bugku细心的大象

最新推荐文章于 2023-11-28 10:28:26 发布
最新推荐文章于 2023-11-28 10:28:26 发布
阅读量244 收藏
点赞数
分类专栏： bugku解题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44943593/article/details/93790271
版权

在这里插入图片描述
点击链接下载得到一张图片，放到kali中用binwalk命令查看，有一个rar压缩文件，尝试解压发现需要密码，将分离得到的图片查看属性在这里插入图片描述
这一串64编码可能是密码，解码后当做解压密码解压，解压成功，得到一张图片，打开图片，觉得少了点什么，用winhex打开图片，修改图片的宽和高，保存。再打开图片，即可得到flag在这里插入图片描述

点着一个mos管
关注
专栏目录
BugKu CTF(杂项篇MISC)---细心的大象
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
10-18 3785
BugKu CTF(杂项篇MISC)—细心的大象 下载得到图片 foremost 分离得到压缩包 foremost 1.jpg 查看图片详细信息 TVNEUzQ1NkFTRDEyM3p6 base64 解密 MSDS456ASD123zz base64解密后为压缩包密码 解压得图片 这里我的honeyview并不能正常打开 ,我用的wps的图片查看器打开的 测试bugku并不能成功 尝试修改图片宽度 ...
BugkuCTF MISC杂项 细心的大象
enj0ym4
04-23 320
题目如下 打开题目所给URL 下载文件，解压后得到1.jpg，首先查看其属性，发现一串疑似base65编码的密文，可能是密码之类的，先留着 接着使用010editor打开，Run Template，如果已有jpg Template，它会自己run，然后查看各个Struct，发现一个疑似RAR文件前缀，因此将该图保存到kali中，使用命令：binwalk 1.jpg 因此再使用命令：binw...
细心的大象——Bugku
weixin_33775582的博客
06-23 263
刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...
bugku:细心的大象
qq_57061511的博客
06-14 364
下载解压得到一张大象的图片，查看图片属性，发现备注这里有行编码，拿去base64解码得到稍短些的编码：MSDS456ASD123zz，暂且放在一边。 将图片放到binwalkzhong
bugku 细心的大象
Daniel的博客
09-21 1371
下载下来发现是一张很大的图片，首先就binwalk 发现有个rar，提取出来，然后发现是个加密的压缩包，那么密码是什么，反正我是没有爆破出来，看一下题目，题目是细心的大象，既然提到细心肯定忽略了什么，em。。。右击图片查看属性，有个base64，em。。。。解密出来就是压缩包的解压密码，看到解压出来的图片只有一半，就想到修改png图片的宽和高，这题只需要放到hex里改一下高度即可 改之前的
Bugku—MISC题总结
Lemon's blog
06-15 4152
前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...
最详细bugku杂项小白解法(1~24已完结)
qq_42906381的博客
03-30 3808
bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...
bugku Misc write up
0verWatch的博客
02-14 4977
签到题 直接关注公众号即可，不多说 这是一张单纯的图片 打开拉到最后发现Html编码，上python脚本。。。。 str2 = '你看到的编码' from HTMLParser import HTMLParser h = HTMLParser() s2 = h.unescape(str2) s1 = h.unescape(h.unescape(str2)) print ...
BugkuCTF-Misc：细心的大象
_Co1a
10-30 372
1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .
[BUGKU] [MISC] 细心的大象
Stan冲冲冲
07-10 217
下载下来后解压，得到一张图片 日常binwalk 发现有rar，dd分割一下 dd if=1.jpg of=11.rar skip=5005118 bs=1 尝试打开rar，发现要密码 去原图里进行信息取证，右键详细信息里，备注中很可疑，尝试base64解密 MSDS456ASD123zz 使用明文打开压缩包，发现一张png 拉进linux，发现crc报错，按照老套路修改高度 发现flag flag{a1e5aSA} ...
