buuctf 藏藏藏

最新推荐文章于 2024-09-30 00:06:11 发布
最新推荐文章于 2024-09-30 00:06:11 发布
阅读量284 收藏
点赞数
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53030229/article/details/120112063
版权

一、使用winhex打开图片

1、我的做题习惯是拿到题先使用winhex打开，然后Ctrl+F搜索flag或passwd这些关键词，然后开头结尾查看关键词，这题我们看到了.docx文件在这里插入图片描述

二、分离文件，打开压缩包

1、使用foremost分离文件(这里我把图片名字改了，图方便)

在这里插入图片描述

2、打开压缩包，得到.docx文件，打开得到二维码，使用QR_Research得到flag在这里插入图片描述
这是我个人经验，希望大家也能少走弯路，喜欢就点个赞吧，Thanks♪(･ω･)ﾉ！
ter_ret
关注
BUUCTF 藏藏藏
Charles_Andrew的博客
11-10 395
文件使用010editor查看文件的jpg，发现有隐藏的文件，放到kali中 对JPG使用Formosat即可得到一个zip，文件中有个.docx文件 文件中有个二维码得到的二维码用微信扫扫可以得到flag flag{you are the best!} ...
BUUCTF Misc 藏藏藏
Leslie_LIL的博客
03-06 773
题目如下： 试了一下binwalk提取不出来，那就放在kali下foremost 我喜欢把文件放到Windows下看，把压缩包解压，发现是一个二维码 扫描一下，即可得到flag
Buuctf 藏藏藏
Dexret的博客
11-22 436
下载该文件，发现该文件为一张图片和一个txt文件 打开txt文件，里面显示一个flag的格式 通过UltraEdit和stegsolve去分析该图片，没有找到有用的线索 利用kail中的binwalk对该图片进行分析(修改图片名字，比较好输入) binwalk 该图片名称 发现里面有有zip文件，通过foremost分离出来 foremost -i 该图片名称 解压该zip文件，发现有个福利.docx文件 通过word打开该文件，发现一张二维码图片 通过在线扫码..
BUUCTF：[BJDCTF2020]藏藏藏
末初的CSDN博客
10-05 3156
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E8%97%8F%E8%97%8F%E8%97%8F 题目如下： 藏藏藏.jpg 题目及答案.txt flag{xxxxx} binwalk分析，foremost分离 00000099.zip解压得到福利.doc flag{you are the best!}
BUUCTF [BJDCTF2020]藏藏藏 1
YueXuan_521的博客
11-17 625
BUUCTF [BJDCTF2020]藏藏藏 1 认隐藏zip压缩包。放到Kali中，使用binwalk检测，也确认图片中有zip压缩包。使用foremost分离压缩包，在output目录中找到zip压缩包并解压，得到很多文件。使用foremost分离图片中的压缩包，在output目录中找到隐藏的zip压缩包。3、在很多文件中发现一个.png图片，查看一下，发现是一张二维码。下载附件，解压得到一张.jpg图片和一个.txt文件。尝试解压压缩包，得到一个.docx文件。查看.docx文件，再次发现PK文件头。
BUUCTF misc 藏藏藏
2301_80457645的博客
04-01 515
把给的jpg文件拉近010 Editor里面看一下（这里有一个问题，就是不能从010里面直接打开该jpg文件，只能打开最开始给的rar文件，也不能从文件夹中将该jpg文件直接拉进010，但是该jpg文件却可以拉到桌面上，然后再拉进010里就可以了）做了buuctf杂项里的一道题，叫做藏藏藏，下载文件之后发现是个rar文件，就想先用7zip打开，用foremost分离文件得到压缩包，里面是docx文件，打开之后是二维码，解码得出答案。jpg文件头是ffd8，上网搜了一下jpg文件的结尾是ffd9。
buuctf_藏藏藏
最新发布
m0_73118788的博客
09-30 279
ls完将他的结果ctrl cv，“福利.docx”就到你的剪切板了，并且亲测没有乱码。我咋看啥内容呢，cat?我发现我还打开不了，改名字？上kali，为了方便，我将图片命名为0.jpg。（中途kali崩了，图未存；我想到方法：一、提高我可视窗的操作权限 二、降低看他\移动他的权限。我将他移动到桌面，到桌面就可以VMtool到主机了。audit.txt没东西，我们cd zip并解压。题目：没什么，一张图片，叫“藏藏藏.jpg”winhex，隐写看了，没什么结果。产生"福利.docx"
BUUCTF misc 专题（37）藏藏藏
tt_npc的博客
02-27 488
下载解压以后发现题目及答案.txt并没有用，于是就将注意力转移到了图片上 在winhex里面，发现貌似有个文档隐藏在其中 于是放入kali中用foremost分离 果然分离出一个文档 打开以后发现是一张二维码 扫描之后得到答案 flag{you are the best!} ...
