【 buuctf--谁赢了比赛？】

最新推荐文章于 2024-05-22 13:27:47 发布
最新推荐文章于 2024-05-22 13:27:47 发布
阅读量502 收藏 5
点赞数 6
分类专栏： CTFmisc 文章标签： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ncnfjdjjd/article/details/136231571
版权

解压得到这样一张围棋图片，应该不会考围棋知识吧🤣

于是 binwalk 看一下，有个 rar，-e 提取一下

rar 加密，放到 ARCHPR 里面爆破一下，一般密码设置是四位数字

得到 gif，这时候放到 stegsolve 里面，用 frame browser 看一下，这个功能是专门用来一帧一帧看 gif 图，保存这一帧，再用 stegsolve 打开保存的 bmp

发现在红色亮度为 0 时有个二维码，扫码得 flag

Helios@
关注
  • 6
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
BUUOJ-MISC-谁赢了比赛？
没有任何buff的小菜鸡的博客
01-25 444
偶尔的刷题 下载得到一个图片，binwalk发现是个压缩包，修改后缀为zip 得到两个文件 解压缩，要密码，爆破同时分析是否是伪代码 然后得到密码为1020 解压出来一个flag.txt和一个gif图片 那么就只能尝试从gif 图里面下手 stegslove->Frame Browser->翻页 360张图片… 然后在第310张发现了 hmmmmmmm 真的是令人想要放弃啊 保存这张图片，stegslove->RED plane 0 最后得到一个二维码 flag{shanxia
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
【BUUCTF-misc】谁赢了比赛？
qq_48149564的博客
11-04 1118
围棋
BUUCTF：Misc 解析（七）
最新发布
Flag少侠的博客
05-22 3915
[HBNIS2018] 来题中等的吧、梅花香之苦寒来、[ACTF新生赛2020] outguess、谁赢了比赛？、穿越时空的思念、[WUSTCTF2020] find_me、[SWPU2019] 我有一只马里奥、
BUUCTF谁赢了比赛
m0_73948163的博客
12-16 101
再次使用stegsolve打开在red plane 0 时发现一张二维码扫描的书flag。接下来肯定要放到stegsolve里面分析动图分析发现在310的时候。因为形似二维码所以我大胆猜测可能是图片隐写图片里藏着二维码。发现密码1020输入密码后发现这张图片是动图。进入jjj目录下发现一个RAR包。于是使用ARCHPR工具爆破压缩包。打开这个题目发现是一张棋盘。打开图片的时候需要密码。先使用·工具进行分离。使用save保存起来。
【BUUCTF】谁赢了比赛？
yoyoko_chan的博客
07-22 2117
0x00  又是一道耐心题。 0x01  下载下来一个zip，打开后是一张围棋图片，用winhex打开，在最后发现flag.txt，显然是文件包含，直接foremost分离，分离出一个rar，但其中的hehe.gif需要密码才能打开  没在其他地方发现密码，只好使用爆破，既然没有提示，那就先尝试到长度为4为止的密码，结果找到密码长度确实为4  解压出gif后，用了很多办法没用，直接就扔到StegSolve里去查看帧了，然后果然发现问题  将其保存后，再次用StegSolve打开，调整通道，发现一个二维
BUUCTF-MISC:谁赢了比赛？
yuangun_super的博客
07-27 436
参考：https://blog.csdn.net/mochu7777777/article/details/109343883 binwalk发现藏了一个rar foremost之后，发现加密了，爆破 一个鼓励你再接再厉的txt,还有一个gif ps打开，发现与众不同的310 发现二维码 QR Research打开 flag{shanxiajingwu_won_the_game} ...
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUUCTF misc 专题（54）谁赢了比赛？
tt_npc的博客
04-22 1388
下载后得到一张图片 kali中进行binwalk得到一个rar压缩包 flag.txt中只有一句话where do you think the flag is? 再看上面的文件，发现需要密码，ARCHPR爆破出密码 得到gif 放入stegsolve里面进行查看 发现了一张二维码，扫码可得flag flag{shanxiajingwu_won_the_game} ...
