Bugku~Photo的自我修养：有意思的一次解题

已于 2022-10-20 23:07:07 修改
阅读量286 收藏
点赞数
分类专栏： Web安全 文章标签： web安全 安全
于 2022-10-20 23:02:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xhxtalent/article/details/127436779
版权

MISC


从题目中下载到一个压缩包，进行解压得到一张图片和两个压缩包。
在这里插入图片描述
在这里插入图片描述
解压需要密码
在这里插入图片描述
那么我一般都会把它门当成伪加密来对待，也有可能是进行爆破，不过我用binwalk跑一下就很快。
在这里插入图片描述
使用binwalk又跑出几个压缩包和一张图片。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
对binwalk跑

最低0.47元/天 解锁文章
AnQ_xiao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
[BUGKU][CTF][MISC][2020] MISC writeup持续更新中
dadongwudi的博客
12-30 4635
找软件推荐网址 MISC 1 签到题目 步骤：扫码关注 MISC 2 这是一张单纯的图片 关键字： 信息隐藏 步骤： 1.右键，用记事本或者是用.notepad++打开拉到最下面，看到key{you are right} 2.复制下来HTML实体化转换 得出flag MISC 3 隐写 关键字： winhex 知识点： 步骤： 1.安装winhex （setup安装在电脑上即可使用）https://www.52pojie.cn/thread-999432-1-1.html 2.修改高度 A4->F
BuKu Photo的自我修养 [MISC]
G1F's Hus' 8L0G
02-05 423
题目链接：https://ctf.bugku.com/challenges/detail/id/151.html 题目作者: 1998 提　　示: 描　　述: flag好像在隐藏的图片里 解题思路： 拿到题目，是一个压缩包，压缩包中有一个文件夹，文件夹内还有一个文件夹以及两个压缩包。一张图片，两个带密码的压缩包。 先看明着图片： 这张图片，常规扫描没有发现异常，但是发现图片右下角有什么信息没有显示出来，试试修改高度值，使用010Editor打开并修改高度控制位。得到一张完整的图片。 图片右下角的信息露出
bugku misc-Photo的自我修养
weixin_46578840的博客
08-17 229
下载压缩包解压得到一张图片和两个压缩包，打开图片 发现下面有点东西，改一下高度看一下,改成高度200， 得到B:One2021@ 尝试打开001.zip 发现要密码，拉入010看一下，缩包标志头第5 6位均是00 00，只有最后一个包含文件信息的块，第5 6位是00 14，将其余所有被改为00 00的文件以及文件夹标志头改为00 14，压缩包修复完成 也可以用工具 成功解压得到一张图片 查看图片属性看到 合起来得到：JustOne2021@,用这个解压key.zip，得到key文件 拉入010 观察发现
BugkuCTF-MISC题Photo的自我
am_03的博客
09-01 214
下载附件得到一个压缩包，压缩包里面是个文件夹，文件夹内有一个图片和两个加密的压缩包，先看看这个图片 能隐约发现右下角有信息藏着的，修改图片高度得到图片右下角的信息:B:One2021@ 图片右下角的信息露出来了：B:One2021@ 再看001.zip： 这个压缩包，使用360zip打开，提示头部数据损坏，使用WinRAR打开则提示输入密码，因此推测压缩包的二进制文件被修改了。 使用010Editor打开为二进制文件检查，可以发现，在此前压缩包标志头第5 6位均是00 00，只有最后一个包含文件信息
Bugku_Misc_Photo的自我修养
Le1a's Blog
05-17 285
附件下载密码:Le1a 下载附件得到一个压缩包，压缩包里面是个文件夹，文件夹内有一个图片和两个加密的压缩包，先看看这个图片 能隐约发现右下角有信息藏着的，修改图片高度得到图片右下角的信息:B:One2021@ 尝试打开001.zip发现文件头报错 于是用010Editor打开010.zip发现前面几个压缩包的标志头第5 6位都是00 00,最后一个压缩包标志头是00 14,于是将前面几个都改为00 14 修改完之后保存，打开得到一张图片 丢入010Editor,发现一截可疑字符串A:Just 跟
photo-editor:一个简单的照片编辑应用程序
04-12
照片编辑器 基于照片编辑应用程序。 键盘支持 Esc ：取消裁剪。 Enter ：完成裁剪。 Delete ：删除上载或裁剪的图像。 ← ：将图像向左移动1个像素。 → ：将图像向右移动1个像素。 ↑ ：将图像上移1个像素。...
Photoshop教程：修改模糊照片的常用手段.pdf
11-16
Photoshop教程：修改模糊照片的常用手段.pdf
Photoshop教程：“变量”功能运用实例详解.pdf
11-18
Photoshop教程：“变量”功能运用实例详解.pdf
Photoshop教程：如何用网格辅助在图片中画格子.pdf
11-17
Photoshop教程：如何用网格辅助在图片中画格子.pdf
