ctf题集【BUUCTF MISC】[BJDCTF2020]鸡你太美1

最新推荐文章于 2024-08-28 19:29:15 发布
最新推荐文章于 2024-08-28 19:29:15 发布
阅读量633 收藏
点赞数
分类专栏： CTF MISC 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42667028/article/details/134314214
版权

下载文件解压后发现是两个坤坤的gif图，一个gif无法打开，老规矩，查看属性后扔010查看

猜测是副本gif少了文件头，加了4个byte后成功显示。

唉哟喂New
关注
专栏目录
BJDCTF2020(复现)-MISC
Arescat的博客
07-06 844
目录签个到纳尼鸡你太美just a rar藏藏藏一叶障目认真你就输了你猜我是个啥 签个到 打开题目，提示压缩包损坏，winhex查看文件格式 改后缀为png，打开是一个二维码，扫码即得 xaflag{i_am_a_tupian} 纳尼 补上gif文件头，stegsolve提取每一帧的字符，连接起来 Q1RGe3d hbmdfYm FvX3FpYW5n X2lzX3NhZH0= Base64解密 鸡你太美 两张gif，winhex进行类比，发现副本的缺少gif文件头，补上文件头保存 just a ra
BUUCTF [BJDCTF2020]Easy MD51 解析WP
m0_73615178的博客
01-07 1346
首先，看题有个文本框和一个提交按钮，那么大致注入点从注入框下手，随意输入一个值，通过抓包和分析网址得出，传参方式为GET方式，后端判断语句为sql语句“select * from 'admin' where password=md5($pass,true)”，其中利用散列函数md5加密了password。MD5函数介绍， 语法：md5(string,raw)，其中string要计算的字符串，raw（可选）规定十六进制或二进制输出格式true为原始16字符二进制格式，默认false32字符16进制格式。
BUUCTF：[BJDCTF2020]鸡你太美
末初的CSDN博客
04-07 8369
使用winhex打开这两张gif的图，第二张图片少了gif的文件头 右键–>编辑–>粘粘0字节插入4个字节的长度，然后修改成gif的文件头：47 49 46 38即可
BaseCTF week2（web & misc）部分wp
最新发布
m0_73860001的博客
08-28 1157
描述：答案请使用如下格式。
BUUCTF [BJDCTF2020]鸡你太美 1
YueXuan_521的博客
11-21 1067
BUUCTF [BJDCTF2020]鸡你太美 1 2、我们给第二个gif文件加上gif的文件头，插入文件头的工具我使用WinHex，没有找到在010 Editor中插入的方法。1、使用010 Editor或WinHex打开，可以发现第二个gif文件缺少相应的gif文件头。得到的 flag 请包上 flag{} 提交。下载附件，解压得到两个.gif图片。3、保存文件，查看图片发现flag。文件太大了，无法上传，放张图片吧。第二个gif图片无法打开。复制前一个文件的文件头。在第二个文件的开头粘贴。
BUUCTF misc 专题（46）鸡你太美
tt_npc的博客
02-27 1486
下载之后发现是这样的两个文件 解压之后拉到winhex里面查看，发现副本的16进制的文件头不对 添加gif的文件头 保存后打开 包上flag flag{zhi-yin-you-are-beautiful}
buuctf-misc-[BJDCTF2020]鸡你太美
weixin_46079186的博客
07-27 1485
解压打开发现了两张gif图片 发现有一张打不开，先把另一张分解一下 gif分解 啥都没有 那就看一下副本那张，丢到 010 Editor 发现没有gif 文件头 插入字节 0 开始 4个 修改成 47 49 46 38 gif的文件头 保存打开拿到flag flag{zhi_yin_you_are_beautiful} ...
BUUCTF MISC 鸡你太美----纳尼
wwwwyyyrre的博客
04-16 884
下载附件 解压有两个gif文件用010打开小黑子的图片 看得出来 篮球图片没什么问题 副本图片前面没有gif文件的文件头添加一下看看保存后打开篮球副本.gif得到flag{zhi_yin_you_are_beautiful}
CTF-Misc-[BJDCTF2020]鸡你太美
归子莫的博客
05-14 3434
CTF-Misc-[BJDCTF2020]鸡你太美 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]鸡你太美 思路 这类题目首先把文件下载下来，是一个gif 第一张能够打开，第二张打不开 使用bless 我是在linux下，当然你可以在windows下使用winhex 对比