buuctf MISC谁赢了比赛
weixin_43326436的博客
07-21 576
buu
BUUCTF 谁赢了比赛？ 1
YueXuan_521的博客
11-24 519
BUUCTF 谁赢了比赛？ 1
BUUCTF 谁赢了比赛
Charles_Andrew的博客
11-19 413
图片打开来是棋盘图，但咱也没学过围棋啊，看不懂， 放到binwalk里面，分离出来一个gif和txt,文件没用看上锁的gif 使用ARCHPR暴力破解，设置为四位数字（没有为什么） 打开来是个棋盘，重复着刚开始的图片，使用stegsolve 一帧一帧查看，发现了线索，保存为.png 把save的图片放进stegslove移到red plane 0即可得到一个二维码，将二维码放进QR 即可得到答案 flag{shanxiajingwu_won_the_game} ..
BUUCTF：谁赢了比赛？
末初的CSDN博客
10-28 4721
题目地址：https://buuoj.cn/challenges#%E8%B0%81%E8%B5%A2%E4%BA%86%E6%AF%94%E8%B5%9B%EF%BC%9F binwalk发现RAR，foremost分离 flag.txt没有加密，hehe.gif被加密了 ARCHPR尝试爆破密码得到密码1020 解压得到hehe.gif stegslove->Frame Browser 保存这一帧 再次使用stegslove打开在Red 0等通道发现二维码 flag{shan.
BUUCTF Misc 谁赢了比赛？ & [SWPU2019]我有一只马里奥 & [WUSTCTF2020]find_me & [GXYCTF2019]gakki
网安小趴菜
12-03 1038
BUUCTF Misc 谁赢了比赛？ & [SWPU2019]我有一只马里奥 & [WUSTCTF2020]find_me & [GXYCTF2019]gakki wp
BUUCTF，Misc：谁赢了比赛
Pai_Space
01-10 273
png 图片，高宽不考虑，winhex 分析 分离文件，得到 rar 压缩包 爆破得到密码 解压 txt 文件内没什么东西 用 Stegsolve 打开 逐帧翻找，找到有问题的图，保存，再用 Stegsolve 打开 在 Red 找到一个二维码，扫码出 flag ...
buuctf-misc-谁赢了比赛？
weixin_46079186的博客
07-28 653
下载题目一张图片，放到 010 Editor 应该是有东西，我们分解一下，一个rar 文件 发现这个文件是加密的有个txt 可以看但是没什么用 暴力破解 密码 1020 解压出来一张gif 图片，拿到分离了一下没东西，使用stegsolve 点击 save 保存为png 图片 在 使用stegsolve 打开往左点一下 6. flag flag{shanxiajingwu_won_the_game} ...
BUU-MISC-谁赢了比赛
qq_24033605的博客
04-18 288
BUU-MISC-谁赢了比赛 搜索了一下，发现有个叫flag.txt的文档，下一步就是文件分离 成功分离出一个压缩包，flag.txt没有被加密，但flag必然不在这里，简单爆破一下就能爆破出密码。 动图太慢了，利用stegsolve的帧浏览器快跳，发现有帧图片不一样。（当时我以为这就是flag），把这帧图保存下来，在利用stegsolve换个色调二维码就出来了。扫一扫，flag就得到了。 ...
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取或者修改数据库中的数据。通常，这种漏洞主要存在于动态网页应用程序中，比如通过用户输入生成SQL查询语句的网页。攻击者可以通过在用户输入的数据中插入SQL代码，从而绕过正常的验证机制，查看、修改或者删除数据库中的数据。 为了解决注入漏洞，我们需要在编写动态网页应用程序时，对用户输入的数据进行严格的验证和过滤，避免将恶意代码传递给数据库。 对于buuctf-强网杯2019随便注这道题目，我们需要了解题目的具体要求和给定的环境，然后通过分析和尝试来找到漏洞的利用方法。可能的解题思路包括对输入的数据进行SQL注入、获取数据库中的信息或者修改数据库中的数据等等。 解决这道题目需要具备一定的网络安全知识和相关工具的使用能力。通过不断的尝试和调试，找到并利用漏洞成功获取到flag（标志），即为完成题目。 总之，buuctf-强网杯2019随便注是一道涉及注入漏洞的CTF题目，要求我们通过找到并利用漏洞来获取flag。完成这道题目需要一定的网络安全知识和技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Helios@

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值