photoshop综合运用：标志设计-教学设计.docx
12-15
Photoshop综合运用：标志设计-教学设计 本资源的主要目标是指导学生学习Photoshop的综合应用，特别是标志设计的教学设计。通过本课，学生将学习如何运用Photoshop的基本操作技能，设计和制作标志，并学会对自己和...
bugku ctf 杂项 闪的好快 writeup
sx234com的博客
01-25 1352
访问图片 发现确实闪的很快，想了一下应该可以用photoshop去解决。 不过我想了个其他思路。 将闪动的二维码录成视频，使用的是录屏大师录好以后 保存为avi视频。 然后使用360自带的快剪辑进行编辑。 编辑界面如下 现在就好办了。挨个扫描就出来了。  应该解决的方法有很多，找一种自己熟练使用的软件就可以。 扫描二维码的过程记录。 顺利截取到想要的东西。...
bugku新题(Misc刷题记录)
qq_46540840的博客
01-31 703
Bugku 新题 文章目录Bugku 新题皇家马德里三色绘恋贝斯手赛得朋克Photo的自我修养1234KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 皇家马德里 解压两个加密压缩包 对key.zip伪加密解得falg文件，用winhex查看 一看很像摩斯密码 培根一般是五个一组所以不是培根 转摩斯A: . B:-
bugku个人学习记录
weixin_46704841的博客
03-31 85
bugku个人学习记录 Web第一题 1.web2 使用f12查看源码得到flag 2.计算器 使用f12改写最大字长获得flag 3.web基础$_GET what=what=what=_GET[‘what’]; echo $what; if($what==‘flag’) echo ‘flag{****}’; 根据题意可以知道当what的值等于‘flag’时会返回flag的值，而flag的值为g...
bugku-misc练习(二)
paidx0
04-28 355
文章目录Cisco插画photo的自我修养成果狗成果狗三色绘恋爱因斯坦只有黑棋的棋盘 Cisco 像是被某种加密后的base64格式，是AES 题目叫 Cisco，所以自然想到PT打开了 插画 百度了一下这是个什么东西，学到了，还可以文件伪造图片 还真拿到了隐藏文件 不知道是个什么，就拿出一小段百度，找到一样的片段 猜测这应该是一段Perl，所以就复制出来执行 photo的自我修养 三个文件，第一个可以看到下面有一点点露出来了，所以应该是被改了高度，改回来就行了 第二个文件是伪加密，文
BugKu CTF(杂项篇MISC)—眼见非实
网络安全
02-01 1570
BugKu CTF(杂项篇MISC)—眼见非实 眼见非实BugKu CTF(杂项篇MISC)—眼见非实题目一、工具二、解题思路三、总结 题目 题目是1个压缩包，里面放了1个word文档。 一、工具 十六进制工具 010 editor编辑器 二、解题思路 1.先把压缩包解压，得到眼见为实word文档，结果发现文档打不开。提示内容有错误。 2.用010 editor编辑器打开，看一看文件头。 3.504B0304这是zip压缩包的文件头，因此把word文档后缀改为zip压缩包。改完后再重新打开压缩包。
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 216
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
网络安全威胁也日益复杂，分布式拒绝服务（DDoS）攻击因其高频率和破坏力而成为一大挑战
最新发布
软件开发
07-12 274
在网络时代，数据安全已成为企业和个人不可忽视的重要议题。随着数字化转型的加速，网络安全威胁也日益复杂，其中分布式拒绝服务（DDoS）攻击因其高频率和破坏力而成为一大挑战。中国联通国际公司推出的“Anti-DDoS雲盾”产品，正是一款旨在为互联网专线、数据中心（IDC）及其他客户提供全面防护的专业安全服务，其独特的技术优势和应用场景使其成为抵御网络风暴的坚固防线。 產品優勢：全方位防護，高效應對 攻擊檢測：雲盾DDoS攻擊防護產品採用先進的網絡監控技術，能從全網視角對攻擊流量進行實時監測、精準分析及快
网络安全概述
m0_52326740的博客
07-12 690
勒索病毒、网络空间安全、个人信息外泄、数据泄露、APT攻击（高级持续性威胁）防火墙本质的手段就是包过滤(ACL)零日漏洞0-day就是开发人员自己也没有发现了漏洞水坑攻击：攻击者首先通过猜测（或观察）确定特定目标经常访问的网站，并入侵其中一个或多个网站，植入恶意软件。最后，达到感染目标的目的。手段：1.在浏览器或其他软件上，通常会通过零日漏洞感染网站。2.针对已知漏洞的防御措施是应用最新的软件修补程序来消除允许该网站受到感染的漏洞。用户监控可以帮助确保他们的所有软件都运行最新版本。
photoshop绘制一个逼真的价格标签.docx
11-01
本篇文档是一份详细的Photoshop教程，旨在指导用户如何在这款强大的图像处理软件中绘制一个逼真的价格标签。教程首先强调了使用网格和对齐功能的重要性，因为这能提升设计精度并简化工作流程。步骤如下： 1. 打开...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AnQ_xiao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值