BuuCTF难题详解| Misc | [GUET-CTF2019]soul sipse

最新推荐文章于 2024-04-15 02:10:39 发布
最新推荐文章于 2024-04-15 02:10:39 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： BUUCTF Misc Python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pone2233/article/details/108336451
版权
Misc 同时被 3 个专栏收录
22 篇文章 2 订阅
订阅专栏
BUUCTF
21 篇文章 4 订阅
订阅专栏
Python
5 篇文章 1 订阅
订阅专栏

栏目介绍

其实这题目并不是难题，可是我规划从50分以上的都专门开一个难题内容详情，所以这期就放难题了，我觉得还是没有难度的。

BuuCTF难题详解| Misc | [GUET-CTF2019]soul sipse

说实话这道题，难度就在他的音频提示中，起初我以为是电码解题，在一次次实验中，是隐写题目，音频一般binwalk分不开，那就是隐写了，在这里插入图片描述

steghide extract -sf out.wav
无密码

分离之后一个微云链接下载下来打不开文件
在这里插入图片描述
看一下正确的文件头
在这里插入图片描述
修复一下
在这里插入图片描述
解码一下
在这里插入图片描述

flag{5304}

抱歉请允许我水一篇呜呜呜

水星Sur
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
BUUCTF msic 专题（125）[GUET-CTF2019]soul sipse
tt_npc的博客
08-27 245
BUUCTF msic 专题（125）[GUET-CTF2019]soul sipse
BUUCTF：[GUET-CTF2019]soul sipse
末初的CSDN博客
11-20 1169
https://buuoj.cn/challenges#[GUET-CTF2019]soul%20sipse out.wav可用Steghide无密码分离出download.txt download.txt https://share.weiyun.com/5wVTIN3 下载得到GUET.png，修改为正确的PNG文件头 保存得到正常的图片。如下 \u0034\u0030\u0037\u0030\u000d\u000a\u0031\u0032\u0033\u0034\u000d\u000a
buuctf之文件上传漏洞（Pass1~15）_bucctf文件上传 1，网络安全面试简历
最新发布
2301_79054215的博客
04-15 276
在指定字符串中从后面开始的第一次出现的位置，如果成功，则返回从该位置到字符串结尾的所有字符，如果失败，则返回 false。file_ext，所以相当于只去除前后空格和最后的一个点，还有一个点没被去除，就能利用Windows特性（自动去除文件后的带点）2.上传 .htaccess文件，在将要上传的php文件（或其他文件）后缀修改为txt（或其他在黑名单之外的），然后上传。(mime与文件后缀名作用类似，来告诉服务器文件的性质和格式，但比后缀名更详细，浏览器一般用mine而不用后缀名)
[GUET-CTF2019]soul sipse
wangjin7356的博客
01-02 566
题目链接： https://buuoj.cn/challenges#[GUET-CTF2019]soul%20sipse 以为是个音频题，将out.wav放入Audacity分析什么也没有发现。 导入kali，用binwalk和foremost,也没有发现什么。 使用steghide试试，解出download.txt 打开download.txt 打开地址，下载GUET.png 用010Editor打开图片 png文件头不对，将‘48’改为‘47’，然后保存，再打开图片 \u0034\u0030\u
BuuCTF难题详解| Misc | [湖南省赛2019]Findme
pone2233的博客
08-13 1868
文章目录栏目介绍BuuCTF难题详解| Misc | [湖南省赛2019]Findme首先分析P1P2P3P4P5总和一下 栏目介绍 其实这题目并不是难题，可是我规划从50分以上的都专门开一个难题内容详情，所以这期就放难题了，我觉得还是没有难度的。 BuuCTF难题详解| Misc | [湖南省赛2019]Findme 首先分析 下载文件，发现他给了5个图片 P1 这样的图片不是虚幻就是高度或者宽度被修改了 脚本给各位师傅送上 import zlib import struct filename =
BuuCTF难题详解| Misc | 我爱Linux
pone2233的博客
07-16 739
文章目录栏目介绍BuuCTF难题详解| Misc | 我爱Linux 栏目介绍 这个栏目是负责写，比较难的Misc，日常记录，如果有错误请及时指出。谢谢 Python 3.7版本 脚本临时学的可能没有那么完美，自己码出来还有很大问题，请见谅。 BuuCTF难题详解| Misc | 我爱Linux 这一题目研究的比较久，现在详细的说一下： 本题要点就是python 序列化内容的存入。 至于序列化是啥： Python中的Pickle模块实现了基本的数据序列与反序列化。 一、dump()方法 pickle.du
Python库 | misc_date_utilities-1.0.2-py3-none-any.whl
