![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
BugKu-CTF论坛writeup(杂项)
Kingyo12
这个作者很懒,什么都没留下…
展开
-
【BugKu-CTF论坛writeup(杂项)】图穷匕见
图穷匕见。看这个名字就知道,图片后面肯定还有东西,所以我们用HxD打开图片,找到JPG图片的结尾发现结尾后面有一大串很有规律的十六进制数据。复制到notepad++里打开(注意不是复制十六进制数据啊),使用自带的Converter插件进行格式转换,会得到一大串坐标数据==================================================================...原创 2018-03-06 23:15:02 · 2627 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】隐写2
点开链接一个大写的表情包,真的是,很,恶魔咩咩咩…果然扔进binwalk里是个很好的选择,接下来再foremost一下——这……讲故事呢啊?密码是3个数字,根据提示可以知道Charlemagne是国王King,Athena是女王Queen,Lancelot是骑士J,猜想密码应该是和K、Q、J这三个字母有关的。(其实这一步可以直接爆破毕竟只有三位数,但是我估计是闲的无聊所以我决定继续猜!!!)单纯给...原创 2018-03-05 17:06:28 · 1135 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】多种方法解决
好的我知道了可能等下会有二维码嗯嗯没错。解压得到一个exe文件,但是打不开notepad++打开可以发现这是一段base64而且可以转换成图片在线转换可以得到二维码如下在线扫描解码得KEY{dca57f966e4e4e31fd5b15417da63269}...原创 2018-03-05 17:21:03 · 884 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】linux
题目提示是linux的基础问题,下载下来的也是一个.tar.gz的压缩包,放到linux下面进行解压。[ 补充一下:压缩tar –cvf jpg.tar *.jpg 将目录里所有jpg文件打包成tar.jpgtar –czf jpg.tar.gz *.jpg 将目录里所有jpg文件打包成jpg.tar后,并且将其用gzip压缩,生成一个gzip压缩过的包,命名为jpg.tar.gz...原创 2018-03-05 17:32:06 · 201 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】就五层你能解开吗
在网盘里下载下来一个压缩包文件。然后开始根据提示来做。==========================================================================第一层:CRC32碰撞借助了网上大神的脚本,附github链接https://github.com/theonlypwner/crc32碰撞结果如下从里面选取有意义的字符串连接起来。发现可以连成_C...原创 2018-03-18 21:43:53 · 3853 阅读 · 1 评论 -
【BugKu-CTF论坛writeup(杂项)】中国菜刀
hehe,提示是国产神器。.pcapng文件???不管,先binwalk一下。果然有猫腻,提取flag拿到了但是回头再看那个“国产神器”的提示,很茫然……原创 2018-03-05 17:41:26 · 886 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】这么多数据包
下载下来是一个,里面有个pcap包。wireshark打开可以发现真的有好多好多好多数据包。根据提示找getshell的流。(说实在的我对攻击主机这一块不是很了解,但是大体可以看出来数据包一开始是在扫描端口,后面的就不太清楚了)。以下是在朋友的指导下追踪到的TCP流(然而还是不是很懂,这里就不乱讲了以免误导了大家),找到之后可以发现在流里有一段BASE64编码。在线解码可以得到CCTF{do_yo...原创 2018-03-05 18:18:26 · 1341 阅读 · 1 评论 -
【BugKu-CTF论坛writeup(杂项)】隐写3
很可爱的一个大白,但是第一直觉就让人觉得这个图片不完整,所以决定改变一下图片的高度。然后就出来啦原创 2018-03-05 18:40:16 · 1417 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】做个游戏(08067CTF)——【提交错误】
下载下来是一个jar包,用Apktool Box打开,在里面的PlaneGameFrame.class文件里可以看到这么一段关键代码分析以上代码可以得知,其中period是表示坚持的秒数,根据题目提示可以知道,需要坚持60秒,所以根据period/10找到case 6,得到flag的BASE64码,解码得flag{DajiDali_JinwanChiji}。但是,提交错误,解码后的flag和解码之...原创 2018-03-05 21:08:45 · 1655 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】想蹭网先解开密码
