bugku 只有黑棋的棋盘

最新推荐文章于 2024-07-17 23:48:55 发布
最新推荐文章于 2024-07-17 23:48:55 发布
阅读量171 收藏
点赞数
分类专栏： CTF教程 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57294337/article/details/127721772
版权

解压压缩包后有两个文件（只有黑棋的棋盘.png、flag.zip）
题目提示为手动修复
用010editor打开查看
在这里插入图片描述发现zip文件头有问题还有这个文件为伪加密
将其修改为在这里插入图片描述然后修改后缀名，解压后为txt文件，内容为

…
…
CDEFGHIJKLMNOPQRSTU
BCDEFGHIJKLMNOPQRST
ABCDEFGHIJKLMNOPQRS

前面有三个省略号，在看了下提示后是要我们补全十行，然后跟格子上的棋子匹配

JKLMNOPQRSTUVWXYZAB
IJKLMNOPQRSTUVWXYZA
HIJKLMNOPQRSTUVWXYZ
GHIJKLMNOPQRSTUVWXY
FGHIJKLMNOPQRSTUVWX
EFGHIJKLMNOPQRSTUVW
DEFGHIJKLMNOPQRSTUV
CDEFGHIJKLMNOPQRSTU
BCDEFGHIJKLMNOPQRST
ABCDEFGHIJKLMNOPQRS