04-23
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：misc_date_utilities-1.0.2-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在网络安全领域，尤其是Capture The Flag (CTF)竞赛中，Miscellaneous（杂项）部分常常涉及到各种编码问题。这类题目通常测试参赛者对不同编码格式的理解和应用能力，包括但不限于ASCII、Unicode、Base64、Hex、URL...
2-CTF解题技能之MISC基础 二
10-05
2-CTF解题技能之MISC基础 二
小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
m0_74131821的博客
05-31 6931
CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。
BuuCTF难题详解| Misc | V&N 2020 公开赛 内存取证
pone2233的博客
10-29 3243
题目介绍 这道题目，我们要在Buu上面做需要的步骤需要调整，先下载链接内容，然后在下载附加。 BuuCTF难题详解| Misc | V&N 2020 公开赛 内存取证 P1 我们使用volatility，进行镜像分析 volatility -f mem.raw imageinfo Volatility Foundation Volatility Framework 2.6 INFO : volatility.debug : Determining profile based on
CTF题目Misc解题历程（持续更新）
dbsod007520的博客
07-20 3925
目录： 一、杂项 1、gif文件修复 题目为一张名为xx.gif的图片，无法正常打开，我们使用WinHex来进行解析，发现图片头文件有问题。正常gif图片的头文件为47494638，而这张图片头只有38 此使我们右键复制474946 光标处于第一个字符处，点击编辑-剪贴板数据-粘贴，弹出对话框点击确定 选择ASCII_Hex 点击确定 修改头文件后，保存，gif图片就能正常打开了 GIF图是动态图，可以用微信拍个小视频，一步一步暂停观看。最终可到图片显示内容为 key is: dGhpcyBp
bugku ctf web5 (JSPFUCK??????答案格式CTF{**})
热门推荐
qq_42777804的博客
08-14 1万+
  打开打开， 还是老样子，  随便输提交 还是让你 再好好看看    ‘在’ 错字   那就好好看看源代码 复制过来让你们看一下，，，， 做好准备~~~~     ([][(![]+[])[+[]]+([![]]+[][[]])[+!+[]+[+[]]]+(![]+[])[!+[]+!+[]]+(!![]+[])[+[]]+(!![]+[])[!+[]+!+[...
CTF——常见题型
Boom！脑洞大爆炸的博客
07-11 5937
入门CTF基础题
CTF遇到的问题-长期更新
aslongas2015的博客
05-11 270
PHP中可能出现的问题 1、字符串与数字之间的转换 2、intval() 可控字符 3、parse_str() 变量覆盖 4、eval() 任意PHP代码执行 可能藏匿信息的地方 1、网页源代码 2、手动利用GET和POSt方法提交数据 3、robots.txt 4、备份文件漏洞（Backup-File Artifacts） index.php→ index....
BuuCTF难题详解| Misc | [ACTF新生赛2020]剑龙
pone2233的博客
09-15 2034
栏目介绍 难度简单，这题目提示给的很明显 BuuCTF难题详解| Misc | [ACTF新生赛2020]剑龙 P1： 他给了 2个文件解压，我们从o_o上面找不到东西，我们先解开zip P2： 我们先打开pwd看看发现是js加密一种 我们放在控制台输入就行 得到了密码 welcom3! 我们接下看图片，有密码就知道了这个加密是**[隐写方案]steghide** 这个隐写我们破解一下 然后在打开这个文件看一下 我们就获得了密文密钥是在图片属性里面 密文：U2FsdGVkX1/7KeHVl598
CTF题目难度等级划分
m0_51193993的博客
11-18 3799
CTF题目难度等级(1-10)： 难度等级 描述 用途 例子 最大分值 1 赛题的考点是非常常见的，选手们对于此类赛题可以直接进行解题步骤，并且在较短的时间内得到正确答案。该难度下通常不需要利用额外的工具，依靠通常电脑上有的程序便能够解题。 1. 通常用于ctf线上比赛的签到题；2. 对安全方向感兴趣但是没有去学习、或者刚刚接触安全方向的人员，此类主要是为了培养做题人的兴趣。 web: get/post请求、修改head头信息、cookie修改reverse:程序中直接明文包含flag，记事
2019 CTF题目下载及write up（难度较大）-b64_c3VuJTIwYm95-it720.docx
11-29
本文档提供的题目下载链接来自GitHub上的星星CTF2019，提供了多个题目的下载链接，包括MISC、She、babyflash、otaku等多个题目。 **write up** Write up是指CTF题目的解题步骤和过程的详细记录，能够帮助其他参与...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值