BUUCTF-Misc-[ACTF新生赛2020]outguess

最新推荐文章于 2025-10-19 19:46:46 发布

原创

最新推荐文章于 2025-10-19 19:46:46 发布 · 1.6k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #misc #buuctf

本文揭秘了一次解码挑战，从Linux tar文件中找到flag.txt和mmm.jpg，通过WinHex分析和图片Exif信息，解码社会主义核心价值观获取密码，最终使用outguess工具解开隐写在mmm.jpg中的ACTF旗标。

下载该文件，发现为一个tar文件（tar文件常用linux系统上的压缩文件），将该文件传至kail

打开该压缩文件，为一堆奇奇怪怪的文件

在该压缩文件里发现了一个flag.txt以及一个mmm.jpg

打开该flag.txt文件

发现让我们guess一下，判断该题需要我们去outguess

打开另外一个mmm.jpg文件

利用winhex去分析该图片

发现没什么可以利用的地方，但是发现了一个exif，应该是提示去看该图片的exif信息

查看该图片的exif信息，发现备注有一段社会主义核心价值观

应该是用社会主义核心价值光编码

打开网址：

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Emrly

关注关注

3
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTF—[ACTF新生赛2020]outguess1

Jay

03-08

1128

CTF—[ACTF新生赛2020]outguess1 1、通过数据查看发现图片中的编码 2、解密得到ABC CTF在线工具-在线核心价值观编码|核心价值观编码算法|Core Values Encoder 3、结合题目名字，对这张图片进行使用outguess导出隐写内容安装教程：1、outguess下载安装_By Yang的博客-优快云博客 4、得到flag ： flag{gue33_Gu3Ss!2020}

BUUCTF misc 专题（51）[ACTF新生赛2020]outguess

tt_npc的博客

04-15

2710

下载附件，打开压缩包查看文件以后回看题目outguess，文件中有图片，又是outguess，立刻想到了outguess隐写并且文本也提示了我们先查看图片图片属性发现了一串社会主义核心价值观，就知道了是社会主义核心价值观解密 CTF在线工具-在线核心价值观编码|核心价值观编码算法|Core Values Encoder在线核心价值观编码、核心价值观编码算法、Core Values Encoderhttp://www.hiencode.com/cvencode.html ...

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF-[ACTF新生赛2020]outguess1

最新发布

2502_90869383的博客

10-19

258

图片隐写。

[ACTF新生赛2020]outguess1

qq_64888949的博客

04-12

563

CTF outguess图片隐写

BUUCTF：[ACTF新生赛2020]outguess

末初 · mochu7

10-06

8569

题目地址：https://buuoj.cn/challenges#[ACTF%E6%96%B0%E7%94%9F%E8%B5%9B2020]outguess 题目附件下载下来，乱七八糟的东西不重要，主要是这张图片 exif中发现社会主义核心价值光编码社会主义核心价值观在线解密：http://ctf.ssleye.com/cvencode.html 得到密码：abc 结合题目名字，对这张图片进行使用outguess导出隐写内容 outguess -k 'abc' -r mmm.jpg flag.txt

BUUCTF [ACTF新生赛2020]outguess 1

YueXuan_521的博客

11-24

1685

BUUCTF [ACTF新生赛2020]outguess 1 用刚安装的outguess对mmm.jpg文件进行解密，导出隐写的内容。2、查看mmm.jpg图片属性，得到一段经过社会主义核心价值观编码加密的密文：“公正民主公正文明公正和谐”。使用在线网站进行解密，得到明文：“abc”，作为outguess解密的密钥。1、根据题目和flag.txt文件提示，猜测为outguess隐写。执行成功后，我们查看flag.txt文件，得到flag。得到的 flag 请包上 flag{} 提交。下载附件，得到一堆文件。

ctf题集【BUUCTF MISC】[ACTF新生赛2020]outguess1

qq_42667028的博客

11-13

833

加密之后，demo.jpg会覆盖out.jpg，hidden.txt的内容是要隐藏的东西。下载文件后，老规矩，查看文件属性并扔进010查看，发现其中一个文件属性有核心价值观的加密。输入outguess -help即可获得相关命令。解密之后，紧密内容放在hidden.txt中。

BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle

七堇年的博客

12-25

3570

BUUCTF-MISC-[ACTF新生赛2020]NTFS数据流~john-in-the-middle

BUUCTF-[ACTF新生赛2020]base64隐写

TMS18的博客

09-27

435

Base64隐写是一种利用Base64编码特性隐藏信息的技术。其原理在于：Base64编码时会在末尾补0，解码时这些0会被丢弃。因此可以修改补位部分的二进制值而不影响解码结果。例如字符串"Terra"编码后为"VGVycmE="，修改倒数第二位为"VGVycmH="仍能正确解码为"Terra"。通过收集多个Base64字符串中修改后的补位二进制数据（=前2位或==前4位），拼接后即可提取隐藏信息。文中提供了Python实现脚本，