与原来的图片对应一下得GOODGOPLAY
解压加密文件后修改一下文件的高即可

在这里插入图片描述

云笙y
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BugkuCTF-MISC题有黑白棋的棋盘
am_03的博客
09-08 545
下载了三个加密的zip压缩文件 其里一个名为4easynum.zip，很明显提示密码是四位数，爆破得到7760 打开得到一个图片和文本： 图片解出来是棋盘的压缩包密码 棋盘是flag的密码 题目描述也提示了，这个是古精灵语密码 对照得到棋盘的压缩包密码:bugkupasswd 解密第二个压缩包 图片 右键查看属性获得提示 base58解密 得到不用去找密码表啦题目就是 下面还有三串代码，拼在一起后base58解密得到白棋提了哪些黑棋呢 真的坑 查了一下围棋的基本规则，这里需要找到被白棋吃掉的黑子
BugkuCTF-MISC题只有黑棋的棋盘(writeup)
am_03的博客
09-08 521
手动分离压缩包注意：zip压缩包文件头格式为504B0304，之间包含504B0102，文件以504B0506****结尾，注意这类格式。 解题流程 题目是1个压缩包，还有提示：动手修复。 1.先把压缩包解压，得到图片和另个压缩包。压缩包需要密码，图片是一个只有黑棋的棋盘。 2.考虑压缩包为伪加密，改完后发现打不开。看样子还得找密码。 3.查看图片和压缩包属性，没有任何发现。 怀疑图片隐写，用Stegsolve等工具查看了一遍，没有任何发现。 4.考虑题目提示动手修复，应该是有需要改字节的地方。因此把最开始
Bugku CTF 每日一题 只有黑棋的棋盘
彼岸花苏陌的博客
02-13 669
只有黑棋的棋盘 打开是一个flag.zip和一张图片，棋盘没看懂意思，于是先用winhex打开看一下 在最后发现了异常 应该是存在压缩包，但是用binwalk分析却没有结果 分析了许久后才发现有个提示是手动修复 这里提个知识点： zip压缩包最开始是以504B0304开头，中间可以夹杂许多504B0102，最后以504B0506收尾 果然这个压缩包格式存在问题，应该将第一个改为504B0304 改了之后改zip后缀就发现需要输入密码，但是没有什么密码提示啊？看了下属性，没有提示，用颜色工具也没有提示
Python学习之链表推导式x for xx in yy
jinhuo_2007的博客
02-26 1138
Python学习之链表推导式x for xx in yy 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录Python学习之链表推导式x for xx in yy一、x for xx in yy是什么？二、使用实例输出结果 一、x for xx in yy是什么？ 形如 xx for xx in yy 的形式就是链表推导式 二、使用实例 代码如下
bugku-misc练习(二)
paidx0
04-28 356
文章目录Cisco插画photo的自我修养成果狗成果狗三色绘恋爱因斯坦只有黑棋的棋盘 Cisco 像是被某种加密后的base64格式，是AES 题目叫 Cisco，所以自然想到PT打开了 插画 百度了一下这是个什么东西，学到了，还可以文件伪造图片 还真拿到了隐藏文件 不知道是个什么，就拿出一小段百度，找到一样的片段 猜测这应该是一段Perl，所以就复制出来执行 photo的自我修养 三个文件，第一个可以看到下面有一点点露出来了，所以应该是被改了高度，改回来就行了 第二个文件是伪加密，文
LTP.NET知识库系列（全套完整分3个独立包）-1包
11-02
LTP.NET知识库系列，包括C#(WinForm)知识库（1，2）和ASP.NET知识库（1—6）两个系列，共8个文件300M左右，该知识库包括了.NET开发过程中的很多知识点和源码示例，以及很多开发感悟，经验技巧、个人总结等大量文章资源。 是本人从事开发多年来积累的精华，是开发人员和学习者不可多得的一本技术手册。 另外赠送：项目管理知识库，
有黑白棋的棋盘 - Bugku CTF
qq_54670701的博客
02-14 769
misc-有黑白棋的棋盘 思路：爆破4easynum文件—— 得到4easynum文件解压密码——古精灵语解密——得到’黑白棋的棋盘文件’ 解压密码—— 010编辑器获取hint——了解围棋 ‘提子’ 规则——得到flag-height文解压密码——修改图片高度（改大一些应该就可以了）——flag 0x1 压缩包 0x2 爆破4easynum文件 ▲ 工具：Ziperello ▲根据hint，4个数字，暴力破解（具体操作不做说明） ▲解压密码7760，两个文件解压密码一样 ▲得到txt解压文件
BugKuCTF中套路满满的题--------网站被黑了
qq_42133828的博客
12-07 2677
此题目进入后页面非常的华美，其实小编也想要这种鼠标类型的桌面，但苦于久久搜寻无果，一言难尽啊。。。。。 好了话不多说，直接进入主题：  网站被黑，顾名思义，要黑掉他，但是怎么黑，放心，这里只是一个简单的拿到后台shell的操作 首先，先用御剑扫一波   扫完结束后，有两个网页，进入第二个，得dao:     接下来就是爆破他的密码，使用burpsuit中的Intrude...
Bugkuctf套路满满的题--------细心
qq_42133828的博客
