BJDCTF 2nd--A_Beautiful_Picture

最新推荐文章于 2022-02-11 13:31:39 发布
最新推荐文章于 2022-02-11 13:31:39 发布
阅读量1.3k 收藏
点赞数 2
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42016346/article/details/105037878
版权

下载附件得到图片后照常先图片属性、16进制、分离图片、binwalk

没发现，就打开图片看下细节

emmm

想起查看属性时的宽高，可以试试把高改成等宽

 

宽高对应这个位置

flag，GET！！

-----------------------------------------------------------------我是分割线--------------------------------------------------------------

 

看完了觉得不错就点个赞或者评论下吧，感谢！！！

如果本文哪里有误随时可以提出了，收到会尽快更正的

iZer_0
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
BUUCTF：[BJDCTF 2nd]A_Beautiful_Picture
末初的CSDN博客
09-13 604
题目地址：https://buuoj.cn/challenges#[BJDCTF%202nd]A_Beautiful_Picture 使用010 editor打开的时候出现CRC匹配错误 修改图片高度 BJD{PnG_He1ghT_1s_WR0ng}
[BJDCTF 2nd]A_Beautiful_Picture
weixin_44110537的博客
07-26 373
图片拖到kali里面尝试直接打开 发现出错。（IHDR模块） 于是在winhex中适当调大高度和宽度。或者可以在网上找对应的crc爆破脚本来爆破出宽度和高度。图片的crc校验码是由其数据块标识和数据块共17个字节通过crc计算得到的。 即这十七个字节 （IHDR为数据块标识，后面的十三个字节为数据块）（数据块标识英文IDCH） 修改宽和高后 ...
BUUCTF:Beautiful_Side
wangjin7356的博客
02-11 1374
题目链接 https://buuoj.cn/challenges#Beautiful_Side 解题过程 打开压缩包是张图片 老套路，先用010Editor打开分析，发现有张png图片 复制出来另存 是半张二维码图片 半张如何处理？参考joker-yan的博客，可以在线补全，打开网站试试 选择“New Project” 选择“New blank QR code”，图片大小选择合适的即可 效果如下 点击右侧“Load Sample"，加载二维码图片 然后再左边方块位置用黑白填补，这步要有耐心。
[BJDCTF2020]EzPHP
yym68686
10-21 580
[BJDCTF2020]EzPHP 打开网页，查看源代码，发现： <!-- Here is the real page =w= --> <!-- GFXEIM3YFZYGQ4A= --> 用base32解密后，明文： 1nD3x.php 访问/1nD3x.php： <?php highlight_file(__FILE__); error_reporting(0); $file = "1nD3x.php"; $shana = $_GET['shana']; $passwd
BJDCTF 2nd writeup(二)
abtgu的博客
03-29 2100
文章目录Misc[BJDCTF 2nd]A_Beautiful_Picture[BJDCTF 2nd]小姐姐-y1ng[BJDCTF 2nd]TARGZ-y1ng[BJDCTF 2nd]Imagin - 开场曲Crypto[BJDCTF 2nd]cat_flag[BJDCTF 2nd]燕言燕语燕言燕语 Misc [BJDCTF 2nd]A_Beautiful_Picture 题目： 得到的 fl...
RLbook-2nd-Sutton-Answer_Sutton_youthock_强化学习_RLbook2020_monthz1
10-03
《RLbook-2nd-Sutton-Answer_Sutton_youthock_强化学习_RLbook2020_monthz1》这个资源，如其标题所示，是理查德·S·萨顿（Richard S. Sutton）所著《强化学习》第二版的英文原版答案，对于深入理解这本书中的概念和...
pydata-book-2nd-edition_dataanalysis_python_
10-02
pydata-book-2nd-edition
iText-in-Action-2nd-Edition.zip_Action!_itext_itext in action_rt
09-20
iText是著名的开放源码的站点sourceforge一个项目，是用于生成PDF文档的一个java类库。... iText的安装非常方便，下载iText.jar文件后，只需要在系统的CLASSPATH中加入iText.jar的路径，在程序中就可以使用iText类库了
Design-Testing-Mobile-Phone-Jammer_jammer_fruit2nd_mobile_phone_
10-04
Design and Testing of a Mobile-Phone-Jammer
fundamentals-of-power-electronics_2nd
11-23
fundamentals-of-power-electronics_2nd_erickson_full
BUUCTF刷题记录10道MISC(二)
feng_2016的博客
04-15 1288
