BUUCTF misc 专题（23）FLAG

最新推荐文章于 2024-05-14 00:03:29 发布

tt_npc

最新推荐文章于 2024-05-14 00:03:29 发布

阅读量619

点赞数

文章标签： python 网络安全安全

本文链接：https://blog.csdn.net/tt_npc/article/details/121317050

版权

这题下载下来发现是这样的一张图片

确实想打ctf

刚开始放入了winhex，可能是比较草率，并没有找到啥东东，binwalk也没有分离出些啥

于是放到了stegsolve当中

一直没啥头绪，看了大佬的wp上才知道这里要save bin成zip格式，然后打开里面的文件

发现flag

flag{dd0gf4c3tok3yb0ard4g41n~~~}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tt_npc

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

BUUCTF Misc 解题（一）

yifijhjh的博客

11-08

1687

png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。

BUUCTF misc 解题记录二（超级详细）

qq_51090016的博客

04-14

4804

这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹）先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀

参与评论您还未登录，请先登录后发表或查看评论

buuctf-misc-FLAG

weixin_46079186的博客

07-17

849

打开题目，发现是一张图片，查看属性啥也没有。使用StegSolve，查看隐写，发现是个zip（文件头504b0304，是zip的文件头），我们把它导出点击解压提示文件错误，但是没关系我们可以直接点击打开压缩包查看文件打开文件查看flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...

BUUCTF-Misc-FLAG

Sea_Sand息禅

06-14

6867

对图片进行尝试，发现最低位隐写的时候是个zip文件： save bin保存为zip文件，把压缩文件里的文件解压出来，file命令看到是elf文件：直接strings查看字符串就可拿到flag：或者直接放到ida中也可拿到flag： ...

BUUCTF Misc FLAG

Leslie_LIL的博客

02-27

794

题目如下：用stegslove打开图片，数据提取，LSB-RGB，发现是个zip文件，先把它保存下来用7-Zip解压，得到一个文件，用IDA打开，即可在main中得到flag

BUUCTF-MISC-FLAG

Ewige的博客

09-01

2241

逐步分析： 1.查看图片信息 2.使用binwalk查看是否藏有文件 3.使用StegSolve查看是否lsb低通道隐写发现，PK是大多数压缩包的文件头解压出文件1：各种加后缀无果后，使用linux的strings命令得到flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...

BUUCTF_FLAG_MISC

brightendavid的博客

03-23

1797

获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。先来三板斧，binwalk，stegsolve,winhex来一遍发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样一时间想不起来PK是哪个文件头了。先保存，保存为bin。现在我们知道他是zip格式的文件头了。给他一个后缀.zip格式里面还是有一个不知名的文件。怎么都做不下去了，就丢到winhex里面看查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。当然还看到有人把压缩包丢到.

BUUCTF misc 解题记录一（超级详细）

热门推荐

qq_51090016的博客

03-16

1万+

持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决附件下载是一个exe文件，我还运行不了。。这咋办改成txt文件看看好像有什么东西藏在里面前面有个jpg 还有base，用winhex打开看看到这没思路了，看wp base64可以表示图片这个让我这个菜鸡人傻了转换网站点这转换完还能帮你另存为，真不错扫一下就OK了 ...

buuctf misc page 1

zip471642048的博客

02-23

2674

签到 flag{buu_ctf} 三逄用gifframe打开，flag隐写在帧中 flag{he11ohongke} 二维码你竟然赶我走 flag在16进制尾部 N种方法解决 010editor查看文件发现是base64形式的图片扫码拿flag KEY{dca57f966e4e4e31fd5b15417da63269} 大白修复图片高宽 import binascii import struct import sys file = input("图片地址：") fr = open(file,

BUUCTF 面具下的flag

Hrain7的博客

11-10

931

x 代表解压缩文件，并且是按原始目录树解压（还有个参数 e 也是解压缩文件，但其会将所有文件都解压到根下，而不是自己原有的文件夹下）解压压缩包，是flag.vmdk，当时卡到这儿了，不知道接下来怎么做了，然后看了网上的wp，说是7z可以解压vmdk文件。压缩源文件数据区是无加密的，然而压缩源文件目录区是加密的，所以可判断为是伪加密。-o 是指定解压到的目录， -o后是没有空格的，直接接目录。key_part_one文件夹里是Brainfuck加密。命令：7z x 需要解压的文件名 -r -o./

CTF-misc-----buuctf-FLAG

weixin_43821278的博客

05-24

4694

CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r

BUUCTF misc 专题（31）面具下的flag

tt_npc的博客

11-25

1892

打开题目，下载文件得到了这样的一张图片，先是查看了下它的属性，然后并没有任何的发现，于是就用我们kali的binwalk对它进行分解分离出来了这样的两个文件，通过kali的7z解压对其中的zip文件进行解压，解压出来了一个.vmdk格式的文件，将它再次7z解压，分离出来四个文件这里我看过其他大佬的博客，因为我刚分离出来的时候是四个×，其中我们知道两个带key的文件夹是肯定有东西的，但是打不开。这里就涉及到修改权限的问题了，这里的建议是使用chmod -R 755 文件名，这样...

BUUCTF misc-面具下的flag

m0_62851980的博客

04-15

3681

这两天脑瓜子疼，写个misc缓缓，先下载附件，看到著名东京两男女，扔winhex里面瞅瞅有没有信息: 可不就找到了嘛，接下来拖kali里面binwalk一下看看图片里包括什么文件类型：（直接binwalk 文件名） (猫猫是不是很可爱，诶嘿) zip类型，可以选择用foremost命令分离出来，不过我个人习惯用010editor重建文件，都可以啦，说一下010editor怎么分离zip文件：在010editor中，导航栏有“模板”选择项，可以导入下载zip，JPG，png等常见文件类型的模板.

buuctf-misc-23.FLAG

weixin_49765221的博客

05-02

584

strings 获取信息

BUUCTF Misc 面具下的flag

Leslie_LIL的博客

02-28

1038

题目如下： binwalk发现有一个zip文件提取出来发现是个虚拟机磁盘文件用010Editor打开发现一段0ok字符串在线解码https://www.splitbrain.org/services/ook 解码发现很像flag的后半部分，猜想就是然后发现这个虚拟机磁盘文件可以解压记事本打开key_part_one，是Brainfuck 在线解码Brainfuck，得到flag前半部分拼起来就得到最终的flag啦~ 一定要自己动手呀~ ...

buuctf misc 被嗅探的流量---FLAG

wwwwyyyrre的博客

04-01

1114

还是binwalk分离文件和上一题不一样的就是这个是rar文件需要用rarcrack爆破密码或者 archpr也可以我是用archpr破解的。用windows打不开那就用kali试试用file命令发现他是一个kaili程序。说是流量而且是pcapng文件直接用wireshark打开。用stegsolve打开发现他的最低位隐写是zip文件。用010打开发现没有文件尾但是文件最后有一串编码。又是一个图片文件分离没有东西用010打开看看。分离到了但是flag.txt文件是空的。

BUU misc FLAG

qq_59142466的博客

11-24

179

用IDA打开或者再kali里面stings一下，得到flag。Stegsolve分析一波，发现有zip，保存下来。

BUUCTF靶场[MISC]假如给我三天光明、来首歌吧、面具之下的flag