BUUCTF misc 专题（89）百里挑一

最新推荐文章于 2024-08-15 00:19:27 发布
最新推荐文章于 2024-08-15 00:19:27 发布
阅读量1.2k 收藏 2
点赞数 1
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/125003794
版权

下载附件，是一个流量数据包，wireshark打开分析，查看协议分级

发现了有很多张图片，左上角文件中导出http对象

 

 

发现导出了很多无序图片 ，放入kali中使用exiftool

找到了前半段flag

flag{ae58d0408e26e8f

后半段flag回流量包里找，在tcp114追踪流中发现了

flag{ae58d0408e26e8f26a3c0589d23edeec} 

tt_npc
关注
buuoj 百里挑一
pondzhang的专栏
07-08 1205
tcp流114和其他有明显区别，并且提示有exif 初步考虑有exiftool工具，通过导出对象图片检测 exiftool * | grep flag 恭喜你！找到一半了，还有另一半哦！flag{ae58d0408e26e8f 再将流114手工导出保存为图片（该图片格式不标准，无法自动导出） exiftool 1.jpg ExifTool Version Number : 10.10 File Name : 1.jpg Directory
BUUCTF misc 解题记录 一（超级详细）
热门推荐
qq_51090016的博客
03-16 1万+
持续更新一些不会的题目，有错误的还请大佬指点N种方法解决 N种方法解决 附件下载是一个exe文件，我还运行不了。。这咋办 改成txt文件看看 好像有什么东西藏在里面 前面有个jpg 还有base，用winhex打开看看 到这没思路了，看wp base64可以表示图片 这个让我这个菜鸡人傻了 转换网站点这 转换完还能帮你另存为，真不错 扫一下就OK了 ...
ctf题集【BUUCTF MISC】百里挑一1
qq_42667028的博客
11-26 647
剩下一半无法找到，参考了大佬的wp，发现是再114流上跟踪一下，也没有明白是为什么，个人猜测是过滤了exif这个字符串找到的。下载文件后，发现是wireshark的数据包，打开发现有很多的图片，先过滤下。用exiftool查看图片信息并过滤带有flag的内容。用wireshark将图片全部导出来。
buuctf misc 百里挑一（不同的思路和网上流转的对比）
最新发布
weixin_34979095的博客
08-15 273
下半段flag，感觉两段都太突兀，逻辑找不到，但是正解。毕竟题目是百里挑一。我的解法虽然有点逻辑，可能是出题BUG吧。复制出来：f.l.a.g.{.a.e.5.8.d.0.4.0.8.e.2.6.e.8.f.注意flag前后的NJS 和adobe关键词，搜索试试，我们试试adobe。再把这些图片拷贝的kaili里，使用exiftool工具，执行以下命令。其实flag已经隐约可见，缺少一部分，选中进去追踪流看看。按下CTL+F快捷键，按下图设置搜索flag字符串。二使用下面过滤规则，查看tcp114流。
BUUCTF：百里挑一
末初的CSDN博客
04-07 4134
全是在传图片时候的流量，先把图片保存出来 文件–>导出对象–>HTTP–>保存到一个文件夹 然后使用kali下的exiftool找到了一半flag 另外一半在tcp114追踪流当中 过滤器输入：tcp.stream eq 114 flag{ae58d0408e26e8f26a3c0589d23edeec} ...
buuctf misc 百里挑一
zip471642048的博客
06-27 1988
题目地址 : https://buuoj.cn/challenges#%E7%99%BE%E9%87%8C%E6%8C%91%E4%B8%80 然后用exiftool查找flag，只找到了一半flag
BUUCTF-百里挑一
个人做题记录，大佬勿喷
01-31 571
解压附件，打开文件->导出对象->HTTP，全部保存在一个文件夹里面然后打开kali，将这个文件夹复制到kali桌面，打开，在这个文件夹里面打开命令行（终端）输入命令：这样就能找到其中一半的flag啦，还有一半在流量包里面在这里输入选中第一个右键追踪TCP可以找到下面这个。
[BUUCTF]misc百里挑一1
m0_63477146的博客
03-31 431
