BUUCTF：FLAG

最新推荐文章于 2024-10-02 09:47:16 发布
最新推荐文章于 2024-10-02 09:47:16 发布
阅读量1.5k 收藏 2
点赞数 1
分类专栏： BUUCTF 文章标签： 其他
原文链接：https://www.cnblogs.com/vict0r/p/13278998.html
版权

 

 使用Stegsolve.jar打开图片。查看信息也没有发现。

点击Data Exactl查看 

 发现有zip压缩包

 将图片改为压缩包格式，点击出现文件

解压拖到虚拟机，查看文件

 

 strings 1  查看得到  hctf{dd0gf4c3tok3yb0ard4g41n~~~}

将hctf改为flag

 

 

一只甜甜圈
关注
专栏目录
BUUCTF-FLAG
Nothing-one的博客
08-08 1854
这里面我们用stegsolve打开之后我们用他的这个为zip的文件头所以说这里面有一个zip文件。我们Save Bin将它提取出来。 我们解压可以看到这个压缩包是有损坏的。我们不用管他可以继续进行解压。 然后就解压出来了这个1文件。 在kali中中我们可以用./加上文件名来读取文件信息。 ...
BUUCTF：LSB，ningen，FLAG
m0_61460513的博客
03-27 1055
目录 1.LSB 2.ningen 3.FLAG 1.LSB 下载并解压得到图片。 题目提示为LSB，使用StegSolve打开 使用按钮，观察结果，发现Red Green Blue plane0时图片上方出现异常 使用Analyse，选择Red Green Blue plane0，选择LSB模式，Previwe发现png文件，save bin保存为png文件 得到二维码图片，扫码得到flag cumtctf{1sb_i4_...
BUUCTF FLAG
Charles_Andrew的博客
11-02 684
这道题在stegsolve打开后在Date extract选择如下图 保存为flag.zip 文件打开来是一个ELF文件，然后用IDA Pro 64bit 打开即可获得flag
BUUCTF-Reverse-不一样的flag 题解
最新发布
qq_33348179的博客
10-02 172
注意到13行有个字符串 *11110100001010000101111#结合之前在运行程序时看到的UP DOWN 考虑到这东西可能是个迷宫。3.用exeinfo打开 查出32位无壳 于是使用IDA32打开。发现确实是个迷宫 从*号开始到#号 1234分别对应上下左右移动。得出flag： flag{222441144222}6.得出迷宫走法： 222441144222。2.双击运行 随便输入 这时还没有头绪。1.下载，得到一个.exe文件。
BUUCTF FLAG 1
YueXuan_521的博客
11-03 1013
BUUCTF FLAG 1 2、由pk文件头可以看出隐写内容为zip文件，按save Bin键保存为zip文件。解压获得一个名为1的文件，可以通过添加.txt后缀或在010 Editor中查看文件。仔细找，找到flag。1、因为附件是一张图片，先放到StegSolve中，在Analyse（分析）选项卡，使用Data Extract（数据提取），可以看到有zip文件的标志。注意：请将 hctf 替换为 flag 提交，格式 flag{}下载附件，得到一张.png图片。
buuctf-FLAG1
2301_79968824的博客
12-07 509
3.用了其他的方法尝试没发现什么，用一下stegsolve试试。ZIP Archive (zip)，文件头：504B0304。5.save bin保存解压后，得到一个文件。2.打开后一看emm..不错没看出啥东西。1.下载后得到这么一张图片格式的文件。4.发现特征，得到是隐藏的zip文件。6.把文件打开发现旗子。7.处理一下得到旗子。
BUUCTF：[GWCTF 2019]你的名字 --- ssti -- bypass 学习
Zero_Adam的博客
04-22 1687
一、自己做： 抓包没啥，除非要扫目录， 啊，，就是直接返回的逻辑，，xss也是直接返回，也就说明有某些机制了，然后想去闭合一些标签，但是都没成功，</div>,</h1>，这些， 感觉没思路了，，扫扫目录把。 别了，想到了ssti，试了一下：{{2*2}}，报错了 Parse error: syntax error, unexpected T_STRING, expecting '{' in \var\WWW\html\test.php on line 13 而且，还不能处理中文
