bugku ctf 杂项 细心的大象

最新推荐文章于 2022-02-10 14:46:34 发布
最新推荐文章于 2022-02-10 14:46:34 发布
阅读量832 收藏 2
点赞数
分类专栏： bugku 杂项 文章标签： 杂项 图片隐写
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42777804/article/details/90645197
版权

下载后打开

图片   （小米6拍的就是好哈哈哈）

 

查看图片属性

发现了

TVNEUzQ1NkFTRDEyM3p6

在线base64解码得到

MSDS456ASD123zz

那么  接着把图片放到   binwalk 中

发现有rar文件  

那么分离他     

得到

拖出来解压发现

输入刚刚得到的

MSDS456ASD123zz

之后得到第二张图片

打开发现

 

应该是高度不够  用  UE  或者   winhex 修改高度

随便改个吧

然后保存好  再打开发现

 

就是217
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
BugKu CTF(杂项篇MISC)---细心的大象
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
10-18 3710
BugKu CTF(杂项篇MISC)—细心的大象 下载得到图片 foremost 分离得到压缩包 foremost 1.jpg 查看图片详细信息 TVNEUzQ1NkFTRDEyM3p6 base64 解密 MSDS456ASD123zz base64解密后为压缩包密码 解压得图片 这里我的honeyview并不能正常打开 ,我用的wps的图片查看器打开的 测试bugku并不能成功 尝试修改图片宽度 ...
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
【BugKu-CTF论坛writeup(杂项)】细心的大象
preserphy的博客
03-05 858
解压之后得到一个大象图片，很可爱。图片体积很大，吓了一跳，打开属性看一下，发现了一段编码BASE64解码一下，得到 MSDS456ASD123zz 一串字符。还是扔进binwalk里面看一下吧，里面有个压缩包，提取解压，emmm，有密码。估计就是刚刚的那一串字符，输进去，bingo，解压成功。得到一张图片，似曾相识…好吧，修改图片高度，得到flag...
bugku 细心的大象
qq_38807738的博客
12-02 314
打开题目，是一个简单的压缩包，解压之后得到一个大象的图片， 用binwalk和exiftool检查了一下，binwalk检查正常，exiftool查看信息发现一段base64（在windows下图片信息查看也可以看到）  发现这串base64之后我就想它的作用，想来想去应该只有当密码的作用了，刚开始我还试了下把它当key提交，结果 肯定是失败的，既然这串base64应该是做为压缩包密码那...
CTF练习题[MISC]-细心的大象
weixin_45246254的博客
02-10 2178
https://ctf.bugku.com/challenges/detail/id/20.html 拿到题目如下 获得一只大象???? 修改后缀无果，拿去分离文件 获得rar文件，但是有密码 猜想是虚晃一枪，zip伪加密，或者密码在图里（属性） winhex打开看了一圈啥也没发现，伪加密也不对，最后查看属性发现（越简单的地方越容易被忽视） 拿去base64解密 获得图二，熟悉的来了 再看属性 修改高度 获得图三 ...
BugkuCTF-Misc：细心的大象
_Co1a
10-30 340
1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku ctf misc wp.pdf
07-05
bugku ctf misc wp.pdf
ctf杂项解题中常用的exe软件
05-18
你也许可以下载到，也许你下载不到，都可以来找我哟！！！感谢你的赞助！！！
bugkuctf解题-WEB
05-04
bugku writeup，web解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
细心的大象——Bugku
weixin_33775582的博客
06-23 243
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...
bugku:细心的大象
qq_57061511的博客
06-14 300
下载解压得到一张大象的图片，查看图片属性，发现备注这里有行编码，拿去base64解码得到稍短些的编码：MSDS456ASD123zz，暂且放在一边。 将图片放到binwalkzhong
Bugku Misc 细心的大象
我，我的博客
08-09 554
附件下载，不单纯，foremost提取，出现加密rar文件，密码应该来源于图片了 vim 查看图片，搜索相关关键字，无获。 于是，Windows下右键属性，发现base64加密文字， 在线解密，成功解压缩加密压缩文件，但是，打开图片出现CRC error， 于是，直接hexeditor编辑长宽，Windows下打开 OK BUGKU{a1e5aSA} 结束！ 100 Po...
[BUGKU] [MISC] 细心的大象
Stan冲冲冲
07-10 200
下载下来后解压，得到一张图片 日常binwalk 发现有rar，dd分割一下 dd if=1.jpg of=11.rar skip=5005118 bs=1 尝试打开rar，发现要密码 去原图里进行信息取证，右键详细信息里，备注中很可疑，尝试base64解密 MSDS456ASD123zz 使用明文打开压缩包，发现一张png 拉进linux，发现crc报错，按照老套路修改高度 发现flag flag{a1e5aSA} ...
BUGKU 杂项 细心的大象
m0_52545432的博客
05-06 120
BUGKU 杂项 细心的大象 1.下载安装包后是一张图片，这题还是比较基础的 2.首先想到的是看一下属性，果然还是有发现的。 3.发现备注里面有东西，看格式首先想到的是base64，这个没事的时候可以去看看ctf种的一些密码和格式，直接base64解码！ 4.没看出来啥，不过后面应该是有用的，然后再把文件放进kali里面看有没有包含其他的文件。 5.发现有包含文件，于是把他分离出来，是一个rar的加密压缩密码包，猜测密码应该就是刚刚的base64。 6.成功打开压缩包，是一张熟悉的图片，前面好像做过，印象里
21、细心的大象
qwsn
01-19 1984
0x01、题目：细心的大象 0x02、WP 1、右键链接，点击新建标签页打开链接，保存该附件 2、解压后得到一张图片： 3、又开始了图片隐写的套路了： ①、打开图片，发现宽高和颜色背景没什么特殊，暂且略过 ②、右键，查看属性的详细信息 发现了一串特殊的字符：TVNEUzQ1NkFTRDEyM3p6 经过小葵的base64解码得到：MSDS456ASD123zz ③、右键，记事本打开方式，...
BUGKU misc--细心的大象--writeup
Sanky0u的博客
08-14 3965
题目打开 下载下来后是一张jpg图片，用010editor查看搜索jpg文件尾FFD9发现后面有Rar!标志，想必图片最后有个rar压缩包。 将包括Rar!在内的后面所有16进制拷贝，保存成rar文件之后，解压时发现需要密码，因为没有很好的爆破rar压缩包的工具，而且按理密码应该会藏在某个地方，于是再回到原文件尝试寻找密码…… 在前面的FFD9标志后发现很多明文字符串， 开始不...
CTF-练习平台-Misc之 细心的大象
weixin_30566111的博客
12-15 186
十五、细心的大象 打开图片属性 发现备注里有短信息，看着也不像flag，仔细观察里面只有只有大小写字母和数字应该是base64编码，解密后得到：MSDS456ASD123zz 好像也不是flag，题目给的肯定有用，先放着，再来看看图片还要其他什么痕迹。 文件后缀名改为txt，zip都没有得到有用的信息，再看到图片大小是6M多，我们在kali里尝试一下binwalk，发现图片里面...
BugkuCTF 字符?正则?
最新发布
08-11
BugkuCTF 是一个CTF（Capture The Flag）比赛平台，提供了一系列的网络安全挑战题目供参赛者解决。在这个平台上，参赛者需要利用自己的技术和知识，寻找并利用目标系统中的漏洞，获取相应的flag来得分。 关于字符和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值