看了一些wq，都是左上角文件中导出http对象，然后再去kali里面使用exiftool找出前半段flag。但是也可以直接查找字符串分组字节流方式查找flag，这样也可出找出前半段flag接下来步骤大同小异都是直接筛选TCP114流找到后半段flag。最终flag就是flag{ae58d0408e26e8f26a3c0589d23edeec}
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 1661
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
BUUCTF misc 解题记录 二（超级详细）
qq_51090016的博客
04-14 4779
这里是从第四页开始的题目[SUCTF2018]followme（kali下搜索整个文件夹）蜘蛛侠呀 [SUCTF2018]followme（kali下搜索整个文件夹） 先导出http 再放到kali kali下输入grep -r ‘CTF’ ./文件名/ 蜘蛛侠呀
CTF题之BUUCTF系列：BUUCTF Misc N种方法解决
一只小蜜蜂的博客
07-31 4796
一、名称 BUUCTF Misc N种方法解决 二、题目链接：https://buuoj.cn/challenges 解压缩后是一个exe执行文件 双击执行后，弹出以下提示： 无法打开，未获得结果，换其它解决方法。 三、解题步骤 1、使用winhex工具打开KEY.exe文件，查看一下内部结构 2、发现文档后面有两个等号（==），前面有着data:image/jpg;base64。猜测可能是一个经过base64编码的图片，于是将那一串字符串作为网址，粘贴到浏览器中，打..
buuctf misc USB
zip471642048的博客
07-06 988
题目地址 : https://buuoj.cn/challenges#USB Vigenere : https://atomcated.github.io/Vigenere/
BUUCTF-Misc-百里挑一
苏生要努力
03-05 474
实在想不到这个会是flag一半，想不到想不到。全是在传图片时候的流量，先把图片保存出来。另外一半在tcp追踪流当中。–>保存到一个文件夹。
BUU-MISC-百里挑一
qq_24033605的博客
05-22 500
BUU-MISC-百里挑一 通过流量包导出http对象。 借助kali自带的工具exiftool查找flag。 另一半在114号tcp流中。 筛选：tcp.stream eq 114
BUUCTF~Misc~Test5
m0_47643893的博客
02-14 756
目录前言黄金6年间谍启示录我吃三明治拉胯的三条命令待输入待输入待输入待输入待输入百里挑一alison_likes_jojoZipsAttackGame 前言 又是全新的一篇………… 黄金6年 视频中满放帧看发现有4张二维码扫出来拼接一下然后得到完整的key：iwantplayctf 然后视频在010最后发现了base64，然后解码一下。用脚本将base64以字节流数据写入成Rar文件然后密码就上上面的key #base64以字节流数据写入成Rar文件 import base64 b64_str = "Um
BUUCTF-刷题记录-3
qq_45628145的博客
09-28 505
WEB [HCTF 2018]admin 页面没什么功能点，注册一个账号并登录，在更改密码的页面发现注释，存在源码。 在config.py中发现SECRET_KEY：ckj123，同时发现session为jwt，去解密一下。 将kab1改成admin以及10改成1得到的session与原来的进行更换，得到flag。 [De1CTF 2019]SSRF Me 题目给了源码 #! /usr/bin/env python #encoding=utf-8 from flask import Flask fr
buuctf misc 刷题记录(持续更新)
u013107427的博客
11-15 1559
buuctf刷题记录
BUUCTF MISC题解-文字
AA71532159的博客
10-12 1380
buu ctf misc wp
BUUCTFmisc通关教程
10-14
通关BUUCTFmisc需要具备一定的计算机基础知识和解题能力，以下是一些通关BUUCTFmisc的建议： 1. 学习基础知识：通关BUUCTFmisc需要掌握一些基础知识，如编程语言、计算机网络、操作系统等。可以通过学习相关的书籍...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值