BUUCTF-Misc-[BJDCTF2020]纳尼

文件修复与Base64解密：隐藏的flag揭示
最新推荐文章于 2024-05-04 19:38:41 发布
原创 最新推荐文章于 2024-05-04 19:38:41 发布 · 3.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #misc #buuctf

博客内容涉及了一次文件分析挑战，原始文件中的gif和txt并未提供有效信息。通过Winhex工具，作者发现了gif文件头缺失的情况，并手动添加了正确的文件头。修复后的gif文件展示了一段Base64编码的字母，经过解密得到了flag值为CTF{wang_bao_qiang_is_sad}

下载该文件，发现里面只有一个gif文件以及一个txt文件

其他gif文件无法打开，显示文件损坏，打开另一个txt文件

发现没什么可以利用的地方

通过winhex去分析该gif文件，发现该文件虽然问gif文件，但是并没有gif的文件头

在该winhex里添加gif的文件头

47 49 46 38

 添加成功后，再去打开该gif文件，发现为一段字母

通过ps对其进行帧数分析

得到一串字母

Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=

从该字母格式判断为base64加密

利用小葵转换工具对其进行解密

 得到该flag值

CTF{wang_bao_qiang_is_sad}

修改CTF为flag即为该题的flag

flag{wang_bao_qiang_is_sad}

BUUCTF misc 专题（50）[BJDCTF2020]纳尼
tt_npc的博客
04-14 991
下载之后是这样的一个文件 点开题目发现提示的是该gif并不能正常打开，bagif拖进winhex查看 发现缺少十六进制文件头，在上方任务栏中选择编辑--粘贴0字节 插入四个字节，将GIF的十六进制文件头（47 49 46 38）输入，保存后打开图片 发现可以正常打开，大致看了一下应该是base64加密过的一串字符，可以手动逐帧提取 用gifsplitter 也可以用stegsolve查看会相对方便一些 手动提取后是Q1RGe3dhbmdfYmFvX3FpYW5n...
ctf题集【BUUCTF MISC】[BJDCTF2020]一叶障目1
qq_42667028的博客
11-09 713
后五个字节依次为: Bit depth、ColorType、 Compression method、 Filter method、Interlace method（不固定，可变）(5). 剩余四字节为该png的CRC检验码 59 F1 D4 BE，由从IDCH到THDR的十七位字节进行crc计算得到。下载文件后解压，老规矩查看属性后扔010中，发现错误提示crc匹配错误，看来要修改宽高了。(4). 13位数据块(IHDR)（红色线条部分）(1). png的文件头：8个字节。为 png的文件头（固定）
BUUCTF：[BJDCTF2020]纳尼
末初 · mochu7
10-06 3200
题目地址：https://buuoj.cn/challenges#[BJDCTF2020]%E7%BA%B3%E5%B0%BC 加个Gif的头 47 49 46 38 保存即可正常显示 用stegsolve的Frame Browser或者直接PS打开看图层也行 PS C:\Users\Administrator> php -r "var_dump(base64_decode('Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=='));" string(26) ".
BUUCTF---misc---[BJDCTF2020]纳尼
2201_75556700的博客
05-04 959
6、将得到的图片信息按照顺序拼接后进行base64解码，将得到的信息，用flag替换CTF进行提交。3、将文件头通过ASCII码方式粘贴后，保存，图片恢复了正常。4、是一张动图，一共四张，每张都有base64编码。1、下载附件是一个gif图片，但是图片打不开。2、用winhex分析，看到缺少了文件头。5、用stegsolve分解图片。
BUUCTF [BJDCTF2020]纳尼 1
YueXuan_521的博客
11-22 1595
BUUCTF [BJDCTF2020]纳尼 1 某些字符（疑似Base64加密过的密文），可以使用StegSolve或者Photoshop查看，我的StegSolve无法显示，这里使用Photoshop为例。2、使用WinHex给gif文件加上gif的文件头，复制gif的文件头: “47 49 46 38“，将光标移动到数据最前端粘贴即可，然后保存文件。这个文件怎么打不开？用010 Editor或WinHex打开，可以发现gif文件缺少相应的gif文件头。查看不同图层的字符，记录下来，得到完整的密文。