提示WIFI密码为手机号。下载下来是一个cap包,用wireshark打开。WIFI连接认证的重点在WPA的四次握手包,也就是eapol协议的包,过滤一下——正好四个包,接下来就是破解密码了,因为已经给了11位手机号的前七位,使用crunch生成一个密码字典,然后进行破解因为实际上只有四位数的排列,所以很快就生成好了。使用命令 进行破解,得到密码了~所以flag就是flag{1391040768...原创 2018-03-05 20:28:39 · 6135 阅读 · 3 评论 -
【BugKu-CTF论坛writeup(杂项)】Linux2
题目给的是,Linux2……一开始没有注意题目,解压压缩包之后得到一个文件,直接用notepad++打开,习惯性搜索关键字key,好吧,找到了……==============================================================所以这个题,啥意思???...原创 2018-03-05 20:31:40 · 338 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】细心的大象
解压之后得到一个大象图片,很可爱。图片体积很大,吓了一跳,打开属性看一下,发现了一段编码BASE64解码一下,得到 MSDS456ASD123zz 一串字符。还是扔进binwalk里面看一下吧,里面有个压缩包,提取解压,emmm,有密码。估计就是刚刚的那一串字符,输进去,bingo,解压成功。得到一张图片,似曾相识…好吧,修改图片高度,得到flag...原创 2018-03-05 21:05:21 · 872 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】妹子的陌陌
呵呵呵,看到这个图片,突然想起来,这是上个学期刚开始接触CTF的时候,班里的大神应老师的要求讲解的一个图片隐写的题目,当时觉得好难哎这么复杂。但是今天自己做了一下,觉得,也就,嗯,还可以吧。========================================================================看到图片的第一反应,扔到kali里面binwalk一下里面有个压缩...原创 2018-03-18 12:02:54 · 1706 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】签到题
好吧,似乎是广告…扫描关注即得flag原创 2018-03-04 20:53:28 · 1113 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】convert
给了一大堆01代码,有点蒙。后来仔细想了一下,convert是转换的意思,估计就是进制和字符编码之间的转换了,所以我们来尝试一下。先把二进制转换成十六进制看看看到是个rar文件,里面有个jpg文件。保存一下,解压,得到一张图片图片用HxD打开看一下,在中间位置找到一大串很有嫌疑的字符串,看起来像BASE64好吧,进行解码,得到flag{01a25ea3fd6349c6e635a1d0196e75f...原创 2018-03-07 13:57:05 · 477 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】听首音乐
音乐有关的题目,那就需要使用Audacity来分析一下了。打开后会发现在第一行的中间有明显的区别。放大来看一下,是一些长短不一的粗横线这让我们联想到了摩斯电码,长为-短为. ,整个写出来是..... -... -.-. ----. ..--- ..... -.... ....- ----. -.-. -... ----- .---- ---.. ---.. ..-. ..... ..--- . -...原创 2018-03-07 14:03:57 · 1388 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】好多数值
打开之后是一个很多RGB值的txt文件。但是文件似乎不完整……感觉缺失了很多东西……======================================================================这道题暂且不做了,记录一下解题思路。======================================================================...原创 2018-03-07 14:31:29 · 1257 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】俄罗斯套娃
