bugku~图穷匕见

最新推荐文章于 2023-11-15 23:14:57 发布
最新推荐文章于 2023-11-15 23:14:57 发布
阅读量225 收藏 1
点赞数 1
分类专栏： # bugku 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51652864/article/details/114586428
版权

bugku~图穷匕见
首先我们下载好文件，打开后见到：
在这里插入图片描述
没找到什么信息，这时我们查看图片属性：
在这里插入图片描述
可以看到应该是要让我们画图，属性看完了，就放到010里去看一下：
在这里插入图片描述
可以看到后面有一长串数字，将其复制，仔细观察，猜测为16进制，试一试把它转换成text
在这里插入图片描述
可以发现得到了有点像坐标的东西，再联想到之前的画图，然后百度得到了一个叫gnuplot的工具（可以在kali里下
在这里插入图片描述

试了一下，得不出来（在这里卡了很久
然后才知道，原来要把坐标修改一下，去掉括号和逗号，再次尝试：
在这里插入图片描述
可以发现得到了一张二维码，直接放到工具里去扫一下
在这里插入图片描述
直接得到了flag
（心累，第一次用gnuplot这个工具，有点小难受

希望这篇文章对你有帮助

o3Ev
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
bugku 图穷匕见
qq_38807738的博客
12-05 1938
打开题目，得到一张图片，用C32asm打开在最难后面发现了一串16进制数，用python3脚本转码成ascll（也可以用Notepad++的插件转码） f=open('text.txt') temp=[] while True: k=f.read(2) if k: temp.append(k) else: break f.close()...
bugku - 杂项(misc)部分 writeup
热门推荐
Peithon的博客
06-07 3万+
花了一些时间把bugku中的杂项题整理了一下，记录这些题目的解题思路，尤其是一般杂项中的一些套路 1.签到 扫码 2.这是一张单纯的图片 1.jpg 将图片下载到本地，使用winhex打开图片，在末尾有一组数据信息 key{&
【BugKu-CTF论坛writeup(杂项)】图穷匕见
preserphy的博客
03-06 2603
图穷匕见。看这个名字就知道，图片后面肯定还有东西，所以我们用HxD打开图片，找到JPG图片的结尾发现结尾后面有一大串很有规律的十六进制数据。复制到notepad++里打开（注意不是复制十六进制数据啊），使用自带的Converter插件进行格式转换，会得到一大串坐标数据==================================================================...
bugku 杂项 图穷匕见 wp
m0_52545432的博客
05-07 297
bugku 杂项 图穷匕见 wp 1.可能是因为自己比较菜，这题我看别人的wp都看了半天才做出来，中间一些弯路也就不说了，就直接说一下重点。下载后是一张图片 2.看到图的第一眼我想到的是，左边肯定还有东西，于是修改了一下宽度，并没有什么发现，打开010，发现这张图片很奇怪！ 3.后半部分都是这种，无从下手，于是就看了别人的wp（没啥毅力），首先找到这个 FF D9 他是是jpg的尾部。 4.复制后面的所有内容，去hex解码，挺多的，用notepad++都卡住了，于是用在线的解码 。 5.解出来之后是一堆坐
BugKu-图穷匕见
weixin_30376083的博客
08-13 249
拿到图片后，先放到winhex，看看文件头是不是和jpg匹配，看看文件尾，不是FFD9 ，说明后边肯定是藏了什么东西。 顺便找一下文件尾有没有flag(估计是签到题目才会这样吧)。 binwalk跑一下。 发现分离不出什么东西，但是又被改过。 然后去看看是不是LSB，也没有发现什么。其实在这里我就犯了一个学生最容易犯的错，让惯性思维给左右了。我做这种题目，总是能够在binwalk里边分理出图片或...
Bugku Misc 图穷匕见
我，我的博客
08-09 2236
附件下载，一张图片，vim发现末尾存在大量数据 16进制的28对应的是符号 “（”，于是尝试解析一下：    1.讲末尾数据输出： tail -n 1 paint.jpg >> code.txt && vim code.txt #删除文档之前的部分非数据文字     2.处理 with open("code.txt","r") as f: data=f...
Bugku杂项——图穷匕见
qq_40481505的博客
09-25 1065
下载图片，按照题目提示，在图片的尾部应该会有些东西 果然，是一些看上去很有规律的字符串，以数字为主： 28372c37290a 28372c38290a 同时在图像的属性中发现提示： 提示需要画图，因此猜想这些规律的字符串为坐标 开始误以为字符串直接就是坐标，结果画出来并不正常，因这些字符串肯定需要进行转换才能得到坐标，又注意到‘(’的十六进制ack码为28，所以需要对其进行转码 notep...
bugku misc——图穷匕见
XYZCG的博客
11-15 241
在bugku中做misc时遇到这么一道题，发现设计巧妙，记录一下没有任何题目简介，下载附件下来后发现是一张图片查看属性，看起来跟画图有很大关联。
关于图穷匕见的主人公是谁参考.doc
09-16
