bugku-writeup-MISC-简单套娃

最新推荐文章于 2024-03-26 19:44:14 发布
最新推荐文章于 2024-03-26 19:44:14 发布
阅读量548 收藏 2
点赞数 1
分类专栏： 信息安全 wp 文章标签： 杂项 图像分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22597955/article/details/118574112
版权
这篇博客介绍了如何解决bugku平台上的MISC挑战‘简单套娃’。通过使用010 Editor分析图像，发现并提取了隐藏在图像内的第二个头文件，将其保存为新的图片。进一步使用Stegsolve工具进行图像分析，在图层中揭示了模糊的flag。通过对比多个图像，最终成功获取清晰的flag。
摘要由CSDN通过智能技术生成

题目：简单套娃

工具：010 editor

          Stegsolve

01—010 editor查看图像

使用010 editor打开图像，发现两个图像头文件，将第二个头文件至后面部分保存为第二张图片。

02—Stegsolve图像分析

在图层中发现flag，flag不是很清晰，可以多个图像对应观察。

dark2019
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku-writeup-web-好像需要密码
dark的博客
06-15 1044
“bugku-web15解题思路记录。” 题目：好像需要密码
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku：简单的套娃
qq_57061511的博客
06-14 1091
bugku：简单的套娃 下载得到一张图片，根据题目提示，猜测是图片里面套图片，使用binwalk打开发现，果然有两张图片，接下来我们要进行图片提取，将图片拖到010editor中，将第二个JPG文件头后面的复制下来另存，得到另一张图片，放到stegsolve中，点击SteregramSolve，左右偏移立体视图，直到发现flag出现。 知识点： 1.binwalk：binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体使用方法参考大神博客（转载）：【binwalk使用整理_轩渊的博客.
bugku 简单套娃
weixin_46578840的博客
06-26 442
下载打开，是一个图片，010打开，一看过去有两个FF D8，也就是两个jpg的头部，将下面另一个以下全部另存为新的jpg图片 Stegsolve打开 眼睛看废了才得到 flag{Mumuzi_the_God_of_Matryoshka}
bugku-简单套娃
最新发布
kw741951的博客
03-26 191
所以想到文件分离，试着把第一个FF D8 FF的文件删掉，剩下的另存为一张图片。看到端倪，有两个jpg文件头FF D8 FF。打开图片，得到图片右上角有隐含的flag。首先查看一下属性，没有找到有用信息。试试用010editor打开。
BugkuCTF-MISC题简单套娃
am_03的博客
09-04 901
打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 点击下方的左右箭头变换， 若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序） ...
bugku-writeup-web-社工-初步收集
dark的博客
06-18 701
题目：社工-ch
bugku-writeup-Crypto-小山丘的秘密
dark的博客
06-22 477
题目：小山丘的秘密 01—找线索 题目描述为“hill能有什么秘密？”因此考虑此题考查hill密码。flag.txt中提示A=1,而hill密码中A=0，需要调整一下排布：Z=0,A=1,B=2,C=3... hill密码解密还需要秘钥，题目中还给出一个棋盘，从上而下棋子数量依次为1 2 3 1 4 5 6，可表示为ABCADEF 02—解密 由于flag.txt中提示flag全为小写，因此调整字母表为zabcdefghijklmnopqrstuvwxy，秘钥为abczade.
bugku-writeup-MISC-ping
dark的博客
06-28 930
题目：ping 01—思路一 观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。 02—思路二 将ping.pcap文件后缀名改为txt,双击打开，发现乱码，放在linux系统下，用vim打开试试： 这里使用kali打开，发现可以显示最后一个字母，依次拼接，得到flag。 flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
简单套娃MISC-Bugku
Alasding的博客
09-15 605
简单套娃MISC 题目分析答案 题目 一只美丽的水母 但是……美丽是它的，跟我又有什么关系呢，我只是个瞎子 罢了 分析 经过查看，图片格式没问题，不是压缩包，flag不在末尾，不是lsb隐写…… 010打开，分析： 发现存在两个jpg的格式头 FFD8FFE0 把第二个格式头以及之后的全部内容选中，重新保存一个图片 发现和原图一样…… 看了提示才知道，要用stegsolver打开图片，然后用image combiner将提取出的图片和原图叠加，左右点点看，发现在SUB有了新世界！ 瞎眼吗…… 再大
简单的套娃
D1stiny的博客
05-04 1122
套娃 最简单的那种套娃 <?php include 'flag.php'; highlight_file(__FILE__); error_reporting(0); $ia = "index.php"; $query = $_SERVER['QUERY_STRING']; //var_dump($_GET); if (preg_match('/^xxxxisfun$/', $_G...
bugku 简单套娃详细步骤
qq_44740774的博客
05-30 1068
第一步 用010edit打开图片文件，输入文件头，发现有两个图层，将第二个图层从头到结尾全部复制粘贴到十六进制文件中去，最后保存为jpg格式就得到和原图差不多的图片# 第二步 用Stegsolve.jar中的Analyse中imge combiner功能打开图片就能得到flag 比较费眼！ flag{Mumuzi_the_God_of_Matryoshka} ...
bugku 简单xss
Daniel的博客
07-23 1016
先看一下题目描述 题目说注入一段规定的xss代码就能获得flag，那就先按照题目要求进行注入 这个时候发现_key_并没有被替换掉，查看一下源代码 发现注入的xss代码中尖括号被过滤了，这就好办了，可以使用Unicode编码进行绕过，（本来我是采用的url编码，发现绕不过。。。） 发现什么都没有，再次查看源代码 就能看到flag
bugku 简单加密
qq_38807738的博客
12-20 767
打开题目，一串字符，猜到是凯撒加base64混合加密：  e6Z9i~]8R~U~QHE{RnY{QXg~QnQ{^XVlRXlp^XI5Q6Q6SKY8jUAA 写个python脚本搞定 import base64 text = input("请输入密文") text1='' for i in text: t=chr(ord(i)-4) text1+=t pr...
bugkuCTF之这是一张简单的图片
xiaoguiyingxia的博客
08-02 1017
简单就是简单 将图片下载，我们用Stegsolve分析一下图片得到 我首先看到的是Hex试了很久也没有结果，不过下面还有一个Unicode的编码，复制等到的竟然是： 其实都是空格的原因，删去空格，得到结果： ...
bugku-简单的社工尝试 writeup
Peithon的博客
04-30 1959
简单的社工尝试 这个狗就是我画的，而且当了头像 这题提示的其实很明显了 想想吧 去Google搜图 发现bugku关键字，点进去访问 在这里发现一个微博链接，点击到微博，然后在微博页面发现了这张图 访问图中的网址就可以得到flag c.bugku.com/13211.txt ...
Bugku：简单套娃
qq_46230755的博客
02-28 2774
此题用于致敬永远的套神mumuzi。 套神博客：https://blog.csdn.net/qq_42880719 打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 flag{Mumuzi_the_God_of_Matryoshka} ...
ctf MISC 简单套娃
god_001的博客
03-27 1185
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值