Bugku misc见记-图穷匕见

原创 于 2025-06-01 16:09:57 发布 · 406 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #经验分享

简单总结下思路：图片隐写藏信息，神秘的16进制字节串

##一张正常的图片，检查后没有发现宽高隐写

到010打开看看有没有什么信息，发现了大量未定义的字符串，全部由数字和小写字母组合，应该是16进制数据，而且可以发现有明显的分组组合28372c 38290a/28372c 39290a先把他们转换成ASCII编码，得到大量坐标推测应该是二维码组合，可以试下用脚本转换，但有工具肯定更快，直接上随波逐流扫描得到flag

[BUGKU] [MISC] 图穷匕见
Stan冲冲冲
07-09 826
下载下来，发现是jpg 先检视详细信息 题目叫做图穷匕见，所以以为是改高度 但是拉进winhex后发现，文件尾有一大串字符串 一般给出这么多数据，题目又与图片有关，那么肯定是要作图了，而这些数据一般都是坐标信息 仔细分析，没有大于F的，应该是hex 刚开始以为是转换成dec，但是不知道怎么划分，尝试多次后发现是转换成ascii 按惯例是要贴上结果的，但是太长了有35019行，就不放上来了 全是坐标，先另存为txt，然后gnuplot作图 但是用gnuplot有格式要求，得先去掉括号和逗号 直接ctrl+
bugku misc——图穷匕见
XYZCG的博客
11-15 782
在bugku中做misc时遇到这么一道题，发现设计巧妙，记录一下没有任何题目简介，下载附件下来后发现是一张图片查看属性，看起来跟画图有很大关联。
bugku 杂项 图穷匕见 wp
m0_52545432的博客
05-07 430
bugku 杂项 图穷匕见 wp 1.可能是因为自己比较菜，这题我看别人的wp都看了半天才做出来，中间一些弯路也就不说了，就直接说一下重点。下载后是一张图片 2.看到图的第一眼我想到的是，左边肯定还有东西，于是修改了一下宽度，并没有什么发现，打开010，发现这张图片很奇怪！ 3.后半部分都是这种，无从下手，于是就看了别人的wp（没啥毅力），首先找到这个 FF D9 他是是jpg的尾部。 4.复制后面的所有内容，去hex解码，挺多的，用notepad++都卡住了，于是用在线的解码 。 5.解出来之后是一堆坐
Bugku - Misc图穷匕见 - Writeup
baikeng3674的博客
06-06 423
Bugku - Misc图穷匕见 - Writeup 原文链接：http://www.cnblogs.com/WangAoBo/p/6950547.html 题目 给了一个jpg图片，下载图片 分析 图片下载后，先右键查看属性，有如下发现： 图片的标题图穷flag见以及题目图穷匕见都暗示该图片在文件末尾隐藏了信息，主题会画图吗的作用下文再分析 步骤 用16...
CTF-BugKu-misc 图穷匕见
qq_51145360的博客
09-14 1429
目录分块FFD8、FFD9-SOI、EOI-文件开始与结束FFE0-APP0-图像识别信息FFDB-DQT-定义量化表FFC0-SOF0-图像基本信息FFC4-DHT-定义Huffman表FFDA-SOS-扫描行开始以一张随手创建的简单图片为例：它的二进制形式..._jpg二进制格式详解。解出来发现类似于坐标的值：把这个文件里面的（，）全部替换掉：接下来使用kali里面的命令gnuplot得到：扫码可得flag！把16进制转换成ASCII码，得到一些坐标。
BugkuCTF-MISC-图穷匕见
Alita_lxz的博客
03-22 959
又是一个图片题，jpg文件，看看属性藏没藏一些隐藏信息 漂亮，有信息，画图应该是个关键字，binwalk一下，什么也没有，打开HxD看一下开头看一下结尾，往下滑的时候，感觉和别的图片有点不同，滑到底部是好大一片16进制字符串 于是搜索十六进制FFD9找到jpg文件尾 将字符全部复制出来，解码一下 是很多坐标，联想之前的画图，那一般是二维码了，二话不说，上代码， import matpl...
Bugku CTF练习题---MISC---贝斯手
liu914589417的博客
07-08 2187
Bugku CTF练习题—MISC—贝斯手 flag：flag{this_is_md5_and_base58} 解题步骤： 1、观察题目，下载附件 2、下载后进行解压，得到了一张图片、一个压缩包、一个文档 3、查看一下压缩包，有密码，先不管了，看看介绍，说到了缝纫机乐队女主角巴拉巴拉的，没有啥价值，女神是古力娜扎，压缩包有密码，迷茫 4、突然注意到介绍的文档中右侧滚动条可以拖到最下面，斯国一内，是flag提示，古力娜扎的出生年份咯 5、百度搜索得到压缩包解压密码，也可暴力破解打开，得到flag文本文档
Bugku练习题---MISC---1和0的故事
liu914589417的博客
02-09 1743
Bugku练习题—MISC—1和0的故事 flag：flag{QR_c0de_1s_1nterest1n9} 解题步骤： 1、观察题目，下载附件 2、不得不说这道题挺贵的，打开是这个样子的，由0和1组成的字符 3、观察了一会，感觉可能是跟颜色有关，黑白两色，可能是二维码，上脚本解决这道题，脚本如下： import xlwt #创建一个xls，需要安装xlwt环境库 book = xlwt.Workbook() #创建一个样式(黑色填充，无边界) style = xlwt.easyxf('pattern:
bugku misc-虎符
weixin_46578840的博客
08-23 396