buuctf [BJDCTF2020]Easy MD5 1
qq_44122254的博客
11-30 540
打开靶场链接，看见一个输入框， 题目上面有说明这个是MD5方向的解题思路，先去学习一波，搜索md5绕过，以及相关的函数，进行学习一下，现在继续回到题目上。抓包发现只有一个select 查询，hint指向md5，这时候可以学习一下，MD5绕过函数，md5($pass,true) ffifdyop这个函数，输入查询 查看源码，发现了一段代码：<!– $a = $GET[‘a’]; $b = $_GET[‘b’]; if($a != KaTeX parse error: Expected 'EOF',
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4334
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
buuctf-[BJDCTF2020]ZJCTF，不过如此
qq_42728977的博客
12-26 2401
[BJDCTF2020]ZJCTF，不过如此考点复现参考 考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过 复现 点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g
BUUCTF_Crypto_[BJDCTF2020]这是base、、
qq_58370970的博客
11-24 617
题目： 重新定义了base64 下面给了密文 通过base64的原理写出代码： import libnum a='FlZNfnF6Qol6e9w17WwQQoGYBQCgIkGTa9w3IQKw' b=libnum.s2b(a)+'0000' c='' d={0: 'J', 1: 'K', 2: 'L', 3: 'M', 4: 'N', 5: 'O', 6: 'x', 7: 'y', 8: 'U', 9: 'V', 10: 'z', 11: 'A', 12: 'B', 13: 'C', 14:
BUUCTF Misc [BJDCTF2020]鸡你太美 & [BJDCTF2020]一叶障目 & [SWPU2019]神奇的二维码 & 梅花香之苦寒来 & [BJDCTF2020]纳尼
网安小趴菜
11-30 2016
BUUCTF Misc [BJDCTF2020]鸡你太美 & [BJDCTF2020]一叶障目 & [SWPU2019]神奇的二维码 & 梅花香之苦寒来 & [BJDCTF2020]纳尼 wp
[BJDCTF2020]鸡你太美
weixin_44110537的博客
09-09 501
参照第一张图片给第二张图片添加文件头即可打开. 再截个图
Buuctf 鸡你太美
Dexret的博客
11-26 968
下载该文件，发现该文件为两个gif图 将这两张图片分别放进UltraEdit进行查看 并没有发现任何信息，且篮球副本.gif文件无法打开查看 在UltraEdit中可以看到少一个GIF头部
CTFHub Misc 之 鸡你太美
滚滚是只小狐狸
03-03 1775
CTFHub Misc 之 鸡你太美 进入官网 开启题目，让我们下载了一个附件：首先尝试是否能正常解压，结果是可以的，解压出两个 JIF。 查看第一张图，没有任何价值，打开第二张图却发现打不开 用 WenXex 打开此图片看，发现头部少了4个字节。 正常的GIF 头部应该是下图这样但 篮球副本 的头部却是以39 61(9ah) 于是只需要在前面添加4个字节就可以了；具体操作就是在开头3那里右键...
buuctf misc [MRCTF2020]ezmisc 1
05-16
这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。 题目描述： There are some problems to solve! Each problem corresponds to a flag. Please submit the flags to get your points! 解题思路： 这道题目是一个较为简单的misc题目，我们需要在给定的文本中找到flag，每个flag对应一个问题。比如说，第一个flag对应的问题是： What is the capital of China? 在文本中找到答案"Beijing"即可得到对应的flag。 其他的问题和答案大概率也可以在文本中找到，需要稍微仔细一些，比如有一些问题是需要计算的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值