BugKu CTF(杂项篇MISC)---做个游戏

已于 2022-09-12 08:12:35 修改
阅读量730 收藏
点赞数 1
分类专栏： 优秀文章 秀秀 文章标签： java html
于 2021-09-24 21:12:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52549196/article/details/120463071
版权
优秀文章 同时被 2 个专栏收录
166 篇文章 51 订阅 ¥9.90 ¥99.00
订阅专栏
秀秀
178 篇文章 0 订阅
订阅专栏

BugKu CTF(杂项篇MISC)—做个游戏

打开得到一个jar包

java -jar heiheihei.jar

在这里插入图片描述

要描　　述: 坚持60秒…

在这里插入图片描述

没有那技术…

解压后得到三个文件夹

在这里插入图片描述

利用软件的文本查找功能

这里我用的XYplorer,在这个文件夹中全局搜索flag(类型要设置二进制)

了解本专栏 订阅专栏 解锁全文
？？？？27282
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
BugKu CTF(杂项篇MISC)--where is flag 4
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-22 1936
BugKu CTF(杂项篇MISC)–where is flag 4 文章目录BugKu CTF(杂项篇MISC)--where is flag 4膜拜大佬题目1.txt用到的python知识python_base64base64字符的加密和解密效果python_hex_bytes字节和16进制转换效果python_zipfilepython 压缩 读取 解压效果题解base64 解密转为16进制每字节保留十六进制形式高位转为16进制16进制写进压缩包总结生成1.zip读取1.zip内容flag 膜拜大佬
[BUGKU] [MISC] 做个游戏
Stan冲冲冲
10-23 274
虽然很简单但还应该算是逆向题，不知道扔在杂项是什么意思。 下载后，发现是个jar（java的归档文件） 在有JRE环境的情况下可以直接运行（JDK自带JRE，写java的肯定都装过，部分IDE也会自带，没有请自行安装） 双击打开猜测程序逻辑，死亡后显示成绩和不同的话，猜测可能有if判断，成绩达到一个值时输出flag 和以前一样，没有耐心玩，直接拆 因为jar是以ZIP格式构建的，所以直接用压缩工具拆也行，但是比较麻烦，我的建议是jd-gui，先熟悉一下这个软件，今后安卓逆向的时候经常会用到的（为什么？安卓和
BugkuCTF-MISC题做个游戏
am_03的博客
09-08 507
补充： （一） JAR 文件就是 Java Archive File，顾名思意，它的应用是与 Java 息息相关的，是 Java 的一类文档格式。JAR 文件非常类似 ZIP 文件——准确的说，它就是 ZIP 文件，所以叫它文件包。JAR 文件与 ZIP 文件唯一的区别就是在 JAR 文件的内容里，包含了一个 META-INF/MANIFEST.MF 文件，这个文件是在生成 JAR 文件的时候自动创建的。 （二） base32和base64的判断 base64里包含大写字母（A-Z）、小写字母（a-z）、数
BugkuCtf Misc 做个游戏
qq_33965302的博客
02-14 2539
下载文件后，只得到一个jar的文件 ，运行jar文件需要java环境。 在java的bin目录下 cmd 执行 显然......这游戏是玩不了的。既然jar文件可以解压 我们解压看一下得到以下文件 打开cn文件夹中，发现有很多后缀为CLASS的文件，直接用记事本打开，挨个CTRL F 查找flag， 最后在这个文件中找到flag。 最后flag花括号里面是64进制 再解码一下 就ok了 这样的方法无疑是比较呆的，如果碰到文件数量非常多的时候就傻了。 这边还有两种方法可以快速搜索.
Bugku CTF 每日一题 做个游戏
彼岸花苏陌的博客
02-04 1947
做个游戏 打开发现是个游戏 用winhex打开 发现文件带有PK 就知道是改后缀为zip 打开发现一堆文件 一个个找 最终在PlaneGameFrame.class发现了flag 然后将括号里面的base64解密就行
Bugku：杂项 做个游戏(08067CTF)
qq_26961571的博客
07-23 256
