bugku-（又一张图片，还单纯吗）

最新推荐文章于 2025-06-02 00:42:12 发布
最新推荐文章于 2025-06-02 00:42:12 发布 · 182 阅读 · 0
文章标签：

#笔记

拿到题目扔进010Editor看看

文件开头为“ÿØÿá”的文件是JPEG文件的Exif格式

往下滑：发现下面还有不止一个文件

这个时候我们就要想办法拆分文件

这里解决办法有几种

1.直接将这里的编码复制出去，一个放一个txt，最后在win下改后缀打开，若是linux系统则不用改后缀

2.使用binwalk工具查看分离

我这里使用的binwalk查看和foremost分离

注：使用指令的时候一定要在这个文件的目录下使用

最后查看分离出来的文件，发现有一个就是写着flag

欹枕྅
关注
Bugku-MISC-这只是一张单纯的图片解析过程。
weixin_46168073的博客
11-14 389
一、启动场景 首先，我们下载图片。 二、得到图片 我们得到一张图片 打开看看，一张兔子。 然后我们进行一个莽夫操作，不干别的。 直接给他的后缀改成.html。 三、找到flag。 改成html之后，打开，在谷歌浏览器直接开ctrl+f搜索框，然后搜flag。 可以看到我们搜不到flag，这是我们看到一个key一样的东西。 这个意思是： 可以得之，这里是提交key而不是flag，而我们的操作，是对的。 然后我们把他复制到记事本。 然后在复制粘贴...
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 1498
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
bugku-又一张图片，还单纯吗
xixihahawuwu的博客
08-21 715
首先打开题目连接，跳转到了一个页面 我们可以看到只有一张图片 检查页面元素，没有发现什么有用的信息 右键下载图片，我们把它拖到虚拟机里。 这个时候我们要用到binwalk（binwalk + 文件名）来查看文件是否嵌入了其他文件或代码 如上图所示，在图片文件中存在着嵌入文件 在这里要用到foremost +文件名来分离文件 如下图所示，文件分离后会出现一个output文件夹 在文件夹中可以看到有一个txt文件和jpg的文件夹 在jpg文件夹中可以看到分离出来的图片，这就是我们要的flag ...
Bugku Misc又一张图片WP
Prowes5的博客
05-02 1196
又一张图片，还单纯吗？ 题目地址：http://120.24.86.145:8002/misc/2.jpg 题目给出一张图片。我们把它放到kali里，用binwalk分析一下。 发现图片里还有一张图片，我们用foremost把它分离出来。得到这张图片，这张图片上的字符串就是flag。 ...
Bugku-又一张图片，还单纯吗？
最新发布
2401_87218800的博客
06-02 106
下载发现是一种图片 还是习惯先用binwalk 发现图片确实存在一些文件 尝试提取 结果失败了。提取成功 在桌面生成一个output文件夹 点进去 一个jpg文件夹里面有两张图片。输入命令：foremost 文件名。foremost可以提取成功。
BugKu CTF(杂项篇MISC)—又一张图片，还单纯吗
网络安全
02-02 1893
CTFBugKu CTF(杂项篇MISC)攻与防又一张图片，还单纯吗提　　示: falg{}描　　述: 好像和上一个有点不一样下载之后直接就是一张图片。打开看看1.工具十六进制工...
bugku又一张图片，还单纯吗
qq_44943593的博客
06-26 1080
将图片保存放到kali中用binwalk命令查看，再直接用foremost命令提取全部文件，打开得到的文件夹，找到这张图 即可得到flag 这题实际就是考察文件的分离命令 ...
bugku-writeup-MISC-又一张图片，还单纯吗
dark的博客
09-13 686
题目：又一张图片，还单纯吗 工具：foremost 01—foremost安装及使用 ctf工具-杂项-foremost_dark的博客-优快云博客 02—foremost分离 安装好之后分离图片，进入到图片目录下，一开始使用binwalk分离图片，无法分离，换用foremost分离。 03—输出结果 分离输出output文件夹 其中一张图片中为flag ...
BugKuCTF：又一张图片，还单纯吗；猜
s0il的博客
01-04 3056
