CTF-misc-(BJDCTF2020)纳尼

已于 2022-05-13 21:57:18 修改
阅读量768 收藏 1
点赞数
分类专栏： CTF # misc
于 2022-05-12 22:36:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45823257/article/details/124741193
版权

GIF修复 文件头 Base64解码 审题技巧 flag获取
关键词由CSDN通过智能技术生成
CTF 同时被 2 个专栏收录
2 篇文章 0 订阅
订阅专栏
misc
2 篇文章 0 订阅
订阅专栏

纳尼

附件下载下来是这样的一个文件

直接改名字改成1.rar，然后解压有以下文件

然后打开题目.txt

盲猜肯定是文件头或者文件尾出错或者丢失

用010打开6.gif

果然就是文件头缺失

gif的文件头为

47 49 46 38

文件尾为

00 3B

这里只需要把文件头加上就行了，这里我遇到了一个问题就是加文件头时会替换掉后面的字节，我百度了一下看到人家都是直接写就行，我也不知道为什么，我换了winhex和winshark也是这样，最后我用010添加了4个字节大小的0

然后再把文件头替换0

 然后保存就行了。

这里我刚刚复现的时候发现按一下键盘的insert键就可以直接插入了，我tm..........

保存之后打开

 看到了我就想到了base64，然后用工具把GIF分离一下

即

Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=

 然后去解码

 

CTF{wang_bao_qiang_is_sad}

flag拿到万事大吉

然后去提交发现答案不对，我以为我打错字母啥的了，又检查了一遍，发现没打错，于是我就去度娘搜了一下人家的wp发现和他们的一样，正在我郁闷的时候，我突然看到了题目.......

 

