bugku啊哒 解析

已于 2023-03-09 18:52:21 修改
阅读量64 收藏 1
点赞数
文章标签： web安全 安全 网络安全 Powered by 金山文档
于 2023-03-08 17:57:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_73722777/article/details/129408254
版权

打开文件后，发现一张图片。查看图片属性，可以看见一串数字，猜测为密码

用winhex打开文件，发现末端有一个叫做flag.txt的文件

将后缀改为7z后尝试打开，发现一个名为flag文件

打开文件发现需要密码，于是尝试将刚刚那串数字输入

输入后显示密码错误，猜测密码进行了加密处理，尝试对密码进行解密

出现了字母，猜测可能是16进制码，尝试转换为ascii编码

输入密码后得到flag，此题结束

lemofox
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
bugku题目（带WP）
qq274575499的博客
06-11 728
CTF题型，带WP。根据给出的题目，找到flag。
Bugku旧平台misc writeup
a370793934的专栏
11-27 4327
流量分析 flag被盗 打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀 搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到flag 或者用binwalk -e caidao.pcapng 分离出文件，改名1.tar.gz再打开 key{8769fe393f2b998fa6a11afe2bfcd65e} ...
BugkuCTF~Misc~WriteUp
weixin_30515513的博客
07-03 484
1、签到 get flag: Qftm{You should sign in} 2、这是一张单纯的图片 查看图片十六进制 提去特殊字符串进行解码 get flag: key{you are right} 3、隐写 解压压缩包得到一张图片 打开图片发现只有一个“Bu“可能缺少了什么东西，尝试更改其宽高，得到flag ...
bugku 杂项1-20 writeup
louisPCuesr的博客
10-14 401
一.签到 直接扫描题目所给的二维码关注公众号就可以得到flag。 flag格式通常为flag{.......} 或者key{.........} 或者KEY{........} 得到flag后直接复制粘贴到题目框里，然后submit提交。 二.这是一张单纯的图片 将图片下载下来，打开看一下，没有任何发现，这时我...
BugKuCTF中套路满满的题----------啊哒
qq_42133828的博客
02-13 1823
首先，下载的是一张图片，按照我以往的做题经验，先对图片的属性信息分析一波，即可得到一串字符串 经由十六进制转换为字符串，解密可得 发现得到的key好像没有任何作用，既然有key的话，那么可能在这个图片里，还有隐藏的文件需要使用key才能打开。此时，应该对图片进一步的解析，用nodepad++打开，查找一下是否有关flag的信息： 很明显，有flag.txt这个文件，那么之前得到的...
IDA Pro 使用技巧、动态调式 so、monitor.bat
热门推荐
freeking101的博客
06-03 2万+
俗话说，工欲善其事，必先利其器，在二进制安全的学习中，​使用工具尤为重要，而 IDA 又是玩二进制的神器。参考《IDA pro权威指南》(第二版)，记录一些使用过程。
bugku杂项题writeup
11-22
bugku杂项题writeup
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
网络安全（黑客）自学
白帽子凯哥聊黑客
08-20 740
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
从密码学角度看网络安全：加密技术的最新进展
A526847的博客
08-20 653
在数字化时代，网络安全已成为不可忽视的重大问题。随着计算机技术和网络应用的飞速发展，黑客和网络攻击手段日益复杂，对个人、企业乃至国家的信息安全构成了严重威胁。密码学作为网络安全领域的核心支柱，其发展对于保护信息安全具有至关重要的作用。本文将探讨加密技术的最新进展，以及这些进展如何助力网络安全。
网络安全（黑客）——自学2024
2401_84466325的博客
08-21 1558
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全入门教程（非常详细）从零基础入门到精通_网路安全 教程
2401_85023708的博客
08-21 1385
1.入行网络安全这是一条坚持的道路，三分钟的热情可以放弃往下看了。2.多练多想，不要离开了教程什么都不会了，最好看完教程自己独立完成技术方面的开发。3.有时多百度，我们往往都遇不到好心的大神，谁会无聊天天给你做解答。4.遇到实在搞不懂的，可以先放放，以后再来解决。先科普划分一下级别（全部按小白基础，会写个表格word就行的这种）**1级：脚本小子；难度：无，**达到“黑客新闻”的部分水准（一分钱买iphone、黑掉母校官网挂女神照片什么的）网络安全工程师；
2024年入职/转行网络安全，该如何规划？_网络安全职业规划
2401_85023531的博客
08-23 1018
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
08-23 1306
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
网络安全威胁2024年中报告
最新发布
2301_76786857的博客
08-24 115
未知威胁组织（UTG）也对新能源、低轨卫星、人工智能等领域构成威胁。0day 漏洞利用：上半年 0day 漏洞数量达25个，攻击焦点从传统三巨头（微软、谷歌、苹果）转向边界设备，且攻击者在尝试新攻击角度。互联网黑产：不法分子利用网络技术形成黑色产业链，攻击手法多样，目标包括 IT 运维人员、线上考试系统等，目的为获取经济利益。勒索软件：全球勒索软件家族数量众多，新型变种频出，采用“双重勒索”模式，利用漏洞、恶意软件等手段进行攻击。，内容涵盖高级持续性威胁（APT）、勒索软件、互联网黑产、漏洞利用等几方面。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值