ctf题集【BUUCTF MISC】[BJDCTF2020]纳尼1
qq_42667028的博客
11-09 715
记录下每个字符串得到Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0=，那就base64解密一下。成功打开后，发现有一串字符串闪在gif中，用stegSolve的frame browser能保存4张图片。下载文件后，老规矩查看属性并扔010打开，发现缺了文件头，GIF89a给他补上。
buuctf-Misc-[WUSTCTF2020]爬
qq_49354488的博客
10-24 2014
[WUSTCTF2020]爬 下载附件 得到一个文件 我们查看一下16进制，发现这是PDF的文件头 我们将文件改为pdf 我们发现里面给出提示说flag被图片盖住了，我们需要将图片移动开吗。 因为PDF无法直接修改，我们这里将PDF转换为了word。 当移动图片的时候可以明显看到中间有一条杠 如果直接移动图片是无法直接分离的，我们右键图片 我们点击取消组合 如果以为这就行了直接移动的话，还是不会显示盖住图片，我们需要双击一下图片，让其两者图片不会全部选定，这样在移动图片就会将盖住的图片分离出来
BUUCTF - Misc - 假如给我三天光明
12-14
在解答“BUUCTF - Misc - 假如给我三天光明”这一题目时，首先需要了解CTF（Capture The Flag）竞赛的相关知识。CTF是一类信息安全竞赛，通常包括多种类型挑战，如密码学、逆向工程、二进制分析、Web安全、移动安全...
BUUCTF---misc---菜刀666
2201_75556700的博客
05-04 1303
7、将z2后面的十六进制保存在新建的txt文件中，用010编辑器导入十六进制即txt，后保存为jpg，得到照片。8、接着将流量包分离出压缩包，得到一个flag.txt，需要密码。5、追踪http数据流，发现z2后面是一个jpg文件的文件头。2、题目说是菜刀，联想到http协议的post方法。1、下载附件，在wireshark中分析。6、往下滑，发现提示有txt文件和压缩包。9、使用照片中提示的密码，得到flag。4、打开数据包，发现有个不一样。这里面有一大串的数据包。
BUUCTF-Misc-[ACTF新生赛2020]outguess
Dexret的博客
02-17 1627
下载该文件，发现为一个tar文件（tar文件常用linux系统上的压缩文件），将该文件传至kail 打开该压缩文件，为一堆奇奇怪怪的文件 在该压缩文件里发现了一个flag.txt以及一个mmm.jpg 打开该flag.txt文件 发现让我们guess一下，判断该题需要我们去outguess 打开另外一个mmm.jpg文件 利用winhex去分析该图片 发现没什么可以利用的地方，但是发现了一个exif，应该是提示去看该图片的exif信息 查看该图片的exif信息，发现备注有一.
buuctf-misc-[BJDCTF2020]纳尼
weixin_46079186的博客
07-28 1276
打开文件发现无法打开，使用010 Editor 看一下，发现他没有gif的文件头 我们添加一个 gif 头 修改为 47 49 46 38 保存打开图片，gif图片文字一直切换 gif分解 一共4段 拼起来 base64 解密 CTF{wang_bao_qiang_is_sad} ...
CTF-Misc-[BJDCTF2020]纳尼
归子莫的博客
05-14 2024
CTF-Misc-[BJDCTF2020]纳尼 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]纳尼 思路 这类题目首先把文件下载下来，是一个gif，而且打不开 使用010 找到了问题所在，没有gif文件头，所以打不开 GIF文件头47 49 46 38，直接给它加上，点击开始
CTF-misc-(BJDCTF2020)纳尼
憨憨的博客
05-12 988
纳尼 附件下载下来是这样的一个文件 直接改名字改成1.rar，然后解压有以下文件 然后打开题目.txt 盲猜肯定是文件头或者文件尾出错或者丢失 用010打开6.gif 果然就是文件头缺失 gif的文件头为 47 49 46 38 文件尾为 00 3B 这里只需要把文件头加上就行了，这里我遇到了一个问题就是加文件头时会替换掉后面的字节，我百度了一下看到人家都是直接写就行，我也不知道为什么，我换了winhex和winshark也是这样，最后我用010添加
BUUCTF MISC 鸡你太美----纳尼
wwwwyyyrre的博客
04-16 1334
