bugku-writeup-MISC-又一张图片，还单纯吗

最新推荐文章于 2021-09-13 18:09:15 发布
最新推荐文章于 2021-09-13 18:09:15 发布
阅读量510 收藏
点赞数
分类专栏： 信息安全 CTF wp 文章标签： foremost 图片分离 隐藏数据 flag binwalk
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22597955/article/details/120268378
版权
信息安全 同时被 3 个专栏收录
53 篇文章 9 订阅
订阅专栏
wp
31 篇文章 0 订阅
订阅专栏
CTF
5 篇文章 0 订阅
订阅专栏

题目：又一张图片，还单纯吗

工具：foremost

 01—foremost安装及使用

ctf工具-杂项-foremost_dark的博客-CSDN博客

 

  02—foremost分离

安装好之后分离图片，进入到图片目录下，一开始使用binwalk分离图片，无法分离，换用foremost分离。

 03—输出结果

分离输出output文件夹

 其中一张图片中为flag

 

 

 

dark2019
关注
专栏目录
BugKuCTF：又一张图片，还单纯吗；猜
s0il的博客
01-04 2863
又一张图片，还单纯吗 思路一： jpg改宽高，FFC0开头是固定的宽高所在段，进入winhex直接查找FF 很奇怪的是没有APP0段，即FF E0 0000-0001：FF D8（文件头） 0002-0013：APP0段（JFIF应用数据块）其中： 　　0002-0003：FF E0（段标记） 　　0004-0005：00 10（段长度＝16字节） 　　0006-000A：4A 46 ...
bugku-writeup-MISC-ping
dark的博客
06-28 933
题目：ping 01—思路一 观察前5个数据包发现，data的最后一个字母可以拼接为flag{，因此依次记录各数据包中data的最后一个字母，得到flag。 02—思路二 将ping.pcap文件后缀名改为txt,双击打开，发现乱码，放在linux系统下，用vim打开试试： 这里使用kali打开，发现可以显示最后一个字母，依次拼接，得到flag。 flag{dc76a1eee6e3822877ed627e0a04ab4a} ...
bugku-又一张图片，还单纯吗
xixihahawuwu的博客
08-21 622
首先打开题目连接，跳转到了一个页面 我们可以看到只有一张图片 检查页面元素，没有发现什么有用的信息 右键下载图片，我们把它拖到虚拟机里。 这个时候我们要用到binwalk（binwalk + 文件名）来查看文件是否嵌入了其他文件或代码 如上图所示，在图片文件中存在着嵌入文件 在这里要用到foremost +文件名来分离文件 如下图所示，文件分离后会出现一个output文件夹 在文件夹中可以看到有一个txt文件和jpg的文件夹 在jpg文件夹中可以看到分离出来的图片，这就是我们要的flag ...
Bugku：杂项 又一张图片，还单纯吗
qq_26961571的博客
04-19 209
这道题有点，过分简单。 说的是 好像和上一个有点不一样，不知道上一个是哪一个啊 因为上一道题使用了foremost，所以这次直接放入foremost进行分离，先看看有没有突破的途径。 之后就... 直接分离出隐藏图片了！！ falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57} 欢迎关注我的微信公众号！！~~ 一起快落学习CTF吧！！~~(*^▽^*) 人无远虑，必有近忧。 ...
Bugkuの征程 “又一张图片，还单纯吗”
简栏
11-29 498
瑟瑟发抖的小白努力让自己显得黑一些，所以，努力刷题吧。 链接：http://123.206.87.240:8002/misc/2.jpg   一个没有kali ，没有binwalk的小白的做法：Winhex切割文件头 搜索FFD8，然后每个切一下，复制到新文件   事实 会告诉你，里面果然有两个图片，大体是这样的： 但是没用，完全看不清： 思考了一下，第二个第三个也...
BugKu CTF(杂项篇MISC)—又一张图片，还单纯吗
网络安全
02-02 1474
CTFBugKu CTF(杂项篇MISC)攻与防又一张图片，还单纯吗提　　示: falg{}描　　述: 好像和上一个有点不一样下载之后直接就是一张图片。打开看看1.工具十六进制工...
bugku-writeup-web-社工-初步收集
dark的博客
06-18 704
题目：社工-ch
bugku-writeup-web-好像需要密码
dark的博客
06-15 1071
“bugku-web15解题思路记录。” 题目：好像需要密码
bugku-writeup-MISC-赛博朋克
dark的博客
06-29 484
