BUUCTF：[MRCTF2020]ezmisc

最新推荐文章于 2024-09-06 21:19:06 发布
原创 最新推荐文章于 2024-09-06 21:19:06 发布 · 637 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#MISC #BUUCTF #CTF

博客介绍了BUUCTF平台上[MRCTF2020]ezmisc题的解题过程。题目附件是一张照片，在kali中发现crc校验错误，通过修改照片宽高后保存即可得到flag，flag为flag{1ts_vEryyyyyy_ez!}。

题目地址：https://buuoj.cn/challenges#[MRCTF2020]ezmisc

下载附件打开是一张照片：

放到kali中发现crc校验错误，修改照片宽高：

保存即可发现flag

flag为：

flag{1ts_vEryyyyyy_ez!}

BUUCTF_MISC——[MRCTF2020]ezmisc、荷兰宽带数据泄露、[BJDCTF 2nd]最简单的misc-y1ng
Ho1aAs‘s Blog
10-06 5212
文章目录一、[MRCTF2020]ezmiscⅠ、工具Ⅱ、题解二、荷兰宽带数据泄露Ⅰ、工具Ⅱ、题解三、[BJDCTF 2nd]最简单的misc-y1ngⅠ、工具Ⅱ、题解完 一、[MRCTF2020]ezmisc Ⅰ、工具 TweakPNG Winhex Ⅱ、题解 使用TweakPNG查看图片，出现chunk报错，即图片尺寸被修改过 图片为500x319，怀疑该图片高度遭到篡改 使用Winhex打开，红框部分为PNG图片的尺寸数据，为十六进制 将后一个改成1F4（16），即500（10） 保存即可发
CTF类题目复现总结-[MRCTF2020]ezmisc 1
最新发布
weixin_42487326的博客
03-27 427
CTF类题目复现总结-[MRCTF2020]ezmisc 1
BUUCTF [MRCTF2020]ezmisc
m0_49025459的博客
04-19 1543
题目 下载附件之后是一张图片，然后丢尽Winhex里看看 啥也没发现，只能去看大佬的文章，发现好像的更改高度，顺便也借用了大佬爆破高度的python脚本 import struct import binascii import os m = open("flag.png", "rb").read() k = 0 for i in range(5000): if k == 1: break for j in range(5000): c .
BUUCTF [MRCTF2020]ezmisc 1
YueXuan_521的博客
11-25 1087
BUUCTF [MRCTF2020]ezmisc 1 1、在010 Editor中打开，提示CRC校验错误，认为图片被修改了宽高，不符合CRC校验。通过爆破宽高，得到正确的宽高，然后修改图片的宽高数据，得到正确的图片。得到的 flag 请包上 flag{} 提交。从这里也可以看出图片经过修改，无法正常显示。2、修改图片中的宽高参数，然后保存图片查看。下载附件，解压得到.png图片。查看图片，得到flag。
BUUCTF [MRCTF2020]Ezpop
weixin_73399382的博客
07-24 1038
b->source->str = $c中$b->source已经成为一个新的Show实例对象，通过该对象访问str，为其赋值为$c(Test类的对象),又因为Test类中访问不到source资源从而触发get方法。$b->source = new Show()因为通过$b这个对象进行访问的，所以需要source赋值一个新的Show对象，用来触发__toString方法。$c->p = $a将Test中的p赋值为一个Modify对象，用来触发invoke方法。得到一串base64。
BUUCTF [MRCTF2020]Transform1
2301_77039831的博客
09-06 502
首先校验了输入长度必须为33，然后进行了取值和赋值，通过查看这个byte和dword可以得到两串数字，所以我们需要对这个40f0e0的字符串进行逆向处理。shift+e将这些数组提取出来，把其中的0x00删了就行了，可以使用。无壳，用ida64打开，直接查看main函数。提取出后进行逆向脚本编写。
BUUCTF [MRCTF2020]Ezpop1反序列化漏洞 CTF-Web
m0_72904009的博客
06-04 573
BUUCTF [MRCTF2020]Ezpop1反序列化漏洞
【buuctf】MRCTF2020-Ezpop小白详解
m0_73860001的博客
03-15 1470
真的很详细
BUUCTF---misc---[MRCTF2020]ezmisc
2201_75556700的博客
05-23 475