Bugku Misc 细心的大象
我，我的博客
08-09 589
附件下载，不单纯，foremost提取，出现加密rar文件，密码应该来源于图片了 vim 查看图片，搜索相关关键字，无获。 于是，Windows下右键属性，发现base64加密文字， 在线解密，成功解压缩加密压缩文件，但是，打开图片出现CRC error， 于是，直接hexeditor编辑长宽，Windows下打开 OK BUGKU{a1e5aSA} 结束！ 100 Po...
BUGKU 杂项 细心的大象
m0_52545432的博客
05-06 162
BUGKU 杂项 细心的大象 1.下载安装包后是一张图片，这题还是比较基础的 2.首先想到的是看一下属性，果然还是有发现的。 3.发现备注里面有东西，看格式首先想到的是base64，这个没事的时候可以去看看ctf种的一些密码和格式，直接base64解码！ 4.没看出来啥，不过后面应该是有用的，然后再把文件放进kali里面看有没有包含其他的文件。 5.发现有包含文件，于是把他分离出来，是一个rar的加密压缩密码包，猜测密码应该就是刚刚的base64。 6.成功打开压缩包，是一张熟悉的图片，前面好像做过，印象里
【BugKu-CTF论坛writeup(杂项)】细心的大象
preserphy的博客
03-05 879
解压之后得到一个大象图片，很可爱。图片体积很大，吓了一跳，打开属性看一下，发现了一段编码BASE64解码一下，得到 MSDS456ASD123zz 一串字符。还是扔进binwalk里面看一下吧，里面有个压缩包，提取解压，emmm，有密码。估计就是刚刚的那一串字符，输进去，bingo，解压成功。得到一张图片，似曾相识…好吧，修改图片高度，得到flag...
BugkuCTF之web题之细心
A_dmin的博客
12-09 7196
BugkuCTF之web题之细心 一进网页发现： 这是啥？？？？（黑人问号）一脸的懵逼，查看源代码？发现几个链接欸，点了几下发现，然并卵。。。发现提示找不到文件，那好吧，就一个一个来试试，试到robot.txt的时候发现： 既然如此，那就进resusl.php看看吧： 靠！！这是啥，发现有个x的参数。。再结合题目的 就试试x=admin吧 flag就这样出来了！！ ...
bugku-细心(想办法变成admin)
烟敛寒林的博客
12-08 4071
题目地址：http://123.206.87.240:8002/web13/ 打开 页面显示： 没什么 特别的提示。 用御剑扫描一下，发现一个rebots.txt： 在robots.txt下发现如下内容： robots.txt是网站爬虫规则的描述。 打开resusl.php: 根据题目一开始给的提示，想办法变成admin 即Payload： http://...
21、细心的大象
qwsn
01-19 2006
0x01、题目：细心的大象 0x02、WP 1、右键链接，点击新建标签页打开链接，保存该附件 2、解压后得到一张图片： 3、又开始了图片隐写的套路了： ①、打开图片，发现宽高和颜色背景没什么特殊，暂且略过 ②、右键，查看属性的详细信息 发现了一串特殊的字符：TVNEUzQ1NkFTRDEyM3p6 经过小葵的base64解码得到：MSDS456ASD123zz ③、右键，记事本打开方式，...
MISC bugku-细心的大象
最新发布
zyw268的博客
11-28 62
用这个成功解开压缩包，打开压缩包发现里面还是一张图片，图片上没给任何提示，怀疑是图片大小有问题，因此把图片放到010，把长宽修改到一致成功获得flag。在kali中用binwalk查看 发现里面藏了一个rar压缩包，解压时发现需要密码，把上面那个可疑的备注放到。下载题目发现是一张jpg图片，插看属性发现有彩蛋。自动识别为base64加密并且解密。
BUGKU misc--细心的大象--writeup
Sanky0u的博客
08-14 4014
题目打开 下载下来后是一张jpg图片，用010editor查看搜索jpg文件尾FFD9发现后面有Rar!标志，想必图片最后有个rar压缩包。 将包括Rar!在内的后面所有16进制拷贝，保存成rar文件之后，解压时发现需要密码，因为没有很好的爆破rar压缩包的工具，而且按理密码应该会藏在某个地方，于是再回到原文件尝试寻找密码…… 在前面的FFD9标志后发现很多明文字符串， 开始不...
2021 BugKu CTF AWD排位赛真题解析
BugKu 2021 CTF AWD排位赛真题涵盖了信息安全领域中一项重要的技能竞技——Capture The Flag（CTF）的高级竞赛部分，即AWD（Attack With Defense，攻防对抗）模式。该模式特别强调攻防兼备的技能，要求参赛者在进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值