关于图穷匕见的主人公是谁参考.doc
图穷匕见：关于国家牛市的真相.doc.pdf
12-17
图穷匕见：关于国家牛市的真相.doc
bugku~No one knows regex better than me
o3Ev的博客
04-03 1907
bugku~No one knows regex better than me 题目描述： 正则好像没有想象中的那么简单 打开环境得到一串代码： <?php error_reporting(0); $zero=$_REQUEST['zero']; $first=$_REQUEST['first']; $second=$zero.$first; if(preg_match_all("/Yeedo|wants|a|girl|friend|or|a|flag/i",$second)){ $key=
bugku~xxx二手交易市场
o3Ev的博客
03-23 1397
bugku~xxx二手交易市场 打开环境： 页面内的东西很多，这时我们随便点点， 可以看到在url地址栏上出现了id=xxx的字样，我一瞬间想到了sql注入，然后构造了一些payload，发现不行，就继续去找其他的页面了， 我们不难想到这些页面容易发生漏洞的地方-------登陆或者注册页面 这时我们随便先试试注册一个账号，再登陆进去，可以发现来到了用户界面 用户界面一般就可以进行上传头像等，果不其然（真的可以上传头像 既然都可以上传头像了，应该就是文件上传漏洞了，随便上传个图片抓包试试： 可以发现
bugku~小山丘的秘密
o3Ev的博客
03-07 633
bugku~小山丘的秘密 （套神的题yyds 首先我们下载压缩包 得到一个.txt和一个.jpg 打开txt文件 发现关键信息：A=1 接下来打开jpg文件 在这里插入图片描述 乍一看，看不出什么东西，然后想到题目描述，hill能有什么秘密呢 （hill其实就是希尔密码， 希尔密码简单理解就是利用基本的矩阵理论来替换密码 因此不难想到棋盘就是一个矩阵 （一般来说希尔密码一般是A=0，B=1，但.txt文件里说A=1，往后推，可以知道Z=0） 将矩阵用于棋盘，可以知道为abczadefz(这个就是矩阵私
bugku~红绿灯
o3Ev的博客
04-07 538
bugku~红绿灯 下载好附件打开： 是一张gif图片 仔细观察，在闪一定数量后，黄灯开始闪烁，猜测红绿应该是一种加密，不是01就是摩斯，再数一下数，可以发现在红绿交替闪烁8次过后黄灯闪烁 毫无疑问，这是二进制信号 第一个问题来了，怎么将图片信号灯转换为二进制形式呢？ 这就要通过python里的PIL库来实现了（PIL~~yyds！） PIL库是python里自带的库，用的最多的就是里面的Image方法了 给大家讲讲最简单的Image知识，待会不至于看不懂代码： Image.open('xxx.jpg')：
bugku~神秘的文件
o3Ev的博客
03-09 509
bugku~神秘的文件 记录我做题的思路 首先我们打开下载好的文件 其中flag.zip文件加了密，并且里面有一张一模一样的logo.png，所以我当时就在想入手点可能是logo.png 我将解压好的且能打开的logo.png放到010下，但没什么发现，然后就试了下binwalk，分离得到了这几个文件 看到zlib，又试着将其改为zip文件，但都打不开（有点小崩溃 仔细思考了下，想到压缩包内外都有相同文件，可以用明文攻击（但明文攻击的压缩包内只能有一个文件），所以我们得把flag.zip里的另一个文件删
vb+SQL车辆管理系统设计(论文+源代码).zip
最新发布
06-16
vb+SQL车辆管理系统设计(论文+源代码)
基于C#编程实现事件总线源码+项目说明.zip
06-16
事件总线这个概念对你来说可能很陌生，但提到观察者（发布-订阅）模式，你也许就很熟悉。事件总线是对发布-订阅模式的一种实现。它是一种集中式事件处理机制，允许不同的组件之间进行彼此通信而又不需要相互依赖，达到一种解耦的目的。
request-validator.cpython-37
06-16
request-validator.cpython-37
PatchNavicat是一个用于po姐Navicat数据库管理工具的插件或工具
06-16
Navicat是一款流行的数据库前端用户界面工具，支持多种数据库系统，如MySQL、SQL Server、SQLite、Oracle和PostgreSQL等。以下是关于PatchNavicat的使用步骤和相关信息： 1. 将下载的PatchNavicat.exe文件复制到Navicat的安装目录下，确保与navicat.exe文件位于同一目录。 2. 在安装Navicat后，确保Navicat程序已经完全关闭。 3. 双击PatchNavicat.exe文件运行它。在某些情况下，可能需要选择Navicat的安装目录或navicat.exe文件作为目标进行po姐。 如果PatchNavicat运行成功并显示“Patch Success!”或类似的消息，则表示Navicat已经被成功po姐。此时，可以重新启动Navicat并检查是否需要注册或输入激活码。如果不需要，则说明po姐成功。使用po姐工具可能存在法律和道德风险。尽管许多用户选择使用po姐版软件来节省成本，但这可能违反了软件的使用协议和版权法。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

o3Ev

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值