[UTCTF2020]file header

最新推荐文章于 2025-03-18 20:30:05 发布
最新推荐文章于 2025-03-18 20:30:05 发布
阅读量1.4k 收藏
点赞数
分类专栏： buuctf 笔记 ctf 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zip471642048/article/details/125640336
版权
BUUCTF [UTCTF2020]file header 1
YueXuan_521的博客
05-30 562
BUUCTF [UTCTF2020]file header 1 “file header”，初步猜测文件头损坏。使用010 Editor打开，发现文件头缺失，文件尾对应png文件尾（AE 42 60 82），确认为png文件。2、给文件添加缺失的png文件头（89 50 4E 47），新的文件头替换掉原来的空文件头（00 00 00 00）得到的 flag 请包上 flag{} 提交。(最后提交形式为flag{xxx})1、下载文件，我这里直接在网页打开了，选择“另存为”保存文件。保存并查看，得到flag。
CTF——MISC习题讲解（UTCTF2020系列）
tlovejr的博客
03-04 3834
CTF——MISC习题讲解（UTCTF2020系列） 前言 上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下UTCTF中杂项题目。 一、[UTCTF2020]docx 题目链接如下： 链接：https://pan.baidu.com/s/19xHzneORRkpVONWld6U53Q?pwd=isc3 提取码：isc3 下载是一个文档，打开查看 并没有什么有用的信息，那就直接看看别的试试，直接foremost 发现里面有一个压缩包 压缩包里面的内容我们都看一下 最终就得到了flag flag
BUUCTF [UTCTF2020]file header
m0_49025459的博客
09-05 751
下载附件发现是一张png格式的图片但是打不开，扔到winhex里面看看，很显然我们发现是文件头缺少。
[UTCTF 2025]
最新发布
weixin_52640415的博客
03-18 988
周末时间真的紧，注册了3个比赛，结果只抽时间打了两了。
BUU-MISC-[UTCTF2020]fileheader
qq_24033605的博客
05-27 552
[UTCTF2020]fileheader 16进制打开缺少，很明显缺少文件头。 根据标题，猜测是png文件。 图片中由flag。 flag{3lit3_h4ck3r}
BUUCTF misc 专题（98）[UTCTF2020]file header
tt_npc的博客
06-10 457
BUUCTF[UTCTF2020]file header
BUUCTF-[UTCTF2020]file header
个人做题记录，大佬勿喷
01-30 432
解压，图片打不开，文件尾是这个，png文件，可能有人觉得这个不用看，有后缀，但是我觉得后缀可能是错的，把文件头加上就行了。png的文件头89504e47。
BUUCTF-刷题记录-7
qq_45628145的博客
10-04 2280
MISC [GUET-CTF2019]soul sipse steghide工具分析得到一个文件，无密码 得到一个链接 文件头错误，修复一下 得到这么一串Unicode字符 进行解码，得到 4070 1234 把其相加得到5304即为flag [MRCTF2020]pyFlag 010分析发现，每一张图片最后面都有一段信息，把其按照顺序组合起来，得到一个加密得zip，爆破得到密码1234 提示说flag被套娃base加密了 后面的0x10、0x20、0x30、0x55代表的应该也就是base16
ctf题集【BUUCTF MISC】[UTCTF2020]file header1
qq_42667028的博客
11-26 526
下载文件后，老规矩，查看属性并扔进010中，但发现图片裂开了无法查看图片，怀疑文件损坏了。将文件头进行修改后，成功查看图片。
BUUCTF：[UTCTF2020]File Carving
末初 - mochu7
11-20 1252
https://buuoj.cn/challenges#[UTCTF2020]File%20Carving attachment.png zip解压有一个ELF文件，解压即可得到
buuctf-misc-[BJDCTF2020]纳尼
weixin_46079186的博客
07-28 1126
打开文件发现无法打开，使用010 Editor 看一下，发现他没有gif的文件头 我们添加一个 gif 头 修改为 47 49 46 38 保存打开图片，gif图片文字一直切换 gif分解 一共4段 拼起来 base64 解密 CTF{wang_bao_qiang_is_sad} ...
010 Editor 5.0
05-18
010 Editor 5.0，记号用的二进制编辑和查看工具，可以使用脚本分析文件头，解析文件编程时候的辅助理解工具
010 editor的使用
06-24
本资源是编写010editor模板的语法参考书
010 Editor
好奇独角兽
11-24 2190
今天看某博客主博客后面有个好玩的软件就自己试了试，还是很好玩的。 准备阶段 010 Editor下载地址 网易云音乐下载 具体操作 1.打开网易云设置找到下载设置中缓存目录 2.在网易云中找一首想要播放的个进行播放 3.根据缓存目录找到对应文件夹位置 4.打开010 Editor 5.将目录中的uc文件拖入010 Editor 6.在010 Editor菜单栏找到Tools 点击To...
