing-one的博客
08-08 2069
这里面我们用stegsolve打开之后我们用他的这个为zip的文件头所以说这里面有一个zip文件。我们Save Bin将它提取出来。 我们解压可以看到这个压缩包是有损坏的。我们不用管他可以继续进行解压。 然后就解压出来了这个1文件。 在kali中中我们可以用./加上文件名来读取文件信息。 ...
BUUCTF：LSB，ningen，FLAG
m0_61460513的博客
03-27 1172
目录 1.LSB 2.ningen 3.FLAG 1.LSB 下载并解压得到图片。 题目提示为LSB，使用StegSolve打开 使用按钮，观察结果，发现Red Green Blue plane0时图片上方出现异常 使用Analyse，选择Red Green Blue plane0，选择LSB模式，Previwe发现png文件，save bin保存为png文件 得到二维码图片，扫码得到flag cumtctf{1sb_i4_...
CTF中的Misc解题思路（BUUCTF）
qq_63022391的博客
10-27 9864
发现没有什么有用的东西，然后用010editor尝试，发现里面有一个.zip文件，然后将文件后缀改为.zip，发现改后缀名无效，因此，我们使用Linux命令string 文件名，即可得到hctf或直接使用ida即可得到hctf。打开压缩包发现是一个图片，但根据题意，发现本题涉及密码，应该是一个文件，于是使用010editor打开，发现里面隐藏了一个压缩包，然后将图片的后缀改成.zip。此时，我们发现这像是一个图片地址，我们直接将其拉入浏览器，得到一张图片，然后使用qrcode扫描得到二维码。
BUUCTF(Misc)——面具下的flag
最新发布
weixin_74738833的博客
04-09 1134
BUUCTF(Misc)——面具下的flag
Buuctf FLAG
Dexret的博客
11-18 1975
下载该文件，发现该文件为一张图片 使用16进制编辑器打开该文件，发现并没有什么可用的信息 进行使用StegSolve打开该文件，发现没什么问题 打开StegSolve的Analyse模块，选择Data Extract，对该图片继续检测 终于在Red，Green，Blue为零时发现里面藏有文件，用Save Bin保存该文件为flag.txt 用7z打开该文件，发现里面有一个命名为1的文件，提取出来 将该文件放在16进制编辑器进行查看 发现命名为1的文件时ELF文件，经过百度得知，该文
buuctf-FLAG1
2301_79968824的博客
12-07 562
3.用了其他的方法尝试没发现什么，用一下stegsolve试试。ZIP Archive (zip)，文件头：504B0304。5.save bin保存解压后，得到一个文件。2.打开后一看emm..不错没看出啥东西。1.下载后得到这么一张图片格式的文件。4.发现特征，得到是隐藏的zip文件。6.把文件打开发现旗子。7.处理一下得到旗子。
BUUCTF FLAG 1
YueXuan_521的博客
11-03 2208
BUUCTF FLAG 1 2、由pk文件头可以看出隐写内容为zip文件，按save Bin键保存为zip文件。解压获得一个名为1的文件，可以通过添加.txt后缀或在010 Editor中查看文件。仔细找，找到flag。1、因为附件是一张图片，先放到StegSolve中，在Analyse（分析）选项卡，使用Data Extract（数据提取），可以看到有zip文件的标志。注意：请将 hctf 替换为 flag 提交，格式 flag{}下载附件，得到一张.png图片。
BUUCTF：[SUCTF 2018]MultiSQL --- 堆叠注入 -- 预处理-- 编码，10进制，16进制。
Zero_Adam的博客
04-17 809
目录：一、自己做：二、 学到的&&不足：三、学习WP：堆叠注入， 参考：初末 一、自己做： 这里试addslash来的 用户信息中，把反斜线去掉展示的 在注册的用户名进行测试， 将 or ， by 空格| 替换成为@。 union select or 都过滤了 ,然后在尝试 异或^ substr也被过滤了，然后尝试mid试可以的， 但是这个不好使啊2^(if(ascii(mid(user(),1,1))>0,0,1))。注册页面不好使，然后就看WP了 二、 学到的&&am
BUUCTF：[GWCTF 2019]你的名字 --- ssti -- bypass 学习
Zero_Adam的博客
04-22 1908
一、自己做： 抓包没啥，除非要扫目录， 啊，，就是直接返回的逻辑，，xss也是直接返回，也就说明有某些机制了，然后想去闭合一些标签，但是都没成功，</div>,</h1>，这些， 感觉没思路了，，扫扫目录把。 别了，想到了ssti，试了一下：{{2*2}}，报错了 Parse error: syntax error, unexpected T_STRING, expecting '{' in \var\WWW\html\test.php on line 13 而且，还不能处理中文
BUUCTF:[ACTF2020 新生赛]Include 1
03-12
### ACTF2020 新生赛 ...最终得到的Base64编码串为：`PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=`，对其进行解码即可获得明文Flag：`...
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 2093
BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。
BUUCTF FLAG
weixin_53955759的博客
06-20 1388
下载附件得到png图片，教练我想打ctf
[BUUCTF]FLAG(教练我想打CTF)
m0_46607055的博客
09-04 4717
基本思路 现在图片隐写主流的两个思路是 用工具分离，或者LSB隐写，这一题是后者。用Stegsolve.jar打开，data extract， LSB隐写一般勾选这红绿蓝为0的三个，右边默认，然后preview。若看不到隐藏的信息，可以试试修改右边的 bit order 或者 bit plane order 。一般都能成功 当然正确的思路是，用Stegsolve.jar打开后， 如果有明显的隐藏信息，则在data extract上勾选相应的。（图上这个就勾选 Red 0） 当...
CTF-misc-----buuctf-FLAG
weixin_43821278的博客
05-24 5469
CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r
BUUCTF_FLAG_MISC
brightendavid的博客
03-23 2254
获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。 先来三板斧，binwalk，stegsolve,winhex来一遍 发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样 一时间想不起来PK是哪个文件头了。 先保存，保存为bin。 现在我们知道他是zip格式的文件头了。 给他一个后缀.zip格式 里面还是有一个不知名的文件。 怎么都做不下去了，就丢到winhex里面看 查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。 当然还看到有人把压缩包丢到.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

末 初

谢谢老板~感谢！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值