​最近消失很久，是因为工作又有一些事情耽误了。但是也是在学习CTF当中的，接触了一些其他的CTF相关学习平台、资料等，还和大牛交流了一下，感觉受益良多。把之前10月中旬的素材补齐之后，现在开始继续推进【都已经11月发的10月的】，学习还是可以坚持的嘛。 提示是坚持60秒， 打开这个jar文件之后， 好的，我的持久度6秒，这是一个用鼠标移动一个东西，躲避旁边随机飞来飞去的东西的一个小游戏。因为是jar文件，直接想到用jd-gui软件进行decompiler（反编译）。 打开之后
bugku 做个游戏吧
weixin_46578840的博客
07-19 129
下载解压得到一个jar包 直接用apktool打开jar包， flag{RGFqaURhbGlfSmlud2FuQ2hpamk=} base64解码 flag{DajiDali_JinwanChiji}
bugku 做个游戏
qq_38807738的博客
12-01 546
打开题目，下载之后是一个.jar文件，打开是一个游戏，有点绿啊，， 用C32Asm打开这个文件，发现这是一个压缩文件，改后缀，解压 得到一些文件，找了下，得到key  在base64解码就ok了...
BugKu CTF(杂项篇MISC)---爱因斯坦yyds
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-06 2261
BugKu CTF(杂项篇MISC)—爱因斯坦yyds 改高 得到密码 bugku666 foremost 没有提取到文件 观察为7z的压缩方式 重命名为1.7z (1.rar也没问题) 解压得 MuS4que9l+mprOeLrOijgeiAheaMh+aMpeedgOS4gOmYn+e8luWPt+S4umFiY2TnmoTln7rlm6DnqoHlj5jnmoTnvZfpqazni6zoo4HogIXmnaXmipPogIHpqazvvIzmlLvnv7vkuoY25Liq5pyJ5oqk5
BugKu CTF(杂项篇MISC)---黑客的照片
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-13 2794
BugKu CTF(杂项篇MISC)—黑客的照片 文章目录BugKu CTF(杂项篇MISC)---黑客的照片题目提取文件00000436 rsa 解密00000438 图片隐写flag2 改高flag3 stegpyflag1 zstegflag 拼接 题目 提取文件 foremost hacker.png 00000436 rsa 解密 e = 65537 p = 16435030890771245250471689347093882208680256137725184148561
BugKu CTF(杂项篇MISC)--Pokergame
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-22 5494
BugKu CTF(杂项篇MISC)–Pokergame 我是小白,文章参考大佬的彬彬有礼am_03 Pokergame 看看大小王属性只有一个可疑点 直接foremost分离 foremost king.jpg foremost kinglet.jpg （大鬼）得到一个压缩包 查看是个伪加密只需修改一下,全局方式位标记 全局搜索二进制50 4B 在第四个修改09->00破解伪加密 解压获得code.txt data:image/png;base64,iVBORw0KGgoAAAANSUh
快速判断base16,base32,base64
mastergu2的博客
06-02 2726
先上3张的索引表 base64： base32： base16： 至于base家族的编码原理此处就不提了，大致都与base64相似。 分辨方法： 首先看有没有符号，base64和base32都以’=‘作为空白补足符符号，如果结尾没有’='有可能是base16。如果出现了+和/，那么一定是base64。 然后看大小写字母，如果有大写有小写就一定是base64。如果全是大写的情况就看具体字母有没有F之后的字母出现，因为base16就是16进制，字母部分只到F。 当然这个base32的数字部分只有2-7，不
BugKu-game1[Web]
soysauce123的博客
07-31 1941
