BUUCTF：[MRCTF2020]ezmisc

最新推荐文章于 2024-05-23 18:48:27 发布
最新推荐文章于 2024-05-23 18:48:27 发布
阅读量553 收藏 6
点赞数 7
分类专栏： BUUCTF 文章标签： MISC BUUCTF CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75023818/article/details/136455274
版权

题目地址：https://buuoj.cn/challenges#[MRCTF2020]ezmisc

下载附件打开是一张照片：

放到kali中发现crc校验错误，修改照片宽高：

保存即可发现flag

flag为：

flag{1ts_vEryyyyyy_ez!}

苏生要努力
关注
专栏目录
CTF——MISC习题讲解（MRCTF2020系列）
tlovejr的博客
03-08 4302
CTF——MISC习题讲解（MRCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下MRCTF中杂项题目 一、[MRCTF2020]pyFlag 题目链接如下： 链接：https://pan.baidu.com/s/1IQWks6UXUFq5gbkpcGp9sw?pwd=t05h 提取码：t05h 首先打开题目后发现共有三张图片 老规矩，对于杂项的题目先扔到winhex或者010Editor工具进行查看 但是发现这几张图片的结尾处都是存在压缩包数据 第一张图片 第二张图
【buuctf】MRCTF2020-Ezpop小白详解
m0_73860001的博客
03-15 1192
真的很详细
BUUCTF [MRCTF2020]ezmisc
m0_49025459的博客
04-19 1442
题目 下载附件之后是一张图片，然后丢尽Winhex里看看 啥也没发现，只能去看大佬的文章，发现好像的更改高度，顺便也借用了大佬爆破高度的python脚本 import struct import binascii import os m = open("flag.png", "rb").read() k = 0 for i in range(5000): if k == 1: break for j in range(5000): c .
BUUCTF_MISC——[MRCTF2020]ezmisc、荷兰宽带数据泄露、[BJDCTF 2nd]最简单的misc-y1ng
Ho1aAs‘s Blog
10-06 4161
文章目录一、[MRCTF2020]ezmiscⅠ、工具Ⅱ、题解二、荷兰宽带数据泄露Ⅰ、工具Ⅱ、题解三、[BJDCTF 2nd]最简单的misc-y1ngⅠ、工具Ⅱ、题解完 一、[MRCTF2020]ezmisc Ⅰ、工具 TweakPNG Winhex Ⅱ、题解 使用TweakPNG查看图片，出现chunk报错，即图片尺寸被修改过 图片为500x319，怀疑该图片高度遭到篡改 使用Winhex打开，红框部分为PNG图片的尺寸数据，为十六进制 将后一个改成1F4（16），即500（10） 保存即可发
BUUCTF---misc---[MRCTF2020]ezmisc
最新发布
2201_75556700的博客
05-23 368
6、回归到图片本身，想到的应该就是宽高隐藏，这道题的巧妙之处及时它的图片是白色背景，当我们打开图片查看的时候，很难一眼看出它的图片宽高有什么不一样，但是细心的话就会注意到左上角有显示宽高比例。3、在kali中binwalk和foremost也没找到什么信息。7、用winhex打开，修改高度和宽度一样，改完之后点击保存。5、这里几乎常见的misc方法都试过了，还是没有发现什么。2、查看属性，winhex分析，没发现什么。4、用stegsolve分析也没发现什么。8、再次打开图片就看到了flag。
buuctf[MRCTF2020]千层套路
qq_38060946的博客
02-08 527
发现题目给的压缩文件名，就是解压这个压缩文件的密码，既然是千层套路，类似的操作可能要进行一千次。根据文件名和文件内容，是一个二维码啊，那我们再写个脚本画一下二维码。下面就要写脚本进行解题，写了一个比较拙劣的脚本。然后在1001的文件夹里面发现了qr.txt。题目给了一个以四位数字做文件名的压缩文件。得到的二维码扫描就可以得到flag。
BUUCTF之[MRCTF2020]你传你呢 1
qq_44122254的博客
02-10 2081
打开题目靶场，发现是一个上传页面 随便上传一个文件进行试验一下 发现对此文件有进行过滤 上传一个图片进行尝试，发现可以上传png图片，制作图片码进行上传 图片码内容如下 发现可以上传成功但是蚁剑连接的话并不能够连接成功，数据为空 ...
BUUCTF [MRCTF2020]Ez_bypass
Chu_Jian_Xiong的博客
09-28 753
BUUCTF [MRCTF2020]Ez_bypass记录一次BUUCTF做题过程分析实操 记录一次BUUCTF做题过程 首先打开题目 将其还原，大概是这样 I put something in F12 for you <?php include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { // 传入两个GET,gg和id