[BJDCTF 2nd]最简单的misc-y1ng 上来一个加密安装包，属性找不到密码，010editor伺候 50 4b 03 04 后的加密为是 08 00 偶数，说明没有加密，是伪加密 修改50 4b 01 02后的加密位后，解压得到未知文件 010editor打开发现IHDR，说明是png格式，发现缺少文件头 补齐89 50 4E 47，顺便获得flag图片 [BJDCTF 2nd]A_B...
BJDCTF 2nd总结
rreally的博客
03-26 1398
crypto 签到-y1ng 这道题基本上是最常见的体系base64直接解得BJD{W3lc0me_T0_BJDCTF} 老文盲了 这题挺奇葩的，打开发现内容为“罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝”前三个首写为BJD，后面读出来是“大括号这就是flag直接交了吧大括号”，所以提交BJD{淛匶襫黼瀬鎶軄鶛驕鳓哵}。 cat_flag 这题出的属于知识盲区，完全没有头绪，直到看讲解时得知可以“喵...
BUUCTF WP
Panacea
04-25 1287
MISC 最简单 首先使用winrar修复伪加密 查看文件尾，发现是png结尾 png知识参考https://www.cnblogs.com/senior-engineer/p/9548347.html 更改文件尾得到图片后使用16进制转字符串得到flag 十六进制转字符串网站：https://www.sojson.com/hexadecimal.htm Misc-A_Beautiful_Pi...
[BJDCTF 2020] EzPHP
weixin_51804748的博客
11-15 4608
前言 最近经常见到BJDCTF赛题的改版，其中有一道很经典的代码审计题目，写篇博客学习一下 https://github.com/BjdsecCA/BJDCTF2020 Part 1 (主页) 打开题目之后是一个网页，并没有和解题有关的信息 查看源代码后发现注释信息中有提示GFXEIM3YFZYGQ4A=，用base解码后得到信息1nD3x.php 访问/1nD3x.php得到源码 <?php highlight_file(__FILE__); error_reporting(0);
CTF-Pwn-[BJDCTF 2nd]rci
归子莫的博客
05-06 1511
CTF-Pwn-[BJDCTF 2nd]rci 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Pwn类，[BJDCTF 2nd]rci 下载rci文件 思路 老规矩使用file和checksec查看文...
BJD CTF web
0xdawn的博客
04-10 1054
Easy MD5 响应头里的hint告知了sql语句： select * from 'admin' where password=md5($pass,true) password=md5($pass,true) ffifdyop这个字符串被MD5哈希了之后会变成276f722736c95d99e921722cf9ed621c，而这个字符串开头刚好是' or '6，而Mysql会把hex转为asc...
[原题复现]BJDCTF2020 WEB部分全部解
笑花大王
03-30 1397
简介 原题复现：https://gitee.com/xiaohua1998/BJDCTF2020_January 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 1.Easy MD5 1.涉及知识点：md5函数特性绕过、SQL注入 md5() md5() 函数计算字符串的 MD5 散列。 m...
BUUCTF：[BJDCTF2020]藏藏藏
末初的CSDN博客
10-05 2971
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E8%97%8F%E8%97%8F%E8%97%8F 题目如下： 藏藏藏.jpg 题目及答案.txt flag{xxxxx} binwalk分析，foremost分离 00000099.zip解压得到福利.doc flag{you are the best!}
个人总结-网络安全学习和CTF必不可少的一些网站
宛十八的专栏
04-07 7758
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 安
PLATFORM_VERSION_CODENAME=REL PLATFORM_VERSION=9 TARGET_PRODUCT=Sky_V560_6H70 TARGET_BUILD_VARIANT=user TARGET_BUILD_TYPE=release TARGET_ARCH=arm TARGET_ARCH_VARIANT=armv7-a-neon TARGET_CPU_VARIANT=cortex-a9 HOST_ARCH=x86_64 HOST_2ND_ARCH=x86 HOST_OS=linux HOST_OS_EXTRA=Linux-4.4.0-105-generic-x86_64-Ubuntu-14.04.5-LTS HOST_CROSS_OS=windows HOST_CROSS_ARCH=x86 HOST_CROSS_2ND_ARCH=x86_64 HOST_BUILD_TYPE=release BUILD_ID=PPR1.180610.011 OUT_DIR=out
最新发布
06-02
其他变量包括HOST_ARCH代表编译主机的处理器架构，HOST_2ND_ARCH代表编译主机的第二处理器架构，HOST_OS代表编译主机的操作系统，HOST_OS_EXTRA代表编译主机的操作系统额外信息，HOST_CROSS_OS代表交叉编译主机的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值