那么接下来如何修改这个值就是一个问题了，为此我们先尝试找到与score有关的代码（这里出现了一个问题，就是我直接搜索score无法找到一些有用的代码，于是我尝试了score=，毕竟通过网页可以看出我们的分数是需要在游玩的同时显示出来的，就肯定要边玩边赋值）在多次运行是可以发现sign=zM是一个必要的格式这里是不可以修改的只能修改后面的字符，由上文可知sign是由base64编码的score，所以这里我们可以借用工具。就对应了上文open()中的格式，但是我们在此处无法修改我们的分数，于是我们可以抓包。..
BugKu CTF(杂项篇MISC)—come_game
网络安全
02-07 1428
CTFBugKu CTF(杂项篇MISC)攻与防come_game提　　示: SYC{}描　　述: 听说游戏通关就有flag 题目来源：第七季极客大挑战下载后是一个exe可执行程序。通关就...
CTF练习题[MISC]-做个游戏
weixin_45246254的博客
02-09 3096
https://ctf.bugku.com/challenges/detail/id/17.html 拿到题目如下 描述提示坚持60秒。合理推测，游戏坚持60秒获得flag，那么flag肯定写在了代码里。拿去分析代码。 AndroidKiller直接打开jar包 用jadx也一样 flag{RGFqaURhbGlfSmlud2FuQ2hpamk=} 提交显示错误 看见=，去Base64解码 flag{DajiDali_JinwanChiji} ...
bugku的做个游戏(08067CTF) writeup
qq_30167299的博客
05-12 5509
下载题目给的文件:heiheihei.jar发现是java的jar文件，直接运行:在控制台执行命令:java -jar heiheihei.jar注:需要java运行环境,如果没有,先搭建java的环境。题目说需要60s，额，有技术的话，玩60s应该是可以的，但本人没成功过60s。然而，这游戏不知是bug还是彩蛋，可以躲在绿帽发现不了的地方，就是游戏的右边，一直往右边走，就会进入边界外面，绿帽过不...
BugkuCTF：做个游戏；想蹭网先解开密码
s0il的博客
02-16 1187
做个游戏 一个java写的游戏，规则是在不碰到那些小绿帽子的情况下坚持60秒。 一直往右走，卡在右边的空白处： 但是没用，还是不给flag：        binwalk查看一下： 看到有几个图片切掉发现，并不是，应该是隐藏在class文件中：                  进入到含有class文件的文件夹下，匹配到flag字符:                   ...
Bugku Misc 做个游戏(08067CTF)
我，我的博客
08-08 2290
附件下载，jar包，尝试运行下： java -jar heiheihei.jar 貌似是这个类似打飞机之类的游戏，但是所谓的“飞机”根本无法移动，坚持60秒基本时不可能了。 于是，对这个包解压，发现代码集中在 "cn" 文件夹下，于是对class文件进行反编译： jad ./cn/bjsxt/*/*.class 得到了很多的jad文件。 查找各个文件： grep "fla...
bugku ctf sqli-0x1题解
最新发布
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取数据库中的某个表的内容。 2. 分析注入点：首先，我们需要找到注入点。可以通过在输入框中输入一些特殊字符（如'、"、;等）来尝试触发SQL注入。如果页面返回异常或者显示不正常，那么很可能存在注入点。 3. 判断注入类型：确定注入点后，我们需要判断注入类型。可以通过在输入框中输入一些测试语句（如' or 1=1--）来判断是否存在注入漏洞。如果页面返回正常，那么很可能存在注入漏洞。 4. 获取数据库信息：一旦确认存在注入漏洞，我们可以通过构造合适的SQL语句来获取数据库信息。可以使用UNION SELECT语句来获取表的列数和列名，然后使用SELECT语句获取表的内容。 5. 构造SQL语句：根据题目要求，我们需要获取某个表的内容。可以使用如下语句来获取表的内容： SELECT column_name FROM information_schema.columns WHERE table_name='表名'; SELECT * FROM 表名; 6. 获取结果：根据构造的SQL语句，将其作为输入发送给服务器，获取返回的结果。根据返回的结果，我们可以得到表的列数、列名和表的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

？？？？27282

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值