Bugku Misc linux2

最新推荐文章于 2025-06-02 00:32:43 发布
最新推荐文章于 2025-06-02 00:32:43 发布
阅读量2.7k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Bugku Misc 文章标签： ctf Bugku Misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/BenjaminfSociety/article/details/81509712
本文通过使用binwalk和foremost工具解析了一个看似简单的压缩包，揭示了隐藏在其中的Flag图片，并成功提取了两个不同格式的密钥。过程涉及了文件格式识别、嵌入文件提取等数字取证技术。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

附件下载，习惯性的binwalk，很单纯的一个压缩包

解压，不单纯了～

foremost提取嵌入文件，直接得到了flag图片？

OK

flag{f0rens!cs!sC00L}

???出错???

flag格式是“KEY{}”

尝试直接搜索brave文件！

OKOK！！

KEY{24f3627a86fc740a7f36ee2c7a1c124a}

结束

 

100 Points Get！

BugKu CTF(杂项篇MISC)---look
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
03-10 971
BugKu CTF(杂项篇MISC)—look zsteg 安装 Gem是一个管理Ruby库和程序的标准包，它通过Ruby Gem（如 http://rubygems.org/ ）源来查找、安装、升级和卸载软件包，非常的便捷。 安装gem apt-get install gem 查看现有源： gem sources -l 删除现有源： gem sources --remove https://rubygems.org/ 要换国内源： gem sources -a http://gems
BugKu MISC 部分题目Write_up（三）
热门推荐
fly小灰灰的专栏
11-06 1万+
接上一个博文：BugKu MISC 部分题目Write_up（二）
Linux基础操作：cp、cat、du、rm命令
2301_77444219的博客
04-25 450
命令用于查看文件和目录的磁盘使用情况。命令用于连接文件并打印到标准输出。命令用于复制文件或目录。
Bugku-Linux2
西部壮仔的博客
02-23 493
首先将文件下载下来 首先foremost一下，分离出一个图片 得到flag发现是一个假的flag,看到题目提示flag的格式为KEY{} 我们直接在brave文件中找关键字 用strings brave |grep “KEY” 得到真正的flag ...
Bugku-linux
最新发布
2401_87218800的博客
06-02 105
Linux系统中解压.tar压缩包时使用命令"tar -xvf file.tar"，解压后直接可见Flag.txt明文文件，无需编码转换。题目名为"Linux"提示需用Linux命令操作，但实际发现flag内容未经加密处理，与预期的加密/乱码情况不符。
bugkuctf Linux2
m0_38073520的博客
11-06 1068
下载文件后，解压得到brave,放到kali中，用binwalk查看格式。 发现包含有一个txt，抽取数据 binwalk -e brave ,查看该haus.txt，得到key.
bugku misc之linux2
weixin_46578840的博客
07-28 435
foremost 分离得到一张图片，假的，提示说flag是KEY开头 用自带命令进行搜索 strings brave | grep “KEY”
bugku linux
qq_38807738的博客
12-01 1267
下载压缩文件，解压，得到一个test文件夹，里面是一个flag文件 用binwalk分析这个文件，得出它是ext3文件，并且是多个文件，将文件后缀改为ext3， 直接打开，在文件末尾，发现flag ...
bugku Misc write up
0verWatch的博客
02-14 5033
签到题 直接关注公众号即可，不多说 这是一张单纯的图片 打开拉到最后发现Html编码，上python脚本。。。。 str2 = '你看到的编码' from HTMLParser import HTMLParser h = HTMLParser() s2 = h.unescape(str2) s1 = h.unescape(h.unescape(str2)) print ...
BugKu MISC 部分题目Write_up（二）
fly小灰灰的专栏
11-06 2685
接上一个博文：BugKu MISC 部分题目Write_up（一）
bugku misc 16-20 解题报告
qq_51090016的博客
02-21 457
Misc16-2016.白哥的鸽子2.linux总结： 16.白哥的鸽子 照例，下载图片后先用记事本打开，搜索flag，看看头尾，只发现了一个奇怪的地方： 感觉像什么符号或者解密，这种未知的东西只好看看大佬咋做的了。 以后做题还是尽量用专业的软件，用010打开的末尾字母才是完整的： 也就是： flag{w22_is_v3ry_cool} 根据大佬说的，这是栅栏密码，为了养成良好的习惯，先百度看看： 也就是几个字一组进行加密？然后根据咕咕咕三个字，猜测是三个一组，也就是栏数为3？ 还真是，不过多了两个个@
bugku linux2
qq_38807738的博客
12-01 1715
打开题目，下载压缩包，解压，是一个文件，用binwalk查看一下，发现这个文件的最后面藏着一个 jpg文件，好嘛|，于是我就用dd将图片分离了出来，打开图看了下    你以为题目就到此结束了吗？结果发现这个图片就是个坑，flag根本就不是，根据提示想了下，于是干脆在kali上直接在文件里搜一下key，结果得到key，并且提交成功 ...
【BugKu-CTF论坛writeup(杂项)】Linux2
preserphy的博客
03-05 420
题目给的是，Linux2……一开始没有注意题目，解压压缩包之后得到一个文件，直接用notepad++打开，习惯性搜索关键字key，好吧，找到了……==============================================================所以这个题，啥意思？？？...
Bugku - linux2
多崎巡礼的博客
10-15 1966
strings命令 文件查找和比较   strings命令在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用。 语法 strings [ -a ] [ - ] [ -o ] [ -t Format ] [ -n Number ] [ -Number ] [ file ... ] 选项 ...
BugkuCTF-MISC题linux与linux2
am_03的博客
09-01 306
linux 下载文件 解压 得到flag文件 在终端输入cat flag或者strings flag即可得到flag key{feb81d3834e2423c9903f4755464060b} linux2 下载文件 解压 在终端输入strings brave 搜索得到key
[BUGKU] [MISC] Linux2
Stan冲冲冲
07-10 289
这让我怎么给你洗啊，两道linux题都不需要linux 下载后得到文件 根据提示直接找字符串 windows在cmd下跑这个 strings brave | findstr KEY linux在terminal跑这个 strings brave | grep KEY 大同小异 题目其实还有诱导 binwalk可以发现有图片 foremost分离一下 是一个带着flag的图片，但是根据题目的提示可知这是干扰项 flag{24f3627a86fc740a7f36ee2c7a1c124a} ...
bugku -linux
weixin_30526593的博客
04-21 416
linux基础 解压得到文件flag，用winhes，记事本打开没有任何信息 在kali里用strings flag命令得到flag strings命令在对象文件或二进制文件中查找可打印的字符串。字符串是4个或更多可打印字符的任意序列，以换行符或空字符结束。 strings命令对识别随机对象文件很有用 strings其他的txt文件，打印出txt里的英文内容，但不显...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值