010Editor十六进制转图片（攻防演练-决定用和决一死战）
weixin_47690219的博客
02-12 6637
1.通过这个靶场案例进行对010Editor的使用。 若想下载010editor,评论要连接 2.wireshark流量包下载地址： 链接：https://pan.baidu.com/s/1j7KrqOy_Q3oXh_w1Ix6nWQ 提取码：123z 3.通过wireshark打开流量分析包（搜索flag或者jpg，这里的目标是十六进制转换图片） 4.选择6666.jpg右键，分析tcp流量 5.把图片中的十六进制内容复制下来（从FFD8FF到FFD9中的内容，包括FFD8FF以及F.
buu 7.15
GrapeSour的博客
07-15 464
buu刷题zip[RoarCTF2019]黄金6年间谍启示录[安洵杯 2019]吹着贝斯扫二维码[ACTF新生赛2020]swp小易的U盘从娃娃抓起[WUSTCTF2020]alison_likes_jojo[DDCTF2018](╯°□°）╯︵ ┻━┻[GUET-CTF2019]zips zip 打恺压缩包，发现里面有很多加密压缩包，但是里面的内容非常小，小于5字节，可以尝试使用CRC32爆破得到其内容 发现是base64编码，解码得到 是rar文件 010打开，添加rar文件头 52 61 72
＜总结＞CTF·图片隐写
热门推荐
qq_57061511的博客
06-19 3万+
<前言：图片隐写作为CTF misc中的一类题目，由名可知，就是在各种不同类型的图片中找flag。图片类型不同，有时题目思路也会不同.> 一.入门级别的图片隐写题就是z
BUUCTF:二维码
../../../../../../../
04-21 3478
一道简单的misc题 将图片放入Wireshark解析 pk为文件形式，可知里面包含文件，进入binwalk分析提取文件 命令：binwalk -e 文件名
010 Editor编写脚本修复DEX
本人随手记录，内容只是个人看懂程度，对内容有任何疑问请勿打扰
09-02 1229
修改完DEX文件后，DexHeader 头部的 checksum 和 signature 字段是错的，需要修正。 未修正的dex： 修正后的： 所以我们需要编写脚本进行修正： 代码如下： int endian = ReadInt(0x28); // endian_flag if (endian == 0x12345678) { LittleEndian(); } else { BigEndian(); } uchar sha1[20]; ReadBytes(sha1, 0xc
[UTCTF2020]icmp-file-transfer
12-28
### 关于UTCTF2020 ICMP 文件传输挑战 在处理 UTCTF2020 中涉及的 ICMP 文件传输挑战时，可以借鉴已有的实践和技术细节来构建解决方案。为了实现通过 ICMP 协议完成文件传输的任务，通常会利用 Scapy 库创建自定义的数据包并发送到目标主机，在接收端解析这些数据包中的有效载荷以恢复原始文件。 #### 使用 Python 和 Scapy 实现 ICMP 文件传输客户端与服务器 下面是一个简化版的例子展示如何设置一个简单的 ICMP 文件传输机制： ##### 发送方（客户端） ```python import os from scapy.all import * def send_file_via_icmp(filename, target_ip): with open(filename, 'rb') as file: while True: chunk = file.read(4) if not chunk: break packet = IP(dst=target_ip)/ICMP(type=8)/Raw(load=chunk) send(packet) if __name__ == "__main__": if len(sys.argv) != 3: print("Usage: python3 sender.py <file> <target>") exit() filename = sys.argv[1] target_ip = sys.argv[2] send_file_via_icmp(filename, target_ip) ``` 这段代码读取指定文件的内容，并将其分割成每四个字节一组的小片段，然后封装在一个 ICMP Echo Request 数据包里发送给目标地址[^3]。 ##### 接收方（服务端） ```python import sys try: from scapy.all import * except ImportError: print("Scapy not found, please install it first.") sys.exit() received_data = [] def process_packet(pkt): global received_data if pkt.haslayer(ICMP): if pkt[ICMP].type == 8 and Raw in pkt: data_chunk = bytes(pkt[Raw]) received_data.append(data_chunk) sniff(prn=process_packet, filter="icmp") with open('output', 'wb') as f: for d in received_data: f.write(d) print("[+] File saved.") ``` 上述脚本监听网络接口上的所有 ICMP 流量，当检测到来自特定类型的请求时提取其中的有效负载部分保存起来直到整个文件被重建完毕。 请注意实际比赛中可能还需要考虑更多因素如错误校验、重传机制以及隐蔽性等问题；此外由于安全原因，在真实环境中部署此类工具前应确保获得适当授权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值