BugKu-CTF(杂项篇MISC)--disordered_zip

已于 2022-04-01 14:02:31 修改
阅读量900 收藏 3
点赞数 3
分类专栏： CTF 文章标签： 安全 蓝桥杯
于 2022-03-21 10:59:02 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53095382/article/details/123628998
版权

目录

获取文件

用winhex查看

Foremost分解

补全二维码​

 拿到密文

栅栏密码解密（2）

winhex修复文件

 补全头部

​

webstego解密 

Flag

获取文件

该题工具用的比较多

从题目中获取压缩包文件disordered_zip.zip

解压失败

 

用winhex查看

压缩包缺少文件头

 补全

Foremost分解

用foremost分解压缩包

得到png和zip png为残缺二维码，zip需要密码

补全二维码

 拿到密文


psw:yeQFPDS6uTaRasdvwLKoEZq0OiUk

栅栏密码解密（2）

 得到压缩包密码

passwd:vyweLQKFoPEDZSq60uOTiaURk

解压后得到flag文件，文件格式损坏

winhex修复文件

 flag文件头不正确

 补全头部

更正后打开文件

webstego解密 

之后用webstego解密

工具分享

链接：https://pan.baidu.com/s/1mRvHQURAQbFJmvvglAFjLg 
提取码：nail

encode是加密

decode是解密

把文件放进去即可

 得到flag

Flag


 flag{ZnSRBg8vNJV5bXfUaxryetQjO4l}


 

Ch33syNai1a0
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
专栏目录
webstego图像隐写软件
10-13
文本信息隐藏技术是一种能保证信源和信道均安全的高级信息安全技术,该技术将要传输的秘密信息加密后伪装在文本中通过网络传播，webstego具备文本隐藏 功能，提高信息传输的安全性，较于数据加密更加难以发现，希望可以为大家解决一些实际问题
数据结构与算法 向量
WYXHAHAHA123的博客
05-12 353
#coding=gbk ''' 栈、队列和链表、向量（python中的列表，C中的数组）一样， 都是线性的数据结构（对于数据结构中的任何一个元素，都具有唯一的前驱和唯一的后继） 栈：在任意一个时刻，只有栈顶元素是允许访问的，栈中的任何其他元素都是禁止访问的 开放的一端称为栈的顶端（top），不开放的那一端称为底部（bottom） 向栈中添加元素：只能向栈的顶部添加元素 从栈中取出元...
攻防世界pwn zip-zip
weixin_52844229的博客
06-09 440
写这道题的时候我很蒙，我刚下载的时候文件是下载不成功的，然后我通过直接拉进文件夹之后，对pwn这个文件进行了checksec一下，这个pwn程序是一个64位。这道题主要是还是看师傅写的wp写的，里面有很多内容都没有搞明白，希望有大佬可以给我讲解一下。这个时候环境配好了，我们直接退出环境之后，重新进入环境里面，他直接回应了flag。然后将这个程序放进ida里面审查之后因为刚学习的原因没有审查到东西，然后我看了一下攻防世界里面师傅写的wp，他直接进入环境之后。然后选择3项，输入cdk,cdk在题目中提示了。
【disordered_zip】BUGKU
m0_61011147的博客
01-10 515
1.formost分解得到png图和zip压缩文件 补全二维码图片 得到psw:yeQFPDS6uTaRasdvwLKoEZq0OiUk 使用栅栏解密得到 2.压缩包得到flag文件 ，pdf文件打开发现文件头有问题，补全头 3.用wbstego工具，encode是加密，decode是解密 打开刚才的flag.pdf文件。得到flag ...
MISC攻防世界
苏生要努力
02-17 1183
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
ctf解题之杂项.zip
10-07
里面包含图片隐写术，压缩包破解工具，wireshark，音频分析文件，Winhex进制编辑器，文件分离等
bugku上disordered_zip
小诺言的博客
03-28 1023
bugku上disordered_zip
bugku misc disordered_zip
我的博客
09-02 948
bugku misc disordered_zip
Bugku -disordered_zip【MISC】
soysauce123的博客
08-09 411
可能会有同学想问为啥不能直接改成png格式，但是这个他只是其中含有了png文件本身并不是png除非你用010手动把png以后的十六进制分离出来才可以哈，可以直接修改的是它本身就是这个文件但是出题者故意改成其他文件格式我们才可以这样修改】咱思考思考图片也就那么几种，既然已经分离过了肯定就不用了，看看隐写方面，于是上网一查有一种软件可以直接争对pdf隐写，这不就好办了嘛。看看文件头，好像有发现这个应该和pdf有关，那么我们就大胆尝试这个就是pdf，所以将其文件头修改一下，然后又回归到图片类型了。......
bugku disordered_zip 解析
qq_73722777的博客
04-03 144
解密后得到密码，成功解压文件，得到flag文件。使用010打开flag文件，查看文件头发现是pdf文件，于是将文件头补全。尝试输入密码发现密码错误，于是考虑密码进行了栅栏加密（标志为psw），尝试解密。打开后未发现东西，考虑pdf隐写，使用webstego进行解密。我们得到文件后发现打开报错，尝试使用010editor打开查看。尝试简单爆破发现无果后，尝试使用foremost进行文件分离。发现开头文件头缺失，于是我们手动补上zip文件头504b。文件夹成功打开后，发现里面有一个文件需要密码。
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-MISC关于各类编码习题（湖工商扛把子）
03-17
MISC章节关于各类编码的练习
超微X11SPW-CTF主板用户手册
最新发布
04-01
超微X11SPW-CTF主板用户手册
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
JavaWeb（4）Maven环境搭建
weixin_45355118的博客
03-07 310
一、为什么要学习这个技术？ 在JavaWeb开发中，需要使用大量的jar包，我们需要手动导入。如何能够让一个东西自动帮我导入或配置这个jar包。这就是Meaven的作用。 二、Maven项目架构管理工具 核心思想：约定大于配置。 配置环境变量： 测试Maven是否配置成功： 接着需要配置阿里云镜像和本地仓库。 ...
攻防世界Misc：fakezip
YSF__的博客
08-28 1707
攻防世界Misc：fakezip
算法笔记_什么是数据结构_向量vector
惊鸿一博
01-14 586
P34https://www.bilibili.com/video/av75509584?p=34 基本概念 抽象数据类型(ADT) vs 数据结构 汽车使用手册，在某种意义上，就是一种ADT，用户只需要关系如何使用它，不必关系内部的实现，内部的实现由生产者决定。 算法中，将向量的元素对应的索引，称之为“秩”。 disordered(): 返回逆序对的个数；若返回0，说明逆...
ctf MISC disordered_zip
god_001的博客
04-05 783
题目： 下载下压缩包后，发现出错无法打开，用010editor查看： 查看文件头发现是压缩包的文件头不完整，压缩包文件头：50 4B 03 04 补全文件头后保存，发现压缩包可以打开： 发现压缩包里有一个文件但打开需要密码。 查看源代码发现源文件中还有一个png文件： 尝试使用foremost拆分： foremost disordered_zip.zip -o out/ 果然得到一张图片，是一张残缺的二维码： 补全二维码左右缺口后扫描得到结果：psw:yeQFP..
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ch33syNai1a0

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值