BUUCTF---[BJDCTF2020]藏藏藏1
2201_75556700的博客
03-04 693
4.在kali中使用binwalk查看，然后使用foremost分离，在使用tree查看分离出来的文件，最后将zip文件使用unzip进行解压。5.解压完之后再cat福利.docx文件中发现了PK字样隐藏了压缩包文件，所以我们又要再执行一遍步骤4。3.把图片放在winhex,发现图片里面包含压缩包。7.解压完后发现了一个png图片，打开是一张二维码。2.下载附件，解压之后是一张图片和一个文本。8.在二维码识别工具中，得到了flag。
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏
网安小趴菜
11-28 934
BUUCTF Misc 被劫持的神秘礼物 & 刷新过的图片 & [BJDCTF2020]认真你就输了 & [BJDCTF2020]藏藏藏 wp
buuctf-misc-33.[BJDCTF2020]藏藏藏1
weixin_49765221的博客
05-07 263
藏多深都能找到
BUU-MISC-藏藏藏
qq_24033605的博客
04-17 196
BUU-MISC-藏藏藏 我天真的以为压缩包里的题解就是flag，结果是我太天真了。 属性吗，16进制搜索都看了一下，没有，但是16进制里看到了docx字样，猜测是文件包含 binwalk一下，有个zip包，再foremost一下就出来了 扫一扫就出来了 啥也不是 ...
藏藏藏
qq_45732634的博客
10-28 233
1.打开文件夹，得到一个JPG格式图片一个文本（文本提示秘钥为flag{xxxxx}这种格式） 2.得到这张图片，我先使用WinHex工具去查看一下这个图片的文件头，文件尾有没有错误。经过对比这个图片的文件尾是ZIP格式的文件尾 3.打开这个ZIP格式的压缩包，得到一个Word文档。 4.打开Word文档，得到一个二维码，扫描二维码得到秘钥flag{you are the best!} ...
CTF-Misc-[BJDCTF2020]藏藏藏
归子莫的博客
05-13 2337
CTF-Misc-[BJDCTF2020]藏藏藏 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]藏藏藏 思路 这类题目首先把文件下载下来，发现是一个png文件，打开看看 感觉应该不在这里 使用binwalk binwalk 藏藏藏.jpg 使用foremost foremos
CTFhub----藏藏藏
it_wzb的博客
10-05 84
这帮出题人是有多闲呀，你直接给出flag不行吗，非要再扫一下二维码才出现flag。右键属性，什么都没有，用记事本打开，发现什么都没有。打开这个东西，出现了一个二维码。我是真服，脱裤子放屁，多此一举。打开发现就是一张普通的图片。用压缩软件打开，发现了东西。开启环境，下载附件。
BUUCTF杂项刷题
WTT001的博客
12-20 241
BUUCTF
BUUCTF [UTCTF2020]docx 1
YueXuan_521的博客
12-01 768
BUUCTF [UTCTF2020]docx 1 docx文件，发现存在PK文件的文件头，确认为zip文件。（office的文件似乎都是zip压缩包，通过某种技术呈现为我们看到的样子）（ZIP Archive (zip)，文件头：50 4B 03 04）2、进入word文件夹，再进入media文件夹，发现flag。将.docx文件的后缀改为.zip，进行解压，得到如下文件。得到的 flag 请包上 flag{} 提交。1、打开文件，内容如下，没有flag。下载附件，得到一个.docx文件。
BUUCTF：[UTCTF2020]docx
qq_46230755的博客
12-29 1254
题目给了一个docx文件，打开来没发现什么有用的信息，习惯性改后缀为rar查看。 解压后发现flag： flag{unz1p_3v3ryth1ng}
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 在buuctf wireshark题目中，黑客通过使用Wireshark抓到了管理员登陆网站时的一段流量包，并将其中的密码作为flag。解题思路是使用Wireshark打开下载的文件，然后根据题目提示，在流量包中找到管理员登陆网站时的请求，该请求方式为POST类型，可以通过过滤条件 `http.request.method==POST` 来筛选出该请求。在该请求中，可以找到管理员的密码，作为flag提交。 不过，需要注意的是，获取到的flag需要加上 `flag{}` 并进行提交。 此外，根据中的提到的方法，您也可以直接将下载的图片文件扔到WinHex中进行查看，以便寻找是否存在flag。但是，请注意在buuctf wireshark题目中的具体解题思路仍然是通过Wireshark分析流量包。 总结起来，对于buuctf wireshark题目，您需要下载Wireshark软件，打开下载的文件，并根据题目提示找到管理员登陆网站时的流量包，从中获取管理员的密码作为flag，最后在提交flag时记得加上 `flag{}`。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值