格式为flag{}纳尼？？？？？？？大家一定要好好审题

 提交flag，成功，good

flag{wang_bao_qiang_is_sad}

憨憨BEEA
关注
专栏目录
CTF——MISC习题讲解（BJDCTF2020系列）
tlovejr的博客
03-09 4287
CTF——MISC习题讲解（BJDCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下BJDCTF中杂项题目 一、[BJDCTF2020]你猜我是个啥 题目链接如下： 链接：https://pan.baidu.com/s/1EG6lGSh2ZOwIdlrU2An50A?pwd=zuc2 提取码：zuc2 下载后是一个压缩包，但是打开也好还是解压也好都是无法打开 用文本编辑器查看发现其实这是一个图片 保存为图片后发现是一个二维码，扫描看看是不是flag 扫描后发现，这个二
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
[BJDCTF2020]纳尼1
WEB渗透测试 从入门到萌新
03-23 295
打开文件修改文件头 效果如下 使用Stegsolve保存 这是一个base64编码 我们拿去解码https://tool.oschina.net/encrypt?type=3 flag{wang_bao_qiang_is_sad}
CTF-Misc-[BJDCTF2020]纳尼
归子莫的博客
05-14 1828
CTF-Misc-[BJDCTF2020]纳尼 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]纳尼 思路 这类题目首先把文件下载下来，是一个gif，而且打不开 使用010 找到了问题所在，没有gif文件头，所以打不开 GIF文件头47 49 46 38，直接给它加上，点击开始
ctf题集【BUUCTF MISC】[BJDCTF2020]纳尼1
qq_42667028的博客
11-09 438
记录下每个字符串得到Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=，那就base64解密一下。成功打开后，发现有一串字符串闪在gif中，用stegSolve的frame browser能保存4张图片。下载文件后，老规矩查看属性并扔010打开，发现缺了文件头，GIF89a给他补上。
BUUCTF：[BJDCTF2020]纳尼
末初的CSDN博客
10-06 2454
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E7%BA%B3%E5%B0%BC 加个Gif的头 47 49 46 38 保存即可正常显示 用stegsolve的Frame Browser或者直接PS打开看图层也行 PS C:\Users\Administrator> php -r "var_dump(base64_decode('Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=='));" string(26) ".
CTF-Pwn-[BJDCTF 2nd]rci
01-09
CTF-Pwn-[BJDCTF 2nd]rci 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 ...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
在“CTF-MISC关于各类编码习题（湖工商扛把子）”这个主题中，你可以通过实践和解决1-1等文件中的题目，进一步提升自己在编码解码方面的技能。了解和熟练掌握这些编码方式对于CTF比赛中的Misc任务至关重要，能够帮助...
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
02-07
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 ...
BUUCTF-Misc-[BJDCTF2020]纳尼
Dexret的博客
02-17 3330
下载该文件，发现里面只有一个gif文件以及一个txt文件 其他gif文件无法打开，显示文件损坏，打开另一个txt文件 发现没什么可以利用的地方 通过winhex去分析该gif文件，发现该文件虽然问gif文件，但是并没有gif的文件头 在该winhex里添加gif的文件头 47 49 46 38 添加成功后，再去打开该gif文件，发现为一段字母 通过ps对其进行帧数分析 得到一串字母 Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0= 从该字母格.
BUUCTF---misc---[BJDCTF2020]纳尼
最新发布
2201_75556700的博客
05-04 654
6、将得到的图片信息按照顺序拼接后进行base64解码，将得到的信息，用flag替换CTF进行提交。3、将文件头通过ASCII码方式粘贴后，保存，图片恢复了正常。4、是一张动图，一共四张，每张都有base64编码。1、下载附件是一个gif图片，但是图片打不开。2、用winhex分析，看到缺少了文件头。5、用stegsolve分解图片。
BUUCTF misc 专题（50）[BJDCTF2020]纳尼
tt_npc的博客
04-14 870
下载之后是这样的一个文件 点开题目发现提示的是该gif并不能正常打开，bagif拖进winhex查看 发现缺少十六进制文件头，在上方任务栏中选择编辑--粘贴0字节 插入四个字节，将GIF的十六进制文件头（47 49 46 38）输入，保存后打开图片 发现可以正常打开，大致看了一下应该是base64加密过的一串字符，可以手动逐帧提取 用gifsplitter 也可以用stegsolve查看会相对方便一些 手动提取后是Q1RGe3dhbmdfYmFvX3FpYW5n...
[BJDCTF2020]纳尼 -wp
freerats的博客
08-21 356
下载下来一个gif一个txt gif打不开，txt里没啥 用010打开gif看看 很明显，没文件头，加给gif文件头47494638试试 保存下来可以打开，然后发现是一张动图 然后用stegsolve打开 分离开是一段段base64
[BJDCTF2020]纳尼
yuangun_super的博客
07-27 205
打开压缩包，两个文件,.gif打不开 010查看.gif，缺少gif文件头 编辑->插入4字节，gif文件头47 49 46 38 ps打开，4个图层，依次拼接 Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0= 本来觉得应该结束了，这个“=”，感觉是base64，果不其然 CTF{wang_bao_qiang_is_sad} flag{wang_bao_qiang_is_sad} ...
BUUCTF [BJDCTF2020]纳尼 1
YueXuan_521的博客
11-22 240
BUUCTF [BJDCTF2020]纳尼 1
BUUCTF-MISC-[BJDCTF2020]认真你就输了
xiaozhangqian的博客
10-18 435
刷题第一次遇见表格的隐写，坐下来虽然不难，但是值得纪念 下载下来，看别人的思路是用binwalk root@kali:~/Desktop# binwalk /root/Desktop/10.xls root@kali:~/Desktop# binwalk -e /root/Desktop/10.xls 得到了一个新的文件夹 打开xl 打开charts,找到一个flag.txt，哦可，复制粘贴 成功啦~ 但是还是有疑惑的，为什么看的一个师傅用的binwalk查看文件，之后分离用的foremo
BUUCTF 纳尼
Charles_Andrew的博客
11-19 443
.txt文件没有什么，.gif文件用010打开来发现没有文件头 既然没有那我们就帮它加一个 用stegsolve打开.gif文件,他是一个变换的图片，我们把文件中的文字记录下来 明显是Base64 使用在线解码 CTF{wang_bao_qiang_is_sad} ...
BUUCTF MISC 鸡你太美----纳尼
wwwwyyyrre的博客
04-16 807
下载附件 解压有两个gif文件用010打开小黑子的图片 看得出来 篮球图片没什么问题 副本图片前面没有gif文件的文件头添加一下看看保存后打开篮球副本.gif得到flag{zhi_yin_you_are_beautiful}
ctf-qsnctf此地无银三百
02-20
ctf-qsnctf是一个CTF（Capture The Flag）比赛平台，它提供了一系列的网络安全挑战，旨在帮助参与者提升网络安全技能和解决问题的能力。在ctf-qsnctf平台上，参与者可以通过解决各种类型的题目来获取旗帜（flag），并提交给平台进行验证。 "此地无银三百"是ctf-qsnctf平台上的一道题目，它的名称可能是一个提示，暗示着解题的思路。具体的解题方法和答案我无法透露，因为这会破坏比赛的公平性和乐趣。如果你对这道题目感兴趣，我建议你在ctf-qsnctf平台上注册账号并参与比赛，通过自己的努力和思考来解决问题。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值