BUUCTF [MRCTF2020]ezmisc 1
YueXuan_521的博客
11-25 671
BUUCTF [MRCTF2020]ezmisc 1 1、在010 Editor中打开，提示CRC校验错误，认为图片被修改了宽高，不符合CRC校验。通过爆破宽高，得到正确的宽高，然后修改图片的宽高数据，得到正确的图片。得到的 flag 请包上 flag{} 提交。从这里也可以看出图片经过修改，无法正常显示。2、修改图片中的宽高参数，然后保存图片查看。下载附件，解压得到.png图片。查看图片，得到flag。
BUUCTF misc 专题（63）[MRCTF2020]ezmisc
tt_npc的博客
04-26 551
下载附件，打开是一张图片 将其拖入winhex进行查看 并没有发现什么东西，于是修改宽高试试 修改高度，得到完整的图片 得到答案 MRCTF{1ts_vEryyyyyy_ez!} 包上flag，flag{1ts_vEryyyyyy_ez!}
【 buuctf--ezmisc】
ncnfjdjjd的博客
02-20 658
CRC 报错，增大图片高度
buuctf [MRCTF2020]ezmisc1
个人做题记录，大佬勿喷
12-30 412
用010editor打开，crc报错，修改一下高度。
buuctf-Misc 题目解答58-60
shelbytt的博客
11-18 132
解压压缩包需要密码 但是密码.txt 可以直接拖出来，猜测是伪加密。拿到flag MRCTF{1ts_vEryyyyyy_ez!用010editor 打开发现需要CRc校验，所以直接改宽高。密码.txt 打开是乱码，需要特殊编码的编辑器才能打开。但是用010editor 打开不是伪加密。然后选择 EBCDIC 编码得到密码。binwalk 分离出来一些文件。提示进行凯撒解密 得到flag。用010 editor 打开。解压压缩包得到 所有的图片。下载解压之后 就是一张图。估计是栅栏和凯撒等加密。
BUU-MISC-低个头
qq_24033605的博客
04-28 283
BUU-MISC-低个头 根据题目描述和提示想到了键盘排列。 flag{CTF}
BUUCTF web [MRCTF2020]套娃 1 wp
Whaocai的博客
08-06 535
考点： ①$SERVER数组的各个元素的含义 ②%0a绕过preg_match() ③data://text/plain;base64的利用 进去之后还是先看看有没有robots.txt文件（自己做题的习惯），发现页面并不跳转，猜测应该是index.php中有header在限制 于是查看源码，看到一段php代码 //1st $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($qu
BUUCTF--[MRCTF2020]Ezaudit
qq_46263951的博客
07-15 433
进入页面发现好像也没有可以利用的地方，这里利用网站备份目录扫描脚本和dirsearch来进行扫描 扫描到www.zip、login.php、login.html，在www.zip下载后可以的到 <?php header('Content-type:text/html; charset=utf-8'); error_reporting(0); if(isset($_POST['login'])){ $username = $_POST['username']; $passw.
ctf题集【BUUCTF MISC】[MRCTF2020]ezmisc1
qq_42667028的博客
11-22 113
下载文件后，老规矩，查看属性并扔进010查看，发现有crc错误。尝试扔进脚本跑一下，得到真实的长宽，接下来修改一下png高度。
BUUCTF MISC刷题
wuwuliuliu0524的博客
01-12 7218
题1、BUUCTF的LSB 网上教程有很多，具体就是Analyse->Data Extract，选中RGB通道的0，然后Save Bin保存为png就行了 题2：BUUCTF的镜子里面的世界 binwalk发现里面没有 用stegslove 题3：BUUCTFningen binwalk发现里面有一个压缩包，打开需要密码 尝试爆破，根据提示应该是4位数，爆破得到密码8368，解开得到flag{b025fc9ca797a67d2103bfbc407a6d5f} ...
buu刷题7.14
GrapeSour的博客
07-14 276
BUU---7.14[MRCTF2020]ezmisc弱口令 [MRCTF2020]ezmisc 打开图片发现有crc报错，跑一下脚本，爆出正确高度为0x1c8，得到flag 弱口令 先尝试爆破没有成功，复制注释得到 是摩斯密码，将.看成.，将->看成-，得到 .... . .-.. .-.. ----- ..-. --- .-. ..- -- 所以密码为 HELL0FORUM ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值