bugku隐写2

最新推荐文章于 2024-08-27 04:01:48 发布
最新推荐文章于 2024-08-27 04:01:48 发布
阅读量892 收藏 3
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44813849/article/details/96446860
版权

下载后看到这样一张图片
在这里插入图片描述然后查看属性没发现啥，接着用HXD打开，看到里面有一个压缩包头，然后还有压缩包尾，所以我们把压缩部分复制下来放在一个新建的文件里
在这里插入图片描述打开新建的压缩包发现里面有二个文件
在这里插入图片描述查看提示文件知道密码为三位数字。接着我们使用ARCHPR工具暴力破解
在这里插入图片描述在这里插入图片描述得到密码817
在这里插入图片描述然后打开加密文件看到一张图片，使用HXD打开，发现最后有一个base64，然后解密得到flag

Lstop.
关注
Bugku-Misc-隐写2
若谷的博客
05-28 158
最后：解码出来的内容才是真的flag：f1@g{y0u Are a h@cker!找到这个： f1@g{eTB1IEFyZSBhIGhAY2tlciE=}用notepad++打开，搜索描述提到的f1@g。话不多说，爆破之后是这样的。
bugku-writeup-MISC-隐写3
dark的博客
09-13 488
题目：隐写3 工具：010 editor 01—修改高度 下载附件为一张png图片，使用010 editor打开 原宽度*原高度：02 A701 00(679*256) 现宽度*现高度02 A7 02 A7(679*679) 显示图片下面部分，得到flag。 tips:图片长度或者宽度明显差距比较大的，flag可能隐藏在图片为显示的部分，需要调整宽度或者高度查看。 ...
Bugkuの征程“隐写2”
简栏
11-30 374
链接：https://ctf.bugku.com/files/af49803469dfdabb80acf562f9381335/Welcome_.jpg 没有。。。 修改拓展名，打开。   查看 提示.JPG，没看懂。 呵,那又有什么关系，爆破。 得到 一个 迷茫的小宠物 不要 理它，Winhex打开 虽然很激动，但是这个并不是flag， GET FLAG...
bugku--杂项--隐写2
weixin_43980115的博客
03-14 497
保存了一张图片 用binwalk打开，发现有压缩包，用dd命令解压 得到一张图片和另一个压缩包 把这两个文件拖到windos系统中，根据提示.jpg，可以知道解压flag.rar需要一个密码，而且密码是三位数，暴力破解 得到密码是871，解压压缩包，得到另一张图片 用winhex打开，在最后发现了加密了的flag 最后有等号，是base64加密，找到在线解码 得到flag. 注：暴力破解是个...
CTF指南--隐写术总结（非常详细）从零基础入门到精通，看完这一篇就够了_ctf 图片隐写光学成像
最新发布
2401_86044342的博客
08-27 1626
binwalkBinwalk是一个固件的分析工具，多用于逆向工程、取证、隐写分析。更多…$ binwalk firmware.bin //最简单的操作$ binwalk --enable-plugin=zlib firmware.bin //有些签名无法识别，利用zlib插件扫描zlib压缩包可识别$ binwalk -y filesystem firmware.bin //指定字符串“filesystem”搜索(正则)，-Y 输出结果只包含文本字符串。
bugku 隐写2
qq_38807738的博客
11-30 529
打开题目，得到下面这个jpg图片    很自然的，我就想到用kali下的binwalk分析一下，得出它里面藏着一个zip文件，用dd分离  这个zip文件直接解压得到另一个rar压缩文件和一个提示图片，这个压缩文件有密码，无法解压， 根据提示图片上的信息可以得出这个压缩文件的密码是三位数，一开始我也被提示图片误导了，它上面的三则故事和其余 文字让我以为这个压缩文件的密码是KQJ，...
BUGKU 隐写2
qq_55716978的博客
09-22 262
bugku杂项隐写2
Bugku隐写，猫片（安恒）
Mikasa
03-30 1542
最近做了一道令我窒息的题。。。其实吧也就卡在了NTFS流哪里 打开题目得到一个名为png的文件 Winhex查看是PNG格式，于是后缀名改为.png,题目提示： 于是用Stegsolve分析了一下，发现当RBG分别处于0的时候，图像会很不正常： 于是猜想是RGB隐写，又因为提示为BGR，于是 用Stegsolve的分析模块查看： 发现又是一张png图片： 保存为文件后用winhex打开发...
bugku ctf 隐写3
qq_42777804的博客
05-25 999
下载打开后发现 大白图片 怎么看都感觉少了下面一点呀（即高度变） 类似 隐写1 https://blog.csdn.net/qq_42777804/article/details/90300252 用UE 打开编辑他的高度 改为 ff 保存后再打开图片 发现flag flag{He1l0_d4_ba1} ...
CTF Bugku-杂项-隐写3
学习学个屁
05-06 391
