【CTF】面具下的flag

于 2024-09-02 16:09:55 发布
阅读量154 收藏
点赞数 3
分类专栏： CTF 文章标签： 网络安全 密码学
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74062643/article/details/141822518
版权

用foremost 分离

发现一个vm文件，vmdk文件可以解压

ook解密

flag{N7F5_AD5_i5_funny!}

斜光落星河
关注
专栏目录
CTF 通过图片查找flag
06-03
CTF 通过图片查找flag
BUUCTF 面具下的flag
Hrain7的博客
11-10 970
x 代表解压缩文件，并且是按原始目录树解压（还有个参数 e 也是解压缩文件，但其会将所有文件都解压到根下，而不是自己原有的文件夹下）解压压缩包，是flag.vmdk，当时卡到这儿了，不知道接下来怎么做了，然后看了网上的wp，说是7z可以解压vmdk文件。压缩源文件数据区是无加密的，然而压缩源文件目录区是加密的，所以可判断为是伪加密。-o 是指定解压到的目录， -o后是没有空格的，直接接目录。key_part_one文件夹里是Brainfuck加密。命令：7z x 需要解压的文件名 -r -o./
BUUCTF：面具下的flag
末初的CSDN博客
09-30 9359
题目地址：https://buuoj.cn/challenges#%E9%9D%A2%E5%85%B7%E4%B8%8B%E7%9A%84flag 题目如下： binwalk分析，发现有隐藏了zip，foremost分离得到一个压缩包 zip伪加密 解压得到flag.vmdk vmdk文件可以用7z解压 7z x flag.vmdk -o./ 第一部分flag在key_part_one/NUL +++++ +++++ [->++ +++++ +++<] >++.+ ++++
BUUCTF-Misc-面具下的flag
jennychary1的博客
09-19 1264
在线解密网址：https://www.splitbrain.org/services/ook。8、得到flag{N7F5_AD5_i5_funny!4、放到kali里，用kali自带的7z命令解压文件。2、foremost分离得到隐藏的压缩文件。3、360解压得到如下vmdk文件。3、brainfuck加密解密。7、brainfuck加密解密。2、7z解压vmdk文件。1、下载附件得到如下图片。5、解压之后得到如下文件。6、flag第一部分。
BUUCTF MISC 神秘龙卷风---面具下的flag
wwwwyyyrre的博客
04-02 1537
看着像是摩斯电码 -.-./-/..-./.--/.--././../-----/---../--.../...--/..---/..--../..---/...--/-../--..用010打开图片发现他有3个文件尾 但是没什么卵用 观察图片发现最下边有规整的圆圈。解压发现是wav文件 用Audacity打开 发现一段很长的摩斯电码。解压打开是一个rar文件 并且有加密 用7.z打开发现不是伪加密。解压发现是图片 用010打开 发现里面没有压缩包 正常的图片。
BUUCTF misc-面具下的flag
m0_62851980的博客
04-15 3758
这两天脑瓜子疼，写个misc缓缓，先下载附件，看到著名东京两男女，扔winhex里面瞅瞅有没有信息: 可不就找到了嘛，接下来拖kali里面binwalk一下看看图片里包括什么文件类型：（直接binwalk 文件名） (猫猫是不是很可爱，诶嘿) zip类型，可以选择用foremost命令分离出来，不过我个人习惯用010editor重建文件，都可以啦，说一下010editor怎么分离zip文件： 在010editor中，导航栏有“模板”选择项，可以导入下载zip，JPG，png等常见文件类型的模板.
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 1289
BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。
ctf web解题 找flag夺旗赛概述、原理及应用.pdf
05-13
### CTF Web解题 找flag夺旗赛概述、原理及应用 #### 一、概述 CTF（Capture The Flag，夺旗赛）是网络安全领域内一种极为流行的竞赛形式，尤其是在Web安全领域。这种竞赛模式旨在模拟真实世界的网络安全挑战，...
CTF工具-破空_flag查找工具3.3
02-17
用于在CTF签到题中，在文件夹及文件中，快速搜索flag及经过编码的flag字符串
CTF音频杂项出题脚本
11-28
CTF音频杂项出题脚本
ctf web解题 找flag夺旗赛.zip
05-19
在网络安全领域，CTF（Capture The Flag）是一种流行的比赛形式，尤其在Web安全学习和训练中，它提供了实践和提升技能的机会。"ctf web解题 找flag夺旗赛"这一主题通常指的是参赛者需要通过解决一系列Web安全相关的...
buuctf-misc-27.面具下的flag
weixin_49765221的博客
