buuctf刷题（十道题）

最新推荐文章于 2024-10-12 17:00:17 发布

冇得理想

最新推荐文章于 2024-10-12 17:00:17 发布

阅读量422

点赞数 1

分类专栏：笔记文章标签：信息安全

本文链接：https://blog.csdn.net/spongbob1/article/details/108920629

版权

6 篇文章 0 订阅

订阅专栏

1.[极客大挑战 2019]Knife

首先打开网页
在这里插入图片描述
网页提示白给的SHELL，于是用蚁剑连接
发现flag文件夹
打开，里面有flag。

打开页面，发现就一张动图
在这里插入图片描述
查看源代码发现有这样一段被注释掉的代码

         <!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

构造传参 ?cat=dog
flag得到
在这里插入图片描述

打开，发现是一段二维码
在这里插入图片描述
用010 editor打开，发现其中藏了一个zip文件，于是单独提取出来保存为一个zip文件。

将压缩包打开发现已加密，于是暴力破解ZIP得到密码。
在这里插入图片描述

得到密码，打开文件即可得到flag.

该题为一个EXE文件，用010 editor打开在这里插入图片描述
jpg和base64明显提示我们把后面的字符解码
解码后得到一个二维码图片，扫码即可得flag。

一个图片，只有半张，可知需要修改图片高度。
在这里插入图片描述
用010 editor打开，将高度修改
得到完整图片，flag即在其中。

一张图片，用010 editor打开在这里插入图片描述

在文件末尾处藏有flag.

题目有提示，发现压缩包是四位密码加密。在这里插入图片描述

暴力破解后得到如下字符串
ZmxhZ3s3MDM1NDMwMGE1MTAwYmE3ODA2ODgwNTY2MWI5M2E1Y30=
可知是BASE64，解码即可得flag.

水题，将图片用010 editor打开，在文件末尾即可发现flag.
在这里插入图片描述

超级水题，在图片的属性中即可发现flag,藏在备注中。
在这里插入图片描述

根据题目提示拿到图片后用stegsolve打开，在Red plane 0、Grenn plane 0、Blue plane0通道发现东西
在这里插入图片描述

Data extract一下，发现

可知是一张图片，保存一下得到一张二维码，扫描即可得flag。

刷题结束！！！！