zip压缩包,破解似乎需要密码,先考虑是不是伪加密。用HxD打开,将文件目录区(50 4B 01 02)的3个伪加密标志位09依次修改为00保存解压,得到三个文件接下来一个一个来看——key.txt=====================================================================很多01,而且有换行,很奇怪。观察了一会儿之后发现离远了看,会有...原创 2018-03-07 16:03:22 · 642 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】很普通的数独(ISCCCTF)
emmm……25张图片,每一张都是一个9*9的数独但是这样一看,发现1、5、21这三张图片有点蹊跷,再仔细观察一下,发现了这居然是二维码……不过1、5、21的顺序错了,需要调换一下。好吧,问题来了,怎么转换成二维码???=================================================================呵呵呵呵呵呵秉持着人多力量大的原则,我动员了我的家...原创 2018-03-07 16:23:39 · 6836 阅读 · 4 评论 -
【BugKu-CTF论坛writeup(杂项)】好多压缩包
excuse me???68个压缩包而且每个里面都有一个名为data的txt文件。那么我们需要写脚本解压。(根据CRC碰撞原理)(代码是借鉴自网上大神的,我一个python小白没写出来…)#coding:utf-8import zipfileimport stringimport binasciidef CrackCrc(crc): for i in dic: f...原创 2018-03-15 22:19:33 · 2335 阅读 · 2 评论 -
【BugKu-CTF论坛writeup(杂项)】这是一张单纯的图片
OK,点击链接进去,emmmm,一片漆黑,顶端是网址右键保存图片到本地,winhex看一下先最下面有这么一段很可疑的东西,UTF-8编码,解码得key{you are right}原创 2018-03-04 20:57:29 · 5123 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】隐写
下载解压图片,嗯,第一反应binwalk很干净的图片,没有图中图。关于PNG图片需要了解的头文件的相关格式:既然如此,那就试一试改变图片的宽或者高吧将改为保存一下,去看看图片- (固定)八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头- (固定)四个字节00 00 00 0D(即为十进制的13)代表数据块的长度为13- (固定)四个字节49 48 44 52(即为ASCII码...原创 2018-03-04 21:33:23 · 1141 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】telnet
telnet是基于TCP的明文传输协议,所以直接用wireshark打开文件,追踪TCP数据流原创 2018-03-04 21:43:31 · 350 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】眼见非实
下载下来是一个名为zip的文件,改后缀为zip进行解压,得到一个word文档,但是打开是乱码。HxD打开这个word文档一看,文件头是好吧,zip文件,继续改后缀然后解压,得到很多文件夹和xml文件……发现里面有个名为document的文件,打开flag就在这里,找找就能找到了呵呵呵...原创 2018-03-04 21:58:22 · 3226 阅读 · 1 评论 -
【BugKu-CTF论坛writeup(杂项)】又一张图片,还单纯吗
扔进kali里面进行binwalk我的天呐,这么多文件,这个时候就该用嗯,分离出来了另外的一张图片(吐槽:这么长的一段flag而且没法复制粘贴真的让人很郁闷…)...原创 2018-03-04 22:05:49 · 6189 阅读 · 5 评论 -
【BugKu-CTF论坛writeup(杂项)】猜
看到这个题目的一瞬间,就在想是不是个大美女,点进去,果然…接下来是百度搜图出场时间——刘亦菲啊神仙姐姐~~~所以flag是key{liuyifei}原创 2018-03-04 22:12:16 · 277 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】宽带信息泄露
看起来好像是让我们找宽带用户名,这个时候就要用下面这个工具了(截图自百度百科)用routerpassview打开.bin文件,搜索username关键字尝试提交val的值,flag{053700357621},成功。...原创 2018-03-04 22:24:41 · 2874 阅读 · 0 评论 -
【BugKu-CTF论坛writeup(杂项)】爆照
下载下来的图片是一个萌萌哒的二次元妹子。先扔binwalk看一下要被吓死了……foremost提取得到了以下这一堆东西(出题人也是很无聊啊)把这8个没有后缀的文件逐个binwalk发现88、888、8888是被修改过的图片。用HxD看了一下,在8的最后发现了【flag】字符串——又可以清楚的看到88图片自带二维码,扫描得到 bilibili图888也被修改过,HxD没有看到异常,修改后缀然后打开...原创 2018-03-05 21:58:48 · 2457 阅读 · 2 评论