Bugku CTF 每日一题 where is flag

最新推荐文章于 2024-05-29 14:49:08 发布
最新推荐文章于 2024-05-29 14:49:08 发布
阅读量3.1k 收藏 5
点赞数 3
分类专栏： ctf 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42263820/article/details/122737676
版权

where is flag 番外篇

解压得到两个压缩包 第一个压缩包key可以解压 第二个压缩包出师表要密码才能解压
打开第一个压缩包解压发现出师表中有些残缺，比如

先帝创业未办AAAAA

而且下一段也接不上 而且有些有aaa啥的有些又没有，于是想到是不是凑字数？于是看了一下长度在这里发现了异常（用360解压不行，用的winrar）
在这里插入图片描述
前面的减去后面的
353-278=75
284-183=101
315-194=121
238-180=58
331-241=90
351-247=104
316-199=117
247-176=71
246-170=76
283-219=64
283-219=64
123-77=46
125-77=48
这些不就在ascii范围之间吗？
于是放进解码得到

Key:ZhuGL@@.0

得到密码
然后解压后放进winhex
搜索flag得到一段
在这里插入图片描述
感觉有点像base64，丢进去发

最低0.47元/天 解锁文章
BugKu CTF(杂项篇MISC)--where is flag 4
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-22 2091
BugKu CTF(杂项篇MISC)–where is flag 4 文章目录BugKu CTF(杂项篇MISC)--where is flag 4膜拜大佬题目1.txt用到的python知识python_base64base64字符的加密和解密效果python_hex_bytes字节和16进制转换效果python_zipfilepython 压缩 读取 解压效果题解base64 解密转为16进制每字节保留十六进制形式高位转为16进制16进制写进压缩包总结生成1.zip读取1.zip内容flag 膜拜大佬
BugKu CTF(Crypto篇)---where is flag 5
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-15 3901
BugKu CTF(Crypto篇)—where is flag 5 文章目录BugKu CTF(Crypto篇)---where is flag 5题目描述首先一看就是base64解码内容好像16进制,python提取出来尝试提取16进制每个第一个的数字推测出16进制转二进制后 竖着 提取 转 ascll转 二进制补全0解出总结 题目描述 Gx8EAA8SCBIfHQARCxMUHwsAHRwRHh8BEQwaFBQfGwMYCBYRHx4SBRQdGR8HAQ0QFQ== 首先一看就是base64 但
从0开始学web之信息收集
最新发布
2401_84466225的博客
05-29 1418
，此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots。本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。右键源代码没有，那就看看HTTP 头，F12抓包或者burp 抓包，查看响应，得到flag.
【青少年CTF】“Flag在哪里？”解题记录
qq_64868579的博客
06-04 1854
例如“Flag在哪里？青少年CTF训练平台：www.qsnctf.com。复制以后选择其中qsnctf{}部分提交即可。第一反应就是查看网页源代码寻找flag。描述中并没有给出什么有用的信息。博主用户名：Fourstar.一般来讲有关于直接问Flag的。开启Game-Box题目环境。但是右键或者选中都没有用。所以直接F12进入检查。
Bugku CTF---where is flag
3tefanie丶zhou的博客
12-01 4993
【不是“我觉得”三个字，就可以弥补所有因为好心办坏事带来的后果】
Bugku CTF---where is flag 2
3tefanie丶zhou的博客
12-02 1638
【人心不是水中月，月会常来水常在，人容易老心易变，人心再难是少年。】
whereisflag
weixin_52034946的博客
03-07 631
刚打开都是数字,一脸懵,试着换成char类型,然后大端序拼接得到flag CnHongKe{849bc02af213b4d}
Bugku CTF---where is flag 5
3tefanie丶zhou的博客
04-19 2169
【喜欢周周ovo】
BugkuCTF-MISC题where is flag
am_03的博客
09-03 585
下载附件 解压得到10个txt文件 010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把各个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来 for n in range(1,11): name = str(n
bugku where is flag 4杂项
w2500403927的博客
04-29 671
1.base64解码 下载压缩包下来解压打开 发现里面是base64加密 在kali中解码（去掉所有换行符） 用winhex打开 发现十六进制的奇数位正好可以构成zip的文件头(504b) 2.脚本编写 写个python脚本提取奇数位 str1 = '5D0346B8073D0C4A114C01050328050C0E810F0CFF0C94986E3A5E38105909B837EDD98B35880D040D090C093F89080203010607068D0C0A0E0204.
BugkuCTF web 输入密码查看flag——never give up
the_world_go的博客
04-06 1049
输入密码查看flag 看到要输入密码（爆破爆破爆破）。 打开bp抓包。爆破（果然弱密码） 输入密码得到 flag{bugku-baopo-hah} 点击一百万次好像网页崩了（也有可能我太菜了），进不去。。。 备份是个好习惯 打开网页，一段乱码。好的我看不懂，看源码没线索，抓包，没发现 拿御剑扫下后台吧 找到了 可以看到我要提交key1和key2，他们不相等但是md5处理以后相等 参考php漏洞...
whereistheflag：WHAAAAAT ?????????????????????
02-10
旗帜在哪里 WHAAAAAT ???????????????????????? /
Bugku CTF---where is flag 4
3tefanie丶zhou的博客
11-29 2758
【天上皎皎明月光，人间匆匆少年郎，脚步最匆匆】
bugku where is flag
weixin_46578840的博客
07-19 724
下载得到10个txt文件，打开全是空的，用010打开发现全是00 这个时候啥提示都没有，唯一可以用的就是字节大小了，写个python把自己跑出来 for inn in range(1,11): name = str(inn)+'.txt' with open(name) as f: print(len(f.read()),end="")//得出字节 跑出来的字节应该是十进制的ascii码，对它进行分割， for inn in range(1,11): name
BugKu-CTF(解密篇Crypto)--where is flag 5
Nailaoyyds的博客
04-19 1769
Gx8EAA8SCBIfHQARCxMUHwsAHRwRHh8BEQwaFBQfGwMYCBYRHx4SBRQdGR8HAQ0QFQ== 得到一串密文，一看就是base64，但是工具解不出来，用python是可以的 import base64 str = "Gx8EAA8SCBIfHQARCxMUHwsAHRwRHh8BEQwaFBQfGwMYCBYRHx4SBRQdGR8HAQ0QFQ==" str =base64.b64decode(str) print(str) ...
Bugku_Misc_where is flag
Le1a's Blog
05-20 1094
下载附件得到10个txt文件，用010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把每个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来得到 bugku{na0d0ngdaka1} for n in range(1,
东南大学CTF之Flag你在哪里？
何彬的博客
05-21 7846
题目： 查看源代码，也只有一个Where is the flag? 打开抓包软件，我用的是httpwatch 在http的响应头里面找到了flag，提交吧！
✿bugku✿whereisflag-1
Tokeii想躺平
05-20 287
出题思路 flag转换为ascii ascii分割成4位-6位的数字 使用fsutil file createnew命令在cmd下可以创建指定大小的文件 文件的大小就是flag的片段 从1~10依次拼接 最后转为字符串即可~
✿bugku✿whereisflag2
Tokeii想躺平
05-22 290
#coding:utf-8 import zipfile,binascii #导入文件 filename='whereisflag2.zip' zipFile = zipfile.ZipFile(filename,'r') #生成zip文件列表 ziplist = zipFile.namelist() #列表排序 ziplist.sort() flaghex = '' #按照列表顺序输出crc32的值 for i in range(len(ziplist)): zipfileinfo = zipFi
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值