【 BUUCTFmisc--爱因斯坦】

已于 2024-02-07 00:18:35 修改
阅读量468 收藏 8
点赞数 7
分类专栏： CTFmisc 文章标签： CTF
于 2024-02-05 16:24:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ncnfjdjjd/article/details/136043898
版权
本文介绍了一个在macOS中右键无法查看图片详细备注的bug，通过安装并使用exiftool工具，可以揭示隐藏在图片中的密码，如ZIP文件的加密密码。
摘要由CSDN通过智能技术生成

这题比较简单，but 对于macOS 的一个 bug 是无法右键查看图片的详细备注，这题就是例子，导致隐藏的密码看不见

Windows 可以看到。具体解决办法是用 exiftool 工具

brew install exiftool
exiftool -verbose image.jpg

找到 XPComment 栏，可以看到 zip 加密的密码

Helios@
关注
  • 7
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
BugKu CTF(杂项篇MISC)---爱因斯坦yyds
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-06 2116
BugKu CTF(杂项篇MISC)—爱因斯坦yyds 改高 得到密码 bugku666 foremost 没有提取到文件 观察为7z的压缩方式 重命名为1.7z (1.rar也没问题) 解压得 MuS4que9l+mprOeLrOijgeiAheaMh+aMpeedgOS4gOmYn+e8luWPt+S4umFiY2TnmoTln7rlm6DnqoHlj5jnmoTnvZfpqazni6zoo4HogIXmnaXmipPogIHpqazvvIzmlLvnv7vkuoY25Liq5pyJ5oqk5
玻色-爱因斯坦凝聚
02-11
玻色-爱因斯坦凝聚
BUUCTF：爱因斯坦
末初的CSDN博客
09-09 8142
题目地址：https://buuoj.cn/challenges#%E7%88%B1%E5%9B%A0%E6%96%AF%E5%9D%A6 exif中找到一串内容 binwalk发现压缩包并使用binwalk -e进行分离 压缩包解压需要密码，将之前图片exif中得到的内容作为密码输入，成功解压 flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
buuctf-misc-17.爱因斯坦
最新发布
weixin_49765221的博客
04-29 334
图片中的属性很重要
BUUCTF 爱因斯坦
m0_49025459的博客
01-24 2645
题目 我们解压附件，在图片的详细信息中找到 this_is_not_password 然后我们使用binwalk命令发现图片里面有压缩包 然后使用binwalk -e 命令把zip文件分离出来 然后我们发现压缩包需要密码，我们把之前图片中的this_is_not_password填入，就得到了flag flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
buuctf—爱因斯坦
weixin_52620919的博客
10-30 1044
得到一个图片 查看属性 得到一个线索 this_is_not_password binwalk -e 分离一下 得到压缩包 需要密码 再把前面属性中得到的密码放进去 flag就出来了 flag{dd22a92bf2cceb6c0cd0d6b83ff51606}
BUUCTF-爱因斯坦
Nothing-one的博客
07-02 209
打开图片之后我们查看图片的属性在里面找到了我们再用哦010 editor来打开这里面有 一个zip结尾的文件所以我们用binwal -e来将里面的文件分离出来之后我们可以得到一个这样的文件夹打开之后我们就可以看到zip的压缩包密码就是上面的图片信息里面的也就是this_is_not_password，解压出来就是flag。 ...
einstein-ios-bot
04-08
我的第一个Salesforce爱因斯坦机器人
docker-lnmp.rar
04-03
docker-compose 安装lnmp 需要的文件用于docker测试安装 php运行环境涉及到的文件.
爱因斯坦-卡丹理论中的新兴宇宙
04-08
在目前的工作中，研究了在固有爱因斯坦-卡丹（EC）理论框架下具有固有自旋的威森霍夫完美流体的动力学效应及其相应的自旋自由度。 基于自旋-自旋相互作用对Friedmann方程的修正，通过Nbulk中的修正，获得了...
爱因斯坦-杨-米尔斯-洛伦兹黑洞
04-29