01-25 812
这道题目，说白了，也就是使用一下工具。。。 讲一下大概思路： 先查看源码无果  ---> 御剑扫描后台一波 ---> robots.txt ---> 有/resusl.php文件 ---> 访问/resusl.php ---> 传参x=admin ---> flag!! 好了，思路很清楚了，那就不截图了。。。  ...
蒙特卡洛树搜索-黑白棋(一):黑白棋介绍及棋盘类
baidu_40614951的博客
04-13 7640
这是关于蒙特卡洛树搜索解决黑白棋问题的文章，如果你不了解蒙特卡洛树搜索，参看蒙特卡洛树搜索 文章目录1. 黑白棋简介2. 游戏规则3. 棋盘类4.函数具体实现5. 测试 1. 黑白棋简介 黑白棋(Reversi),也叫翻转棋，是一款经典的策略游戏。 一般棋子双面为黑白两色，故称“黑白棋”。因为行棋之时将对方棋子翻转，则变为己方棋子，故又称“翻转棋” (Reversi) 。 它使用 8x8 的棋...
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
LNN0212的博客
07-17 445
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。注意，一定只能用于自己设备的连通性测试哦！
自建SMTP服务器：如何保障安全稳定的发信？
danplus的博客
07-17 307
自建SMTP服务器虽然可以提供更高的灵活性和控制力，但也需要投入大量的时间和精力来保障其安全和稳定。AokSend，指导您自建SMTP服务器，结合API接口，高效稳定，让邮件营销更加自主可控！
内容安全（深度行为检测技术、IPS、AV、入侵检测方法）
最新发布
Thewei666的博客
07-17 677
区分不同的签名。
防洪墙的安全内容检测+http请求头
代码其实很简单
07-17 286
--1、深度检测技术(DPI和DPF是所有内容检测都必须要用到的技术)；DPI--深度包检测，针对完整的数据包，进行内容的识别和检测；---2、DFI ---深度流检测 ，---看名字都知道肯定是对数据流进行检测的技术；--2、IPS ---入侵防御--3、IDS---入侵检测，AV（反病毒） http请求头，http状态码
全文翻译 | OWASP《LLM安全与治理检查清单》
lurenjia404的博客
07-17 369
本文是OWASP（开放式网络应用安全项目）发布的《LLM AI安全与治理清单》（以下简称“清单”），旨在为使用大型语言模型（LLM）的组织提供安全与治理方面的指导。清单强调了负责任和可信的人工智能（AI）的重要性，并指出AI技术，尤其是LLM，在创新、效率和商业成功方面具有巨大潜力，同时也带来了明显的挑战。文中讨论了LLM面临的挑战，包括控制和数据平面的不可分割性、非确定性设计、语义搜索的使用等，并强调了LLM增加的攻击面和相关风险。
安全防御-用户认证综合实验
weixin_69863399的博客
07-12 470
生产区访问DMZ需要进行protal认证，设立生产区用户架构，至少包含三个部门，每个部门三个用户，用户统一密码openlab@123，首次登录需要修改密码，用户过期时间设定为10天，用户不允许多人使用。游客区人员不固定，不允许访问DMZ区和生产区，统一使用Guest用户登录，密码Admin@123，游客仅有访问公司门户网站和上网的权利，门户网站地址10.0.3.10。做相关的认证策略，研发部IP地址（10.0.1.20）固定，访问DMZ区使用匿名认证，研发部需要用户绑定IP地址，访问DMZ区使用免认证；
HLS加密技术：保障流媒体内容安全的利器
jiamisoft的博客
07-17 484
HLS是一种由苹果公司提出的基于HTTP的流媒体网络传输协议，它允许将音视频文件编码为可播放的多媒体流，并通过HTTP协议进行传输。这种传输方式不仅具有广泛的网络适应性，还支持自适应比特率和分辨率，从而为用户提供流畅的观看体验。然而，HLS本身并不包含专门的加密方式，需要配合其他加密和防护措施来实现内容的安全传输。HLS加密技术的核心思想是将视频流分段，并对每个分段进行加密处理。在客户端播放时，需要先获取解密密钥才能正常播放。
数据库安全审计系统：筑牢数据安全防线 提高数据资产安全
2401_82472120的博客
07-17 238
其可以监控和审计用户对数据库中的数据库表、视图、序列、包、存储过程、函数、库、索引、同义词、快照、触发器等的访问、创建、修改和删除等，分析的内容可以精确到SQL操作语句级别。另外，它还可以根据设置的规则，智能判断出违规操作数据库的行为，并对违规行为进行记录、报警。通过对用户访问数据库行为的记录、分析和汇报，来帮助用户事后生成合规报告、事故追根溯源，同时通过大数据搜索技术提供高效查询审计报告，定位事件原因，以便日后查询、分析、过滤，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。
python围棋棋盘落子左键黑棋右键白棋
05-20
你可以使用Python的GUI库（如Tkinter）创建一个窗口，然后在窗口中绘制棋盘。当鼠标左键被按下时，你可以在鼠标点击的位置绘制一个黑棋子；当鼠标右键被按下时，你可以在鼠标点击的位置绘制一个白棋子。以下是一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值