BUU-MISC-黑客帝国

最新推荐文章于 2024-05-12 18:48:13 发布
最新推荐文章于 2024-05-12 18:48:13 发布
阅读量275 收藏
点赞数 1
分类专栏： BUU-MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24033605/article/details/115870945
版权

BUU-MISC-黑客帝国

在这里插入图片描述
标准的rar的文件头

利用脚本输出

data='此处放文件'
out = open('res.rar','wb')
out.write(binascii.unhexlify(hex_data))
out.close()

得到一个加密的压缩包，老样子四位数字爆破
在这里插入图片描述

得到一张无法打开的图片，图片的文件头用的是png文件但实际上是jpg文件，所以修改文件头
在这里插入图片描述
得到flag
在这里插入图片描述

TzZzEZ-web
关注
专栏目录
buu-equation
qaq517384的博客
03-30 275
附件是一个html文件 打开没东西 查看原码
buu-EasyBypass
qaq517384的博客
10-27 642
考点： linux分号执行多条命令 ?正则匹配flag 打开环境 <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|\(|\)|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep
MISC-黑客帝国
D1oMg的博客
10-18 252
首先是一个压缩包，压缩包里面有一个文档 解压出来，看到52617221这个头，是rar文档格式的头，打开010将他以16进制复制到文档里面 保存为RAR的格式，会看见他有密码，那就用密码爆破一下，得到密码为3690，这一步就不展示了，接下来压缩出来会有一张图片，用010打开 可以看到他又PNG和JPG两个头，那么下面提示 file is not a pNG，或者看代码，可以确定他是JPG了，那就修改他的头将16进制代码复制到文档里保存，就能看到flag了 FF D8 FF EE这个是jpg...
BUU-MISC:黑客帝国
yuangun_super的博客
08-05 425
错误思路： 只有一个txt，打开，发现rar文件头，改后缀 不能直接打开 错误原因： 没有完全理解编码，txt上显示的数字与010中显示的十六进制是不一样的。010中的编码是将txt中的内容用Ascll码编码后的结果，如图：txt中显示的52617221到了010中编码为35 32 36 31 37 32 32 31。而文件头是指转换为16进制Ascll码后的数值。所以，本题应该将txt写入rar文件。 正解： 跑个脚本 无提示压缩包解密，ARCHPR爆破 解压后拿到一个无法查看的png，010打
BUU-黑客帝国
MateSnake的博客
05-12 212
BUU-黑客帝国
BUUCTF黑客帝国
李二胖的博客
04-28 1326
BUUCTF黑客帝国 解题思路如下: 下载附件为一个压缩包，解压后得到一个txt文件，打开后发现为字符和数字组合并且特别想文件16进制编码 使用winhex创建新文件 将txt内容复制进去 发现是一个rar文件，另存文件为1.rar解压发现需要密码 由于没有其他提示使用advanced archive password recovery暴力破解4位数字密码 解压后得到文件 发现图片无法打开，怀疑是文件头有错误或者不全使用winhex打开 经过与多个png文件多次修改文件头发现仍然打不开，后发现文
BUUCTF misc 专题（61）黑客帝国
tt_npc的博客
04-25 1076
下载附件，查看txt格式的文件 发现开头有点像rar格式的16进制文件头，在winhex中新建一个文件，并把数据粘进去 要选择ASCII Hex的格式 果然没错，保存为rar格式的文件，发现打开需要密码 ARCHPR爆破出密码 打开压缩包，发现了png格式的文件，用winhex打开查看 发现了文件开头并不对劲 这应该是jpg格式的文件，于是对文件头进行修改 发现图片能打开了 得到flag{57cd4cfd4e07505b98048ca106132125} ...
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
最新发布
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
buu-crypto-yxx-异性相吸
seven749的博客
11-17 1875