15.隐写3 一张图片windows能打开放进kali里无法正常打开 这样可能是图片宽高的问题 修改宽高
BugKu CTF(杂项篇MISC)—隐写2
网络安全
02-04 840
CTFBugKu CTF(杂项篇MISC)攻与防贝斯手描　　述: f1@g{xxx}题目下载后是一张图片，打开如下。是不是想打死出题者。1.工具十六进制工具 010 editor编辑器...
BugKu misc 隐写2
be_easy的博客
04-01 660
下载后得到一张图片 将图片用UE打开，看到了很多00填充数据，可以怀疑是捆绑了文件在里面 用kali linux 的binwalk扫描文件，发现确实捆绑了文件 使用dd if=Welcome_.jpg of=2.zip skip=52516 bs=1提取文件到2.zip 压后发现有一个提示.jpg和flag压缩包，压缩包解压需要根据提示解出密码 因为密码只有3位，所以直接使用命令fcrackz...
Bugku：杂项 隐写2
qq_26961571的博客
04-23 461
这道题打开没有什么提示，只有一个jpg图片，下载下来之后没有任何提示。 放入Kali系统的binwalk中进行分析，指令binwalk -e ，分析之后又一个文件夹保存了里面的内容。 提示有点意思，说是斗地主，查询了网上的信息，理查曼是红桃K，雅典娜黑桃Q，图里说的梅花J。提示为3个数字，网上大神都是用的暴力破解的方法，没有用到这几个提示，我观察了一下键盘，发现K向上走对应的键盘数字是8，Q对应1，J对应7。 最后密码为871，虽然不是按顺序的，但是也很好破解出来。J的提示是射...
bugku杂项-隐写2
xixihahawuwu的博客
08-22 278
一道不算难的题目，但步骤不算少 首先打开链接 我们可以看到一张十分嚣张的图片 把它下载下来，拖到虚拟机里，给它扒个皮 用binwalk + 文件名命令查看在如此嚣张的图片下是否存在着其他东西 如上图所示，藏的东西还不少 现在再使用foremost+文件名来吧隐藏的东西拖出来 若是有同学也出现这种问题怎么办？ 这个不用担心，只能说明之前我们做过同样的题目，在目录中找到output这个文件夹，把它删了就行，这样就会生成一个新的output目录，所有隐藏的东西都被拖到了这里 如下图 这边还有一个提示，通过这
bugku-隐写2
m0_51444124的博客
06-23 339
emm还是要先看描述的 我就没看，导致之后我找flag直接就找的flag，还好我眼jian看到了，不然就惨了。 行吧，下载一下附件(金币-2) 一个jpg文件 打开一下 好嚣张！ 记事本打开（文件信息随手看一下，免得漏掉什么），找flag，发现 想了想十有八九隐藏有文件，改一下后缀名zip,再打开 yi~显然是要密码的zip 密码三个数，没多想直接爆破了。直接爆出871，然后解压出来 它长这个样子，各种方法依次试呗，最后用010editor打开的时候搜flag没搜出来，然后我随手往下翻了翻找到了
[BUGKU] [MISC] 隐写2
Stan冲冲冲
10-22 147
下载图片 惯例先用binwalk跑一遍 发现有zip，用dd分割 dd if=Welcome_.jpg of=1.zip skip=52516 bs=1 解压得到flag.rar和提示 提示说密码是三位数，直接ARCHPR 爆破可得密码为871 解压可得一张jpg 用winhex打开 最下面发现 f1@g{eTB1IEFyZSBhIGhAY2tlciE=} b64加密，解密可得flag flag{y0u Are a h@cker!} ...
bugku隐写
Guanisgod的博客
08-02 1938
（固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 （固定）四个字节00 00 00 0D 代表数据块的长度为13 （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽00 00 01 F4 - 后四个字节代表该图片的高00 00 01 A4 我们需要加高
bugku渗透测试2
08-28
在进行bugku渗透测试2时，可以按照以下步骤进行操作： 1. 首先，查看当前目录的文件，检查是否有任何可用的线索或文件。 2. 其次，进行全局搜索，寻找名为flag的文件。如果找到flag文件，通常会位于根目录下。查看flag文件以获取flag1和flag2。 3. 在渗透过程中，可能会遇到内网穿透问题导致频繁掉线。建议准备两台VPS来避免这种情况，以节省时间和金币。 4. 如果在之前的步骤中没有找到提示，继续查看网络信息。可能会发现192.168.1.x地址段的存在。可以使用fscan（amd64版本）工具扫描该地址段的信息。 5. 假设在192.168.1.3上发现了一个git仓库，并且有一个默认的仓库。尝试访问这个仓库，可能会得到flag7。 通过按照这些步骤进行操作，应该能够在bugku渗透测试2中取得进展。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [BugKu -- PRA -- 渗透测试2](https://blog.csdn.net/jiuyongpinyin/article/details/130179548)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值