BUUCTF：[ISITDTU 2019]EasyPHP --- rce 超级异或，，，吐了，，，字符之间异或， 成型的异或payload！！！
Zero_Adam的博客
04-06 1736
目录:一、自己做：二、学的的三、学习WP1. 这里先来个不限制字符个数的关于这个%ff 以及异或的事情，咱们好好唠唠1.生成异或中间值的python脚本2. 看有字符限制的时候，：！！干了，，发现了一个更好多python脚本，，接着做题~。 一、自己做： <?php highlight_file(__FILE__); $_ = @$_GET['_']; if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) ) di
BUUCTF：[SWPU2019]Web1 sql注入 MariaDB注入--无列名注入-group_concat ---- /**/---group by ----- 3.9修改
Zero_Adam的博客
02-24 4275
目录：一、自己做：二、不足&&学到的：三、学习WP1.测试看看过滤了那些关键字，（这里要多看看，学学）2.使用无列名注入：这里稍停一下：3.下面学习无列名注入： 无列名注入详解：无列名注入详解 参考自：本题目的详解 写博客只是为了输出学习而已， 无他 一、自己做： 发现了 那个广告的地方可能有漏洞 二、不足&&学到的： 尝试了ssti。却忘记了尝试sql注入。。。 过滤了order的时候，可以用group by 来测试有多少行 单引号闭合，正常闭合会出错的话，可以,
Buuctf FLAG
Dexret的博客
11-18 1654
下载该文件，发现该文件为一张图片 使用16进制编辑器打开该文件，发现并没有什么可用的信息 进行使用StegSolve打开该文件，发现没什么问题 打开StegSolve的Analyse模块，选择Data Extract，对该图片继续检测 终于在Red，Green，Blue为零时发现里面藏有文件，用Save Bin保存该文件为flag.txt 用7z打开该文件，发现里面有一个命名为1的文件，提取出来 将该文件放在16进制编辑器进行查看 发现命名为1的文件时ELF文件，经过百度得知，该文
CTF-misc-----buuctf-FLAG
weixin_43821278的博客
05-24 4882
CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 1350
BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。
[BUUCTF]FLAG(教练我想打CTF)
m0_46607055的博客
09-04 4085
基本思路 现在图片隐写主流的两个思路是 用工具分离，或者LSB隐写，这一题是后者。用Stegsolve.jar打开，data extract， LSB隐写一般勾选这红绿蓝为0的三个，右边默认，然后preview。若看不到隐藏的信息，可以试试修改右边的 bit order 或者 bit plane order 。一般都能成功 当然正确的思路是，用Stegsolve.jar打开后， 如果有明显的隐藏信息，则在data extract上勾选相应的。（图上这个就勾选 Red 0） 当...
Buuctf FLAG（隐写）
weixin_73822660的博客
05-12 364
打开图片，先想到winhex，不过没有找到有用的信息。所使用StegSolve查看是否lsb低通道隐写。直接解压打开，发现一个没有后缀的1文件，不过可以用记事本打开发现重要信息。Save bin，解压出文件111.zip，发现文件损坏。打开发现是PK文件头。
buuctf-web-[极客大挑战 2019]BuyFlag1
mlws1900的博客
09-22 255
passwrod不能为纯数字，利用php弱类型对比，所以后面加上a代替。传money写一个亿会太大，用科学计数法，1e9代替。修改user为1，已经为Cuit。切换get为post进行传参。看获取flag的要求。
BUUCTF 不一样的flag
08-21
对于BUUCTF来说，每个CTF比赛都会有自己独特的flag格式和命名规则。Flag是CTF比赛中的目标，通常是一个字符串，表示成功解决某个题目或完成某个任务的证明。但是，根据您的提问，我无法提供关于BUUCTF具体flag的任何...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值