05-04 678
得到这样两个文件，我们在这个界面打开终端，解压这个flag.vmdk文件，该文件可以使用7Z进行解压。将其放到kali中进行binwalk,可以看到有有隐藏的压缩包文件，我们提取一下。文件放到了主目录下，我们使用对应命令发现有zip文件，然后再使用对应命令提取文件。key-part-two的内容，点击有内容的那个文件。在主目录文件夹下，可以看到有一个生成的文件包。回到这个文件夹下，可以发现有如下内容。key-part-one的内容。转换成对应的flag即可。
buuctf面具下的flag
Nike_name的博客
07-10 258
vmdk文件能在linux系统下解压才全
[CTF]面具下的flag
hclimg的博客
12-02 3565
题目：面具下的flag 首先文件就是一张图片 根据提示，这应该是一张图片隐写题，在kali里，用binwalk -e来进行文件检测，果然这张图片下还有其他的文件，用foremost 分离，得到几个文件 两个压缩包里面的文件也是这个flag.vmdk。所以对这个文件进行分析，vmdk是虚拟机的引导文件，但是这个只有3m大小，应该不是虚拟机的文件，不过我也试了新建一个虚拟机，试着导入这个文件，发现导入不了。经过百度了解到vmdk文件也是可以进行解压的，那么使用linux下的7z进行文件的解压 得到很多的文
【 buuctf-面具下的 flag】
ncnfjdjjd的博客
02-06 848
7z工具解压 vmdk，Ook，brainfuck
CTF刷题第三周
m0re's blog
04-01 2495
本文目录Misc坚持60s Misc 坚持60s 打开发现是个java写的小程序好像，看了一脸懵*。 完全没搞懂咋玩，也不会动。一点思路都没有。 看wp，提到了一个java反编译的工具。没见过这种题。没见过就要记下来嘛，而且我最喜欢的就是玩这种我不知道的工具，又可以收一个。 jd-gui，这个工具，下载链接jd-gui提取码9ggk 下载后不用解压，我分享的是文件夹。直接打开工具用（无需安装）...
buuctf 面具下的flag
emmmk_suibian的博客
03-26 635
下载打开压缩之后，得到这个 用010分析，直接搜索flag，看到一个文件 可能是一个 .vmdk 文件，用的虚拟机 然后丢入虚拟机里面，binwalk 看到里面有一个 zip文件 现在可以用binwalk -e 或者formost 将它分离出来。 得到一共zip文件，一个vmdk文件 vmdk可以用7z解压 解压之后 在文件中得到 前面的是Brainfuck编码，后面是Ook 线上解码网站 https://www.splitbrain.org/services/ook brainfuck解码得到
BUUCTF misc 面具下的flag
hhh
10-02 4815
给了一个.jpg的图片，用winhex打开后发现文件的结尾并不是FF D9 紧接着后面是50 4B 03 04，是.zip文件的文件头，有伪加密，修改后成功解压，得到一个flag.vmdk虚拟机磁盘文件。 然后……我以为是内存取证题目呢（菜 然后用volatility分析了半天连个操作系统信息都分析不出来（泪 后来百度了题解（颓 用7z解压缩后得到了很多个文件夹， 其中key_...
ctf linux 查看flag命令
最新发布
10-08
在CTF（Capture The Flag）竞赛中，Linux环境下的查看flag通常需要你解决一些安全相关的挑战，例如破解密码、找到隐藏的文件或执行特定的操作。"ctf flag" 命令并不直接存在，但你可以通过一系列步骤来尝试获取线索。 1. **grep命令**：在文本文件中搜索关键字 "flag" 或者提示信息。 ```sh grep -r "flag" /path/to/solve/* # 在指定目录下深度搜索包含“flag”的内容 ``` 2. **find命令**：查找特定类型的文件，如.txt、.txt.lock等，其中可能包含flag。 ```sh find . -type f -name "*.txt" -exec grep -l "flag" {} \; # 查找所有.txt文件并搜索flag ``` 3. **bash脚本解析**：有些情况下，旗子可能藏在bash变量或者命令输出中，需要解析脚本或执行命令查看结果。 ```sh bash script.sh | grep -i "flag" ``` 4. **文件权限检查**：如果flag被设为只读，可以尝试切换用户或使用特定工具查看。 ```sh sudo cat /path/to/hidden_file ``` 5. **加密解密**：如果flag被加密，可能需要使用提供的密钥或工具解密。 ```sh openssl enc -256-cbc -in encrypted_flag.txt -out decrypted_flag.txt ``` 记住，每场比赛的具体规则都不同，你需要根据任务描述来确定正确的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

斜光落星河

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值