CTF类题目复现总结-[ACTF新生赛2020]base64隐写 1

weixin_42487326的博客

03-26

546

CTF类题目复现总结-[ACTF新生赛2020]base64隐写 1

buuctf-misc-[ACTF新生赛2020]outguess

weixin_46079186的博客

07-28

773

下载题目发现，两个文件 zip 有密码核心价值观编码 3. 得到密码abc，使用工具outguess kali 下 apt-get install outguess 安装工具 outguess -k ‘abc’ -r mmm.jpg flag.txt ACTF{gue33_Gu3Ss!2020}

Buuctf [ACTF新生赛2020]outguess

qq_52718293的博客

05-29

1672

最开始会给一个压缩包，里面乱七八糟的一堆，但重点是找到这张图片。查看这张图的属性，很明显能看到一个核心主义价值观的解密解密后得到 abc 猜测这张图片应该是隐写，隐写怎么办？对于新手的我开始也很无奈啊查了很多，可以在kali上安装outguess 此链接就是安装步骤提示这是小瑶总结的！安装后，根据命令输入 flag.txt是自己创的空文档哦最后flag就出来了。虽然内容不多，但其实还是在操作时出了一点小问题后续有更多想法，还会补充的。 ...

BUUCTF---misc---[ACTF新生赛2020]outguess

2201_75556700的博客

04-25

733

6、使用命令-k(密钥)；-r(将图片里面的隐写信息输出到文本中)；cat(查看文本中的信息)2、查看图片属性，发现有个核心价值观编码；4、结合题目，这是一个outguess隐写。1、下载附件，解压之后得到下面信息。5、用kali先下载安装隐写库。3、flag.txt提示。

【BUUCTF-MISC】outguess

qq_48149564的博客

11-05

929

一道有意思的MISC题

BUUCTF-MISC-[ACTF新生赛2020]outguess WP

wangao_123的博客

12-14

610

outguess工具的使用

[ACTF新生赛2020]outguess

秀

04-23

396

题目提示使用outguess 直接对图片操作即可。直接用有问题，打开图片的详情看到，使用核心价值编码解码，连接：http://ctf.ssleye.com/cvencode.html 这个应该是outguess的key 得出flag

buuctf [ACTF新生赛2020]outguess

个人做题记录，大佬勿喷

01-03

463

结合题目提示，可以知道这是用outguess。下载附件打开，打开文件属性看看，

buuctf-snake

03-19

### BUUCTF Snake 题目分析在BUUCTF的misc类别中，涉及snake主题的题目通常会结合密码学基础、隐写术以及一些常见的编码技巧。以下是基于已知引用内容和专业知识对该类题目的解答方法。 #### 1. 密钥推导根据已有信息，“anaconda”被提及作为某个cipher的密钥[^1]。这表明，在解决此类问题时，需要关注歌曲名称或其他线索中的关键词是否可以转化为加密算法所需的密钥。例如，如果题目提供了音频文件或者提示了某种动物（如蛇），则应尝试将其映射到可能的字符串形式，并测试其作用于常见加密技术的效果。 #### 2. 工具应用对于涉及到图像或压缩包隐藏信息的情况，《BUUCTF misc 解题记录》提到使用`outguess`工具较少见但有效[^2]。此软件主要用于提取嵌入图片内的秘密消息；因此当面对`.jpg`, `.png`等形式的数据载体时可考虑运用该程序来查找潜在payloads。 #### 3. Python脚本实现逆向操作从另一篇wp文档得知存在一段python代码用于计算flag值[^3]: ```python import binascii m = [0x410A4335494A0942, 0x0B0EF2F50BE619F0, 0x4F0A3A064A35282B] enc = "********CENSORED********" flag = b"" for i in range(3): p = enc[i*8:(i+1)*8] # 取每组8字节长度的部分 a = binascii.b2a_hex(p[::-1].encode('utf-8')) # 转换为十六进制表示后再反转顺序 temp_sum = int(a, base=16) + m[i] # 加上对应的偏移量M_i result_bytes = hex(temp_sum)[2:].rjust(len(a), '0').decode('hex')[::-1] # 处理最终结果恢复原始排列方向 flag += result_bytes print(flag.decode()) ``` 上述代码片段展示了如何通过给定参数列表`m[]`逐步还原出完整的FLAG串。它先按固定步长分割待解码序列，再逐一对各部分执行特定变换运算直至获得明文输出。 #### 4. 特殊字符处理最后值得注意的是某些情况下特殊符号也可能成为干扰因素之一。“Nss shop”的例子说明即使看似简单的括号位置差异都可能导致完全不同的解析路径[^4]。所以在实际动手之前务必仔细阅读全部描述以免遗漏重要细节。 ---