题目：赛博朋克 01—解压缩 解压缩，需要输入密码才可以。 为压缩包伪加密，使用010 Editor，下载地址：https://www.sweetscape.com/download/010editor/download_010editor_win32.html 打开压缩包，发现50 4B 03 04的头文件标识，第9位和第10位改为00，之后保存。其中： 50 4B 01 02：目录中文件文件头标记(0x02014b50) 00 00：全局方式位标记（有无加密，伪加密的关键）.
bugku-writeup-MISC-隐写3
dark的博客
09-13 445
题目：隐写3 工具：010 editor 01—修改高度 下载附件为一张png图片，使用010 editor打开 原宽度*原高度：02 A701 00(679*256) 现宽度*现高度02 A7 02 A7(679*679) 显示图片下面部分，得到flag。 tips:图片长度或者宽度明显差距比较大的，flag可能隐藏在图片为显示的部分，需要调整宽度或者高度查看。 ...
dd命令的使用
wangzhen_csdn的博客
07-30 1643
实例： 1. dd  if=input.bin  of=out.bin bs=1 count=100 2.dd if=input.bin of=out.bin bs=2 skip=1000 解析： 1.将文件input.bin 按块大小为1字节裁剪100块输出到out.bin 文件中 2.将文件input.bin跳过开头的2X1000字节开始裁剪并输出到output.bin 文件中去 ...
BugKuCTF 杂项 又一张图片，还单纯吗
无限迭代中......
09-11 649
http://123.206.87.240:8002/misc/2.jpg 题解： 工具： 010 Editor 下载图片 010 Editor打开 搜索FF D9（jpg/jpeg文件结束标志） 另存为后半段文件
bugku 杂项 又一张图片，还单纯么 wp
m0_52545432的博客
04-17 186
bugku 杂项 又一张图片，还单纯么 wp 1.下载下来是一张jpg格式的图片，可以用010看一下，没啥问题。 2.放到kali里面看一下有没有复合文件，命令是 binwalk +文件名 3.发现有复合文件，于是想办法把他分离出来，首先用binwalk分离，发现分离不出来。 4.于是采用foremost分离，命令行是foremost 文件名 -o 生成文件名。他可以把你分离出来的文件给自动分类，还挺好的 5.然后你的桌面就生成了一个文件夹，flag就是里面的一张图片 @@kali里面的Foremost原
bugku又一张图片，还单纯吗
qq_44943593的博客
06-26 1041
将图片保存放到kali中用binwalk命令查看，再直接用foremost命令提取全部文件，打开得到的文件夹，找到这张图 即可得到flag 这题实际就是考察文件的分离命令 ...
Bugku Misc 又一张图片，还单纯吗
我，我的博客
08-07 6303
附件是一张图片，右键保存下来，kali下直接打开 使用vim查看了，没有收获 于是使用了 binwalk 2.jpg 查看文件中是否嵌入了其他文件或代码 果然，存在嵌入文件，使用 foremost 2.png 进行分离，得到了flag图片 falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57} 60 points get!  ...
bugku ctf 杂项 又一张图片，还单纯吗（好像和上一个有点不一样）
qq_42777804的博客
05-25 1622
看了许多人写的 需要 用 binwalk 跑一下 终于自己装了了一个 Linux 虚拟机 放进 跑一下 binwalk 文件名 然后需要进行图片分离 foremost 文件名 得到 打开后 falg{NSCTF_e6532a34928a3d1dadd0b049d5a3cc57} 注意是falg不是 flag ...
Bugku 杂项 又一张图片，还单纯吗
dddddd12345456的博客
03-02 301
又一张图片，还单纯吗 下载后，用binwalk打开图片 使用foremost 2.png进行分离 得到图片 关于foremost foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>] [-b <size>] [-c <file>]...
Bugku Misc又一张图片WP
Prowes5的博客
05-02 1111
又一张图片，还单纯吗？ 题目地址：http://120.24.86.145:8002/misc/2.jpg 题目给出一张图片。我们把它放到kali里，用binwalk分析一下。 发现图片里还有一张图片，我们用foremost把它分离出来。得到这张图片，这张图片上的字符串就是flag。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值