下载得到wim文件，用2345好压解压得到，‘左’，‘右’两个文件夹 根据题目的题目，flag应该是有两部分，那先看左边 左文件夹有hint.txt 和hufu_left.jpg password应该是当铺密码，百度一波解密得到，65 68 68 再转ascii得到ADD 但是不知道有什么用， 先看一下图片，将图片拉入010，发现尾部有一个rar压缩包 另存为1.rar，解压发现需要密码 输入刚刚的656868发现不行，那加上ADD试一下，发现解压了，得到一个txt 上面一行拿去unicode解码，
bugku 图穷匕见
weixin_30607029的博客
04-01 312
大佬题解 https://www.cnblogs.com/zaqzzz/p/9469828.html 个人收获： 图片的文件尾 FFD9 notepad++可以将十六进制转换为ascii值 gnuplot是一款绘图工具 kali虚拟机下可使用 hex 十六进制 转载于:https://www.cnblogs.com/islsy/p/10635236.html...
8-杂项题目练习（五）
10-05
8-杂项题目练习（五）
BugKu-图穷匕见
weixin_30376083的博客
08-13 341
拿到图片后，先放到winhex，看看文件头是不是和jpg匹配，看看文件尾，不是FFD9 ，说明后边肯定是藏了什么东西。 顺便找一下文件尾有没有flag(估计是签到题目才会这样吧)。 binwalk跑一下。 发现分离不出什么东西，但是又被改过。 然后去看看是不是LSB，也没有发现什么。其实在这里我就犯了一个学生最容易犯的错，让惯性思维给左右了。我做这种题目，总是能够在binwalk里边分理出图片或...
BugkuCTF之misc题之图穷匕见
A_dmin的博客
05-06 3790
BugkuCTF之misc题之图穷匕见 下载文件，用winhex打开，由于是jpg文件，直接搜索FFD9 发现后面接了一长串类似于16进制的数字： 直接把后面的copy下来，用16进制转ascii码工具转一下，当然也可以用py脚本跑。 解出来发现类似于坐标的值： 把这个文件里面的（，）全部替换掉： 接下来使用kali里面的命令gnuplot 得到： 扫码可得flag！ ...
Bugku杂项——图穷匕见
qq_40481505的博客
09-25 1372
下载图片，按照题目提示，在图片的尾部应该会有些东西 果然，是一些看上去很有规律的字符串，以数字为主： 28372c37290a 28372c38290a 同时在图像的属性中发现提示： 提示需要画图，因此猜想这些规律的字符串为坐标 开始误以为字符串直接就是坐标，结果画出来并不正常，因这些字符串肯定需要进行转换才能得到坐标，又注意到‘(’的十六进制ack码为28，所以需要对其进行转码 notep...
bugkumsic之图穷匕见
weixin_43326436的博客
07-12 324
** misc之图穷匕见 根据属性内给的提示信息，可以大致猜测到是自己做出图 **用winhex打开后后边发现一段16进制数 之后会发现是一段十六进制数用notepad++转换成坐标形式 点击pluginsns选择convereter再次点击hex->ascll即可 会出现下图 再用记事本把括号和逗号替换掉 打开kali 命令；gnuplot 再进行使用命令plot 2.txt 扫码...
30、图穷匕见
qwsn
01-23 2421
0x01、题目：图穷匕见 0x02、WP 1、右键链接，点击新建标签页打开链接，并且保存附件 如下图所示： 2、又开始图片隐写的套路 ①、打开图片，查看宽高以及颜色背景的问题 如下图所示，宽度可能有点问题，所以我们修改一下喽 修改后的图片如下：但是在修改的过程中，宽度的修改会导致图片的错误，所以这里尝试修改高度，但是没什么特殊的字符显示 ②、右键，属性，详细信息 如下图所示：这个出题人真的...
ctf-STEGA-图穷匕见
qq_30167299的博客
05-22 4955
一道ctf的图片隐写。题目的附件如下:图穷匕见，顾名思义就是图中有flag，挖掘图片隐藏信息就得到flag，没什么用。。。使用一样的套路.第一步:使用binwalk分析下：没有多余的文件嵌套进去。第二步:分析图片的二进制，获得可显示字符。一般我都是直接暴力获取长度至少为5的可显示字符。使用正则表达式:     ".{5,}"你可以使用linux的grep获取。如图:这里出现一大串的数字，此事必有蹊...
【BugKu-CTF论坛writeup(杂项)】图穷匕见
preserphy的博客
03-06 2878
图穷匕见。看这个名字就知道，图片后面肯定还有东西，所以我们用HxD打开图片，找到JPG图片的结尾发现结尾后面有一大串很有规律的十六进制数据。复制到notepad++里打开（注意不是复制十六进制数据啊），使用自带的Converter插件进行格式转换，会得到一大串坐标数据==================================================================...
CTF-MISC-图穷匕见
nive15的博客
11-08 502
找到文件尾，文件后续内容应该是一串字符编码，使用随波逐流解析一下，无法一键转码。拉入到010editor中查看文件头和文件尾（文件尾直接暴力下拉）文件头正确，文件尾不是FFD9，在010editor里搜索一下。发现报错，打开原文档，使用ctrl+h将(,)这三个全部替换。命令：sudo apt install gnuplot。然后导入到kali里面再次使用命令，得到一个二维码。转编码后得到一串坐标，先保存到txt文档里面。应该是要根据坐标来进行画图。查看图片属性详细信息，plot "文件名"
bugku misc0和1的故事
最新发布
10-11
bugku平台中misc 0和1的故事，可通过一段Python脚本将获取的01片段转换为二维码。脚本使用`PIL`库创建一个25x25大小的二维码图像，根据01片段的值设置像素颜色，0对应白色，1对应黑色，最后展示并保存为`1.png`文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值