CTF\bugku-MISC-赛博朋克

最新推荐文章于 2024-05-03 05:01:15 发布
最新推荐文章于 2024-05-03 05:01:15 发布
阅读量1.2k 收藏
点赞数
分类专栏： CTF 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51559947/article/details/121342578
版权

下载附件打开发现是一堆乱码但是出现了NG，IHDR

NG，IHDR都是为png格式的文件头，将txt改为png文件，打开

看到图片猜测可能存在隐写，使用kali zsteg工具，zsteg可以检测PNG和BMP图片里的隐写数据

得到flag{Hel1o_Wor1e}

王 Pt
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF-赛博朋克-bugku解题思路和细节
Mjj567的博客
03-27 948
首先，一个压缩包（东西）到手时立马改后缀为.txt，去看看他到底是什么或者藏着什么线索。PK,发现真的是一个压缩包，那就打开吧，发现还是一个加了密的，之前txt没有发现信息，就拖进010解析一下是否为伪密码。
赛博朋克-MISC-bugku-解题步骤
weoptions的博客
11-29 491
——CTF解题专栏——分享我的解题过程
2024年网安最全CTF BugKu平台—(MISC篇①）_西安地铁站 七站 ctf
最新发布
2401_84264491的博客
05-03 572
下载下来是一个要加密得txt，这里有个小细节就是要用360压缩打开不然你不知道密码是打不开得 用了暴力破解zip工具也不行 （只能说360压缩yyds）搞心态。提示很明显了 得到了这一串字符 应该是解密 猜测可能是md5 编码和base（贝斯）58编码 前面一串肯定是md5 后面得是base58。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。下载下来是是两个zip文件分别解压一个是要密码的 还有的很多txt文档 我的思路是应该是通过 出师表解压出来的线索打开有密码的那个文件。
Bugku MISC 隐写 & 赛博朋克
网安小趴菜
11-21 400
Bugku MISC 隐写 & 赛博朋克 wp
Bugku之赛博朋克
金 帛的博客
02-11 1265
BugkuWP
BugKu msic方向 赛博朋克
m0_63469864的博客
11-13 341
BugKu 赛博朋克
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
华山杯ctf--misc200.rar
09-30
华山杯ctf--misc200.rar
idf--ctf--misc200.rar
09-30
idf--ctf--misc200.rar
ctf-misc-登机牌.zip
06-01
- 由登机牌作为出题点，对png图片进行16进制分析， - 发现暗含加密的rar文件， - 利用登机牌上的PDF417二维条形码得到rar的密码
Writeup-北邮新生赛MRCTF-Misc题：CyberPunk
Y5neKO's blog
10-16 788
致敬赛博朋客 原题地址：https://merak-ctf.site/challenges#CyberPunk 下载附件打开，是一个exe，打开运行 最上面的英文意思是：赛博朋客2077会在2020.9.17发布，那时候他就会告诉我们flag 谁能等到那么久啊，拿出我们的时间机器(滑稽)，跳转到2020年9月17日，果然拿到了flag flag：MRCTF{We1cOm3_70_cyber_security} ...
一天一道ctf 第50天（二次注入）
scrawman的博客
08-09 334
[CISCN2019 华北赛区 Day1 Web5]CyberPunk 查看源代码，可能有文件包含漏洞，直接读取是不行的，要用filter伪协议：?file=php://filter/convert.base64-encode/resource=index.php同样还可以拿到change.php,delete.php,confirm.php的源码。 代码审计，可以发现对SQL注入的参数进行了很严的过滤，但既然是题目肯定会给你造漏洞，就找那些过滤方法不一样的参数就行了。user_name和phone都用
BugkuCTF-MISC题赛博朋克
am_03的博客
09-05 566
下载文件file.zip，打开发现出错，查看是否为伪加密，以010editor打开搜索504B0102 处起第9，10个字节为0000的为伪加密，若改后仍不能打开为真加密 改为0000后可以打开，解压后得到一个文件cyberpunk.txt，以010editor打开发现文件头为png格式的，即改后缀名为png，为一张图片 考虑图片隐写，用Stegsolve工具看一看吧。最常见的就是LSB隐写，RGB模式。设置完之后往上翻，发现最上面就是flag了。 Stegsolve->Data Extract
BugKu-Misc-赛博朋克
qq_42570883的博客
01-21 1808
考察知识点 LSB隐写 解题步骤 第一步 题目信息： 附件cyberpunk.txt看似是乱码，注意到NG，IHDR等关键字眼 第二步 解题过程 1、直接将文件后缀修改为png，可以正常打开图片了 2、可能存在LSB隐写，掏出zsteg工具，zsteg可以检测PNG和BMP图片里的隐写数据。 zsteg工具 第三步 获得flag 由上图可知 flag is Hel1o_Wor1e Flag flag{Hel1o_Wor1e} ...
bugku 杂项 赛博朋克 wp
m0_52545432的博客
04-13 364
bugku 杂项 赛博朋克 wp 1.这一题涉及到了lsb隐写，不懂的可以去恶补一下，下载下来是一个zip，据说解压要改啥，有个伪加密，但是，但是，但是，360压缩好像直接就省略了这一步，直接就打开了（真好），打开后是一个TXT，第一想到的是搜索关键字，flag key啥的，没有啥收获，就不放图片了，然后在放010里面 2.看到数据头是png，所以就把文件后缀改成png，得到一张图片 3.然后应该就是图片隐写部分了，用到了lsb隐写，放kali里面查看最低有效位，用命令行的格式吧，直接上图，kali里面这个
bugCTF(备份是个好习惯)
筱阳的博客
06-17 1819
preg_match()是正则表达式/w 表示
Bugku CTF 题目解析 (1-10题)
热门推荐
半夜好饿的博客
09-28 1万+
写在前面的话： 这里只是记录一些自己的解题思路，或者一些有关解题的乱七八糟的东西，自己是刚零基础接触这方面的东西，所以有表述不当的地方请包容，在此谢过！ 1、web2 点开网址后： 解题思路：F12 打开 开发者工具看看，可以看到需要寻找的flag。 将其复制到提交框即可。 flag： KEY{Web-2-bugKssNNikls9100} 2、计算器 点开网址后： 解题思路：先提交答案...
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 5885
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值