6、回归到图片本身，想到的应该就是宽高隐藏，这道题的巧妙之处及时它的图片是白色背景，当我们打开图片查看的时候，很难一眼看出它的图片宽高有什么不一样，但是细心的话就会注意到左上角有显示宽高比例。3、在kali中binwalk和foremost也没找到什么信息。7、用winhex打开，修改高度和宽度一样，改完之后点击保存。5、这里几乎常见的misc方法都试过了，还是没有发现什么。2、查看属性，winhex分析，没发现什么。4、用stegsolve分析也没发现什么。8、再次打开图片就看到了flag。
BUUCTF misc 专题（63）[MRCTF2020]ezmisc
tt_npc的博客
04-26 615
下载附件，打开是一张图片 将其拖入winhex进行查看 并没有发现什么东西，于是修改宽高试试 修改高度，得到完整的图片 得到答案 MRCTF{1ts_vEryyyyyy_ez!} 包上flag，flag{1ts_vEryyyyyy_ez!}
【 buuctf--ezmisc】
ncnfjdjjd的博客
02-20 878
CRC 报错，增大图片高度
buuctf [MRCTF2020]ezmisc1
个人做题记录，大佬勿喷
12-30 486
用010editor打开，crc报错，修改一下高度。
CTF——MISC习题讲解（MRCTF2020系列）
tlovejr的博客
03-08 4509
CTF——MISC习题讲解（MRCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下MRCTF中杂项题目 一、[MRCTF2020]pyFlag 题目链接如下： 链接：https://pan.baidu.com/s/1IQWks6UXUFq5gbkpcGp9sw?pwd=t05h 提取码：t05h 首先打开题目后发现共有三张图片 老规矩，对于杂项的题目先扔到winhex或者010Editor工具进行查看 但是发现这几张图片的结尾处都是存在压缩包数据 第一张图片 第二张图
buuctf-Misc 题目解答58-60
shelbytt的博客
11-18 358
解压压缩包需要密码 但是密码.txt 可以直接拖出来，猜测是伪加密。拿到flag MRCTF{1ts_vEryyyyyy_ez!用010editor 打开发现需要CRc校验，所以直接改宽高。密码.txt 打开是乱码，需要特殊编码的编辑器才能打开。但是用010editor 打开不是伪加密。然后选择 EBCDIC 编码得到密码。binwalk 分离出来一些文件。提示进行凯撒解密 得到flag。用010 editor 打开。解压压缩包得到 所有的图片。下载解压之后 就是一张图。估计是栅栏和凯撒等加密。
BUU-MISC-低个头
qq_24033605的博客
04-28 316
BUU-MISC-低个头 根据题目描述和提示想到了键盘排列。 flag{CTF}
BUUCTF--[MRCTF2020]Ezaudit
qq_46263951的博客
07-15 500
进入页面发现好像也没有可以利用的地方，这里利用网站备份目录扫描脚本和dirsearch来进行扫描 扫描到www.zip、login.php、login.html，在www.zip下载后可以的到 <?php header('Content-type:text/html; charset=utf-8'); error_reporting(0); if(isset($_POST['login'])){ $username = $_POST['username']; $passw.
ctf题集【BUUCTF MISC】[MRCTF2020]ezmisc1
qq_42667028的博客
11-22 185
下载文件后，老规矩，查看属性并扔进010查看，发现有crc错误。尝试扔进脚本跑一下，得到真实的长宽，接下来修改一下png高度。
buu刷题7.14
GrapeSour的博客
07-14 335
BUU---7.14[MRCTF2020]ezmisc弱口令 [MRCTF2020]ezmisc 打开图片发现有crc报错，跑一下脚本，爆出正确高度为0x1c8，得到flag 弱口令 先尝试爆破没有成功，复制注释得到 是摩斯密码，将.看成.，将->看成-，得到 .... . .-.. .-.. ----- ..-. --- .-. ..- -- 所以密码为 HELL0FORUM ...
buuctf misc [MRCTF2020]ezmisc 1
05-16
这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。 题目描述： There are some problems to solve! Each problem corresponds to a flag. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值