Buuctf 九连环

最新推荐文章于 2023-10-31 20:36:07 发布
原创 最新推荐文章于 2023-10-31 20:36:07 发布 · 659 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#加密解密 #安全

下载该文件，发现该文件为一张图片

利用UltraEdit(16进制编辑器)打开该文件

在末尾发现该文件藏有一个压缩包文件qwe.zip

通过kail中的binwalk将该压缩包文件分离出来

得到一个asd文件，asd文件里面有一张图片和一个加密的压缩包

 

但是通过16进制编辑器和StegSolve去打开该图片，发现没有任何线索

经过一系列查找资料得知，该题是利用Steghide来隐藏文件到图片中的

在kail上安装Steghide

sudo apt-get install Steghide

安装成功后，通过Steghide来分离该图片

steghide extract -sf good-已合并.jpg

提示需要密码，这里因为作者没设置密码，所以直接回车

分离成功后成功得到一个ko.txt文件

最低0.47元/天 解锁文章
buuctf 九连环 解析
qq_73722777的博客
03-31 1414
打开文件发现是一张jpg，将其放入010editor打开后发现头文件与文件格式一致，于是搜索jpg文件尾 ff d9。使用 zipcenop打开压缩包，发现图片是伪加密，另一个压缩包为真加密。在kali中打开steghide，查看是否有隐藏文件。从中得到一个ko.txt文件，但打开之后发现是乱码。发现藏了一个zip文件，将其分离后查看。发现两个文件且均需要密码，于是考虑伪加密。将图片放入010中查看，但什么都没发现。在windows中打开获得密码。得到flag，此题结束。
BUUCTF 九连环
Hrain7的博客
11-11 608
Steghide是一个可以将文件隐藏到图片或音频中的工具，可以隐藏文件，也可以提取隐藏文件。解压得到一张图片和一个压缩包，压缩包密码爆破不出来，猜测图片里隐藏着密码。隐藏文件：steghide embed -cf 文件名 -ef 隐藏文件。提取隐藏文件：steghide extract -sf 文件名。查看嵌入的文件信息：steghide info 文件名。提取出隐藏文件ko.txt，里面的内容即是压缩包密码。拖入winhex中，发现隐藏文件，还蛮多的。提取图片里面的隐藏文件可以用steghide。
BUUCTF-九连环
m0_63563528的博客
03-30 2170
如此一来，解压密码ko.txt就得到了，由于编码方式等不同，这个文件需要在win系统查看，拿着解压密码去将压缩包解压就得到了flag。kali中一个工具可以很方便的将文件写入jpg中，也可以将文件从jpg中分离，就是steghide。前偶后奇，伪加密实锤了，把后面的0108改回0008就🆗。我为了方便，将jpg名字改成了good.jpg，提示输入密码的时候直接回车就是了。这里解压密码就在图片中，看我们怎么对图片进行处理了。点击图片，右键，“在这里打开终端”，sudo su 打开root权限。
20220208--CTF MISC-- BUUCTF--工具stegsolve的使用
qq_51550750的博客
02-08 1330
CTF MISC-- BUUCTF–你竟然赶我走----工具stegsolve的使用 下载zip包，解压： binwalk分析： PS打开也只有一个图层： 尝试用stegSlove打开： 选择Analyze—>File Format 直接看到flag: 即flag{stego_is_s0_bor1ing} （注意：粘贴下来是fla g{stego_ is_s0_bo r1ing} 要去掉中间的 空格，否则不算对） 总结–积累 这题没什么特别的，就是工具的使用 stegSolve.ja
一些杂项的学习（二）
2202_75317918的博客
04-04 878
杂项学习
【BUUCTF-MISC】题解+思路
qq_48149564的博客
10-31 8833
buurctf杂项的题目
BUUCTF 每天10道Misc Day4
MikeCoke的博客
08-10 666
1.九连环 解压后得到了一张JPG 打开010editor查看，里面隐藏了一个zip文件，手动分离了一下。不会的分离的可以用 binwalk -e xxx.jpg 分离后的zip文件得到了如下 ，一张JPG和一份qwe.ZIP 刚开始也不知道这图片有啥用，该做的都做了，啥也没有。 qwe.zip还是加密的，以为是伪加密，然而事情并没有这么简单 看了WP后才知道，图片里面还写入了文件的，要用steghide才能提取出来。关于steghide的安装 在需要输入密码时，直接跳过就好 然后文件中就会得
buuctf九连环
最新发布
03-24