下载附件 解压有两个gif文件用010打开小黑子的图片 看得出来 篮球图片没什么问题 副本图片前面没有gif文件的文件头添加一下看看保存后打开篮球副本.gif得到flag{zhi_yin_you_are_beautiful}
[BJDCTF2020]纳尼
yuangun_super的博客
07-27 251
打开压缩包，两个文件,.gif打不开 010查看.gif，缺少gif文件头 编辑->插入4字节，gif文件头47 49 46 38 ps打开，4个图层，依次拼接 Q1RGe3dhbmdfYmFvX3FpYW5nX2lzX3NhZH0= 本来觉得应该结束了，这个“=”，感觉是base64，果不其然 CTF{wang_bao_qiang_is_sad} flag{wang_bao_qiang_is_sad} ...
[BJDCTF2020]纳尼1
WEB渗透测试 从入门到萌新
03-23 359
打开文件修改文件头 效果如下 使用Stegsolve保存 这是一个base64编码 我们拿去解码https://tool.oschina.net/encrypt?type=3 flag{wang_bao_qiang_is_sad}
[BJDCTF2020]纳尼 -wp
freerats的博客
08-21 416
下载下来一个gif一个txt gif打不开，txt里没啥 用010打开gif看看 很明显，没文件头，加给gif文件头47494638试试 保存下来可以打开，然后发现是一张动图 然后用stegsolve打开 分离开是一段段base64
BJDCTF2020
Nobug_的博客
09-06 744
[BJDCTF2020]藏藏藏 打开题目后发现 直接打开下面的jpg文件 出现一个二维码 扫码得flag{you are the best!} [BJDCTF2020]鸡你太美 可以发现打开压缩包里面有两张gif图片 但是第一个gif图片打不开我们把它拖到010Editor 去查看 我们可以发现 第二个gif图片没有文件头 我们把GIF的文件头补齐 就可以拿到flag 47 49 46 38 添加过文件头之后就可以查看图片 flag{zhi_yin_you_are_beautiful} [BJD
buuctf-snake
最新发布
03-19
### BUUCTF Snake 题目分析 在BUUCTF的misc类别中，涉及snake主题的题目通常会结合密码学基础、隐写术以及一些常见的编码技巧。以下是基于已知引用内容和专业知识对该类题目的解答方法。 #### 1. 密钥推导 根据已有信息，“anaconda”被提及作为某个cipher的密钥[^1]。这表明，在解决此类问题时，需要关注歌曲名称或其他线索中的关键词是否可以转化为加密算法所需的密钥。例如，如果题目提供了音频文件或者提示了某种动物（如蛇），则应尝试将其映射到可能的字符串形式，并测试其作用于常见加密技术的效果。 #### 2. 工具应用 对于涉及到图像或压缩包隐藏信息的情况，《BUUCTF misc 解题记录》提到使用`outguess`工具较少见但有效[^2]。此软件主要用于提取嵌入图片内的秘密消息；因此当面对`.jpg`, `.png`等形式的数据载体时可考虑运用该程序来查找潜在payloads。 #### 3. Python脚本实现逆向操作 从另一篇wp文档得知存在一段python代码用于计算flag值[^3]: ```python import binascii m = [0x410A4335494A0942, 0x0B0EF2F50BE619F0, 0x4F0A3A064A35282B] enc = "********CENSORED********" flag = b"" for i in range(3): p = enc[i*8:(i+1)*8] # 取每组8字节长度的部分 a = binascii.b2a_hex(p[::-1].encode('utf-8')) # 转换为十六进制表示后再反转顺序 temp_sum = int(a, base=16) + m[i] # 加上对应的偏移量M_i result_bytes = hex(temp_sum)[2:].rjust(len(a), '0').decode('hex')[::-1] # 处理最终结果恢复原始排列方向 flag += result_bytes print(flag.decode()) ``` 上述代码片段展示了如何通过给定参数列表`m[]`逐步还原出完整的FLAG串。它先按固定步长分割待解码序列，再逐一对各部分执行特定变换运算直至获得明文输出。 #### 4. 特殊字符处理 最后值得注意的是某些情况下特殊符号也可能成为干扰因素之一。“Nss shop”的例子说明即使看似简单的括号位置差异都可能导致完全不同的解析路径[^4]。所以在实际动手之前务必仔细阅读全部描述以免遗漏重要细节。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值