[WUSTCTF2020]alison_likes_jojo

最新推荐文章于 2024-07-22 14:49:16 发布
最新推荐文章于 2024-07-22 14:49:16 发布
阅读量103 收藏
点赞数
分类专栏： buuctf 笔记 ctf 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zip471642048/article/details/125411581
版权
笔记 同时被 3 个专栏收录
113 篇文章 5 订阅
订阅专栏
ctf
107 篇文章 4 订阅
订阅专栏
buuctf
39 篇文章 0 订阅
订阅专栏

[WUSTCTF2020]alison_likes_jojo在这里插入图片描述

strings 查看boki.jpg 发现尾部有藏压缩包，foremost分解出来
在这里插入图片描述
压缩包有密码，用fcrackzip爆破一下 得到密码888866

fcrackzip -b -c 1 -l 1-6 -u 00000345.zip

在这里插入图片描述
解压出来的txt里面像是base数据，basecrack解密一下，一共套了三层
在这里插入图片描述

得到密文 killerqueen，猜测另一张图片可能是有什么图片加密，需要密码
在这里插入图片描述
outguess解密
在这里插入图片描述

[mzq]
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF [WUSTCTF2020]alison_likes_jojo
qq_53030229的博客
11-13 779
文章目录一、解压缩包1、修改图片宽高二、使用010打开三、暴力破解四、base64解密 一、解压缩包 解压压缩包后得到两张图片和一个文本，文本基本没有什么线索，其中一张图片图片或许可能宽高被修改。 1、修改图片宽高 修改宽高之后发现与原图并没有什么区别，所以我们尝试换一种思路 二、使用010打开 使用010模板打开boki.jpg(如果你们没有jpg模板就去模板库下载)，发现末尾隐藏个压缩包文件 010打开另一个窗口，将压缩包文件复制粘贴过去，然后另存为zip文件 三、暴力破解 使用winhex查看压
BUUCTF misc 专题（82）[WUSTCTF2020]alison_likes_jojo
tt_npc的博客
05-20 368
下载附件，打开题目描述 再打开压缩包，解压出两张图片，把图片拖入winhex，发现boki这张图片里面藏有压缩包 binwalk分离，发现压缩包需要密码，看了一下不是伪加密，那就进行爆破 爆破出密码888866，解开压缩包 文件名提示是beisi，base解密，解得killerqueen，看得出来，应该是某种密码，还剩一张jljy.jpg，应该是图片的隐写了，要用密码的想到了outguess隐写，动手 得到1.txt，查看得到答案 包上flag，flag{prett...
ctf题集【BUUCTF MISC】[WUSTCTF2020]alison_likes_jojo
qq_42667028的博客
11-23 544
下载文件，老规矩，查看属性并扔进010，发现其中一个可能藏有文件，binwalk一下。得到一个压缩包，并且需要密码，010打开并未发现伪加密，先简单破解下试试。到这里之后，参考大佬的wp，另一个图片存在outguess隐写。多次base64解码后，获得字符串：killerqueen。得到一个txt文本，内容应该是base64加密的。
【BUUCTF】[WUSTCTF2020]alison_likes_jojo
Arc_0ne的博客
08-30 1365
题目链接：[WUSTCTF2020]alison_likes_jojo
[WUSTCTF2020]alison_likes_jojo 1
YueXuan_521的博客
01-16 552
[WUSTCTF2020]alison_likes_jojo 1
BUUCTF-[WUSTCTF2020]alison_likes_jojo
个人做题记录，大佬勿喷
01-26 457
binwalk是无视伪加密的，分离出来一个zip，一个txt，txt没东西， 我以为是伪加密。outguess -k '密文' -r 文件名 flag.txt。然后010打开看了看，结果不是，需要爆破密码。有密文，有图片，那就是outguess咯。得到上面这个base64，是多次解密。outguess用法。
BUUCTF：[WUSTCTF2020]alison_likes_jojo
末初的CSDN博客
11-07 1834
https://buuoj.cn/challenges#[WUSTCTF2020]alison_likes_jojo 题目描述 As we known, Alison is a pretty girl. binwalk分析发现boki.png有隐藏zip文件，foremost分离 真加密 ARCHPR尝试爆破 得到密码888866 解压得到beisi.txt WVRKc2MySkhWbmxqV0Zac1dsYzBQUT09 base64解三次得到 killerqueen jljy.jpg是