### BUUCTF 九连环 Challenge Solution #### 背景分析 此题目属于BUUCTF平台上的MISC类别挑战之一，主要考察参赛者对于文件结构的理解以及如何处理伪加密技术的能力。以下是具体解决方案。 --- #### 文件初步观察...
记一次痛苦的misc回忆（buuctf 九连环）
G0t1t的博客
07-29 1295
文章目录写在前面题目考查知识点题目详情 写在前面 昨天上buuctf本想做一道1分题增强信心，没想到…… 于是决定为这道题留下属于它的专属回忆【我真的真的真的好菜啊TTTTTT】 题目考查知识点 文件分离 zip伪加密 steghide工具的使用（stegide安装就花费了很长时间，一言以蔽之还是菜TTTT） 题目详情 解压题目所给的压缩包，得到一张图片 放到kali里去binwalk一下，发现还有zip文件 敲如下命令进行文件分离 binwalk -e 文件名(123456cry.jpg) 得到
通过一道CTF题，学习pillow模块切割、合并图片
y0un9er
08-26 3384
* 一道CTF misc题 * 利用 pillow 进行图片的截切和拼接
ctf
weixin_43140251的博客
05-21 9108
刚参加过一次信息安全类竞赛 本人也是小白的身份参加的，两天时间边学边做，下面就介绍一下这次竞赛我的收获。 首先，Crypto类题是ctf的入门题目，一般都比较简单易做，所以这次我也就之讲一下crypto类问题。 一. 下面先介绍一下常用的工具： 这是CTF Wiki官网里给的工具下载网页，是比较全的了 ： https://tools.pediy.com/ （分类很全） https:...
CTF之分离图片
qq_46263951的博客
04-23 2607
首先，我们拿到一张图片 扫码得到的结果为“secret is here”，显然并没用啥用，然后我们使用binwalk对这个图片进行分析，结果如下图所示 可以看到这里隐藏着一个zip文件，继续使用binwalk进行分离 得到一个解压密码的压缩包，可以看到里面有个文本,使用ziperello暴力破解可得 ...
关于CTF中的一些图片隐写
kali_Chenye的博客
01-26 5128
CTF中图片隐藏文件分离方法总结 前言 可以使用winhex之类的工具先行分析其是否为图片，可以看其头部信息，还有就是JPG图片有一个特性最后的应用数据块为FF E0 活着直接使用binwalk看看图片下有什么鬼玩意儿的。 binwalk分离 命令：binwalk -e 图片路径 foremost分离 foremost分离 命令：foremost 图片地址 #会在图片地址的目录...
BUUCTF：文件中的秘密
末初 · mochu7
09-09 3884
题目地址：https://buuoj.cn/challenges#%E6%96%87%E4%BB%B6%E4%B8%AD%E7%9A%84%E7%A7%98%E5%AF%86 图片exif flag{870c5a72806115cb5439345d8b014396}
CTF/stega——图片隐写
05-15 839
1.改成记事本，末尾解码 这是这是一张单纯的图片 bugku 2.binwalk查看有无图片叠加 又一张图片还单纯吗 bugku 3.动图分帧，分个扫描 bugku闪的好快 动图分帧： http://tu.sioe.cn/gj/fenjie/ 在线二维码扫描： http://jiema.wwei.cn/ 转载于:https:...
[BUUCTF misc]九连环
qq_50665826的博客
07-24 3470
如题： 下载题目压缩包并解压得到一张图片 用WinHex打开可以发现该图片里藏着一个压缩包，提取出来 得到了一个新压缩包，命名为1.zip，发现需要加密，用WinHex打开发现在压缩源文件数据区部分的全局加密位并没有加密标志（因为主压缩包里还有另外一个压缩包，需要判断好哪个才是主压缩包的全局加密位），而在主压缩包的压缩源文件目录区的全局加密位出现了01 08，可以判断为压缩包伪加密，将01改为00，就可以解压缩了 解压后得到一个压缩包和一个图片 想要解压这个压缩包需要密码，而密码就藏在图片里，用
BUUCTF misc 九连环
hhh
10-06 9485
涉及到的知识点： steghide的使用 题目一开始给了一张图片： 拿到winhex中去看，搜索文件尾FF D9，发现后面还有压缩包，于是丢到foremost中分离，果然分离出了一个压缩包，但是解压需要密码，我第一反应是这个图片的名字： 这……长得多像一个密码啊…… 但是并不是。 然后我在winhex中手动分离了这个压缩包，（zip的文件头50 4B 03 04，结尾块标识50 ...
BUUCTF_MISC-九连环
wwxxss
11-05 1948
注意加密的地方，不然解压不出来文件
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值