爱因斯坦-杨-米尔斯方程组的不同黑洞解早已为人所知。 自发现以来，它们就引起了数学家和物理学家的极大关注。 在这项工作中，我们分析了与量具洛伦兹组有关的黑洞。 尤其是，我们研究解决方案，该解决方案将量规...
Buuctf 爱因斯坦
Dexret的博客
11-18 171
下载该文件，发现该文件为一张图片 通过UltraEdit(16进制编辑器)来查看该图片 发现该文件内藏有flag.txt文件，且通过50 4B来判断包含文件有加密 利用kail中的binwalk来分离该图片 binwalk -e 图片名称 分离后发现为一个压缩包，且该压缩包有加密 通过ARCHPR来对该文件破解，发现该文件无法爆破 转移思路，通过查看该文件属性，发现备注有一段英文 将备注下的这段英文作为密码尝试去打开flag.txt文件 发现该文件成功打开，并...
buuctf爱因斯坦
李二胖的博客
04-20 841
下解压后发现是一张图片 使用010editor打开拉到最后发现包含txt文件 使用binwalk分离文件分离出zip文件 解压发现需要密码，最开始以为是伪加密试着修改了一下发现仍然无法解压，后详细查看了一下伪加密特征参考大神博客： https://blog.csdn.net/qq_26187985/article/details/83654197 发现为真加密，到目前投降，后百度解题方法发现密码就在原始图片的属性当中 使用密码解压缩得到flag.txt flag{dd22a92bf2cceb6c0cd
BUUCTF-Misc-爱因斯坦
风儿轻轻吹
03-24 4478
1、下载文件解压得到爱因斯坦图片，图片看不出有用信息。查看文件属性，在详细信息中找到备注信息this_is_not_password。后面可能会使用到。 2、猜测可能是图片隐写，尝试用工具HxD打开查看，工具下载链接：CTF资源库|CTF工具下载|CTF工具包|CTF工具集合 (ctftools.com)https://www.ctftools.com/down/ 打开后发现图片含压缩包,将内容复制新建文件保存为XXX.zip 3、打开压缩包，压缩包有密码，尝试输入刚开始得到的..
BUUCTF misc 专题（19）爱因斯坦
tt_npc的博客
11-10 1505
看到题目，应该与爱因斯坦有关，下载文件并解压 这样的一张图片 将它放入kali中binwalk，果不其然，分离出来一个压缩包 解压之后发现了一个文件需要密码，答案大概率就在这里面 刚开始一直以为他是伪加密，看了大佬的博客原来之前在属性当中看到的那一串英文就是这个文件的密码 输入以后顺利打开得到flag flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
buuctf Misc 爱因斯坦
MrTreebook的博客
05-15 359
buuctf Misc 爱因斯坦1.binwalk查看文件2.dd分离文件3.查看图片的属性4.密码就是这个备注的内容 1.binwalk查看文件 2.dd分离文件 dd if=misc2.jpg of=3.zip skip=68019 bs=1 3.查看图片的属性 4.密码就是这个备注的内容 解压 flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
BUUCTF Misc 19 爱因斯坦
Sk1y的博客
09-10 396
解题过程 下载后，是个爱因斯坦的经典照片 使用binwalk，分离出压缩包 binwalk misc2.jpg dd if=misc2.jpg of=3.zip skip=68019 bs=1 得到压缩包，爆破无果。查看图片的属性，在详细信息中,this_is_not_password 输入即可得到flag ...
BUUCTFmisc通关教程
10-14
BUUCTFmisc是一场CTF比赛中的miscellaneous类别，包含了多种类型的题目，如密码学、隐写术、逆向工程等。通关BUUCTFmisc需要具备一定的计算机基础知识和解题能力，以下是一些通关BUUCTFmisc的建议： 1. 学习基础知识：通关BUUCTFmisc需要掌握一些基础知识，如编程语言、计算机网络、操作系统等。可以通过学习相关的书籍或在线课程来提高自己的基础知识水平。 2. 练习解题技巧：BUUCTFmisc中的题目类型多样，需要掌握一些解题技巧。可以通过做一些类似的练习题来提高自己的解题能力。 3. 团队合作：在比赛中，团队合作非常重要。可以与其他选手组成一个团队，共同解决问题。 4. 利用工具：在解题过程中，可以利用一些工具来辅助自己，如IDA Pro、Wireshark、Burp Suite等。 5. 多思考多尝试：在遇到困难时，不要轻易放弃，要多思考多尝试，有时候一个小小的思路就能帮助你找到答案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Helios@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值