buu-crypto-yxx-异性相吸 1.异性相吸 打开题目，发现所给的密文和密钥，得不到什么有用的信息。于是用winhex打开 密文是16进制数，密钥是ascii值，将他们转化为二进制数，然后进行二进制异或，再转化为16进制即可得到flag。 flag{ea1bc0988992276b7f95b54a7435e89e} 2.yxx 做法与异性相吸类似。先用winhex打开，然后进行二进制异或。 a = '000010100000001100010111000000100101011000
buu-[ACTF新生赛2020]SoulLike
qaq517384的博客
04-03 978
64位elf文件
[buuoj]黑客帝国
qq_42250840的博客
07-16 575
复现： 解压压缩包，得到txt文件 看开头，rar文件头，存为文件： 需要密码 爆破得密码 解压得到一张png图片，但是打不开 放进winhex，看到应该是jpg文件，文件头错误 修正： 得到flag
BUUCTF 黑客帝国
m0_49025459的博客
05-23 551
解压，发现一长串得16进制数 在WinHex里创建个新文件，然后粘贴进去 这打眼一看就是压缩包，保存之后，发现有密码，然后跑一下爆破软件 解压出来一张图片，但是打不开， 扔到WinHex里看一下，发现这个文件头有点不对劲 正常得jpg应该是这样得 那我们把原文件改一下 FLAG就出来了 ...
BUUCTF-MISC-黑客帝国~喵喵喵
七堇年的博客
11-16 5324
文章目录1.黑客帝国 1.黑客帝国 题目描述：Jack很喜欢看黑客帝国电影，一天他正在上网时突然发现屏幕不受控制，出现了很多数据再滚屏，结束后留下了一份神秘的数据文件，难道这是另一个世界给Jack留下的信息？聪明的你能帮Jack破解这份数据的意义吗？ 注意：得到的 flag 请包上 flag{} 提交 解题步骤：010打开查看，发现二进制文件头i 在这里插入代码片 txt ...
BUUCTF：黑客帝国
末初的CSDN博客
11-01 4968
题目地址：https://buuoj.cn/challenges#%E9%BB%91%E5%AE%A2%E5%B8%9D%E5%9B%BD 开头很像RAR文件的十六进制数据，利用脚本将这些数据以二进制流形式写入文件
misc-我可是黑客&&假装安全
song_10的博客
07-15 424
1 我可是黑客 拿到的是一张图片，先保存下来，查看详细信息，但没什么有用信息，直接放进winhex，发现flag： 2 假装安全 拿到的同样是一张图片，保存后查看详细信息，没有有用信息，放进winhex里： 发现有压缩包，用binwalk验证一下： 猜想正确，直接用foremost提取出来。得到一个压缩包： 尝试解压，但发现需要密码： 在winhex中查看...
【BUUCTF】MISC-黑客帝国
qq_74745621的博客
03-25 282
继续用winhex打开，发现文件尾是FFD9，这里我将文件尾修改为AE426082后也是一个损坏的图片。我也尝试将文件头修改问FFD8FF，结果也是不行的。后面参考了其他师傅的wp，直接将文件头修改为FFD8，这里我不是很理解。解压后得到一个png文件，不过是损坏的。MISC小白，各位师傅轻点骂。
BUUCTF---misc---黑客帝国
2201_75556700的博客
04-25 405
5、放在winhex中查看图片，将损坏的图片和一张正常的图片进行对比，会发现他们的文件头不太一样。4、尝试打开文件，发现需要密码，用工具破解密码，得到压缩包里面的图片，但是图片损坏了。1、题目描述，下载附件，附件是一个txt文本。文本开头的是个rar文件的头标识。6、将损坏图片头改为jpg格式：FFD8FFE0，保存。2、将文本转换为16进制格式，并输出为rar文件。3、之后会在相应的路径下看到.rar文件。hex_data='这里写文本数据'8、双击图片，可以看到flag。7、便可以看到修改好的图片。
buuctf 黑客帝国 解析
qq_73722777的博客
06-14 670
查看文本内容数量，发现是4的倍数。而且开头为52617221，猜测这是个rar文件。尝试将文件写为16进制格式。（为什么是被改成png的jpg文件，因为后面半段jpg开头改成png打不开。得到密码后打开压缩包得到一张图片，但是图片损坏无法打开。得到一个加密的rar文件，尝试使用archpr爆破。使用010打开文件，查看文件的开头，发现开头被修改。将文件头改为正确文件头后可打开文件，得到flag。打开文件，是一个文本文档。
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值