又一张图片，还单纯吗 思路一： jpg改宽高，FFC0开头是固定的宽高所在段，进入winhex直接查找FF 很奇怪的是没有APP0段，即FF E0 0000-0001：FF D8（文件头） 0002-0013：APP0段（JFIF应用数据块）其中： 　　0002-0003：FF E0（段标记） 　　0004-0005：00 10（段长度＝16字节） 　　0006-000A：4A 46 ...
BugKu-MISC-这是一张单纯的图片
m0_52880296的博客
03-14 326
这是一张单纯的图片 今天在学习SQL注入的同时，刷了一下MISC的题目 解题这是一张单纯的图片1.第一步2.第二步3.第三步4.第四步5.第五步 1.第一步 下载附件，下载完之后是一个图片，还挺可爱 2.第二步 进行常规扫描和信息排查 3.第三步 常规扫描完成后发现没有特殊的情况，之后尝试用010 Editor打开 发现最后又特殊代码 4.第四步 我们尝试用记事本打开 得到最后的乱码开始解题， 5.第五步 我们发现这些字符与ASCII码十分相似，在网上查找ASCII在线解码，发现不是 再观察发现
Bugku-杂项-合集
多崎巡礼的博客
11-22 1282
一、签到题： 扫码关注公众号 得到flag ：flag{BugKu-Sec-pwn!} 二、这是一张那个单纯的图片： 图片另存为，winhex打开，最下面一串转义序列，utf-8编码 https://uni2ascii.supfree.net/ 在线转码 三、隐写 下载解压得到图片,winhex打开 修改键值 高01改成11即可 四、telnet 下载，使用wireshark打开，...
BUGKU-杂项
wojiushilsy的博客
02-09 2304
1.这是一张单纯的图片 2.隐写 3.telnet 4.眼见非实(ISCCCTF) 5.啊哒 6.又一张图片，还单纯吗 7.猜 8.宽带信息泄露 9.隐写2 10.多种方法解决 11.闪的好快 12.come_game 13.白哥的鸽子 14.linux 15.隐写3 16.做个游戏(08067CTF） 17.想蹭网先解开密码 18.Linux2 19.账号被盗了 20.细心的大象 21.爆照(0...
BugKu CTF Misc：FileStoragedat & where is flag 番外篇 & 再也没有纯白的灵魂 & USB 流量截取
Flag少侠的博客
08-11 8276
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
Bugku 杂项 又一张图片，还单纯吗
dddddd12345456的博客
03-02 344
又一张图片，还单纯吗 下载后，用binwalk打开图片 使用foremost 2.png进行分离 得到图片 关于foremost foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>] [-b <size>] [-c <file>]...
Bugkuの征程 “又一张图片，还单纯吗”
简栏
11-29 547
瑟瑟发抖的小白努力让自己显得黑一些，所以，努力刷题吧。 链接：http://123.206.87.240:8002/misc/2.jpg   一个没有kali ，没有binwalk的小白的做法：Winhex切割文件头 搜索FFD8，然后每个切一下，复制到新文件   事实 会告诉你，里面果然有两个图片，大体是这样的： 但是没用，完全看不清： 思考了一下，第二个第三个也...
BugKuCTF 杂项 又一张图片，还单纯吗
无限迭代中......
09-11 686
http://123.206.87.240:8002/misc/2.jpg 题解： 工具： 010 Editor 下载图片 010 Editor打开 搜索FF D9（jpg/jpeg文件结束标志） 另存为后半段文件
bugku 杂项 又一张图片，还单纯么 wp
m0_52545432的博客
04-17 220
bugku 杂项 又一张图片，还单纯么 wp 1.下载下来是一张jpg格式的图片，可以用010看一下，没啥问题。 2.放到kali里面看一下有没有复合文件，命令是 binwalk +文件名 3.发现有复合文件，于是想办法把他分离出来，首先用binwalk分离，发现分离不出来。 4.于是采用foremost分离，命令行是foremost 文件名 -o 生成文件名。他可以把你分离出来的文件给自动分类，还挺好的 5.然后你的桌面就生成了一个文件夹，flag就是里面的一张图片 @@kali里面的Foremost原
又一张图片
生命的守望
02-23 743
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值