BUU-MISC-[WUSTCTF2020]alison_likes_jojo
qq_24033605的博客
05-22 284
[WUSTCTF2020]alison_likes_jojo binwalk解析第一张图片，发现有个加密的压缩包。 尝试使用密码爆破。 得到一个名称为beisi的txt文件。 尝试使用base64解码。 第二张图片使用outguess解密。
2021-08-11BUU-CTF:[WUSTCTF2020]alison_likes_jojo
yuangun_super的博客
08-11 293
解压后，得到两张图 010打开，第一张图结尾有PK，foremost一下 一个zip，不是伪加密，爆破 得到beisi.txt,base64解密一下（三下） 最终得到killerqueen 第二张图还没用 发现是outguess隐写 wctf2020{pretty_girl_alison_likes_jojo} ...
alison_portfolio
04-27
欢迎来到GitHub Pages 您可以使用的来维护和预览Markdown文件中网站的内容。 每当您提交到该存储库时，GitHub Pages都将运行从Markdown文件中的内容重建站点中的页面。 降价促销 Markdown是一种轻巧且易于使用的...
senac-dd-20211-Alison_Manarin:Aulas do Vilmar教授
04-05
【标题】"senac-dd-20211-Alison_Manarin:Aulas do Vilmar教授" 指的是一门由Vilmar教授在Senac教育机构为DD（Data Driven，数据驱动）课程20211期主讲的课程，其中Alison Manarin可能是该课程的学生或者助教。...
新起点小学英语五年级上册重点知识总汇_Alison.doc
10-06
新起点小学英语五年级上册的重点知识涵盖了词汇、短语、语法等多个方面，旨在帮助学生扎实掌握基础英语技能。以下是对这些知识点的详细说明： 1. 短语与词组： - `talk about`：谈论某个话题，用于表达讨论或交流...
TOOL1_FINAL_PROJECT
03-14
TOOL1_FINAL_PROJECT 读我一下： 艾莉森·卡恩（Alison Kahn）吉娜·麦克法兰（GarFarland）保罗·奥利里（Paul O'Leary） 给定AirBnB列表上的开放文本评论和常规数字评分，我们可以使用NLP来预测六个类别（准确性，...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8341
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Lianwei 安全周报|2024.07.22
最新发布
联蔚盘云的博客
07-22 588
新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！
ForCloud全栈安全体验,一站式云安全托管试用 开启全能高效攻防
亚信安全官方账号的博客
07-19 472
一站式云安全托管限时试用 开启全能高效攻防
内容安全（深度行为检测技术、IPS、AV、入侵检测方法）
Thewei666的博客
07-17 1107
区分不同的签名。
【ROS2】高级:安全-部署指南
cxyhjl的博客
07-21 313
目标：了解将安全工件部署到生产系统时的最佳实践。教程级别：高级时间：20 分钟内容背景先决条件一般准则构建部署场景生成 Docker 镜像理解 compose 文件运行示例检查容器背景典型的部署场景通常涉及将容器化的应用程序或软件包发送到远程系统。在部署启用安全性的应用程序时应特别注意，要求用户考虑打包文件的敏感性。遵循 DDS 安全标准 https://www.omg.org/s...
Vue的安全性：防范XSS攻击与安全最佳实践
哎 你看的博客
07-19 600
随着Web应用的普及，前端安全问题日益受到重视。Vue作为当下流行的前端框架，其安全性也成为开发者关注的焦点。跨站脚本攻击（XSS）是常见的Web安全漏洞之一，本文将讨论如何在使用Vue时防范XSS攻击，并分享其他Vue中的安全最佳实践。
outguess隐写算法
08-14
- *1* *2* *3* [ZIP爆破&图片outguess隐写 —— 【WUST-CTF2020】Alison likes jojo](https://blog.csdn.net/qq_42939527/article/details/105200093)[target="_blank" data-report-click={"spm":"1018.2226.3001....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值