BUUCTF

最新推荐文章于 2025-11-10 15:42:25 发布
原创 最新推荐文章于 2025-11-10 15:42:25 发布 · 574 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种在BUUCTF竞赛中解决easyre挑战的方法。通过使用IDA进行逆向工程，分析了两个flag的获取过程。首先，直接搜索得到flag{this_Is_a_EaSyRe}

BUUCTF

easyre

拉入ida直接搜索flag
在这里插入图片描述
得到在这里插入图片描述
flag{this_Is_a_EaSyRe}

reverse

放入ida中，查看字符串
在这里插入图片描述
看到 this is the right flag！双击进去查看伪代码
在这里插入图片描述
Str2可疑
在这里插入图片描述
再看伪代码多了一个if语句
在这里插入图片描述
根据这个吧o换成0得出flag
flag{hell0_w0rld}

Dicked
关注
[BUUCTF]达芬奇密码
rang的博客
11-20 2937
分析发现斐波那契数列乱序,于是可以猜测flag可能也是神秘字符串得乱序,且两者得乱序规则是一样得,接着通过移位可以得到flag字符串 a = "0 1 2 3 5 8 13 21 34 55 89 144 233 377 610 987 1597 2584 4181 6765 10946 17711 28657 46368 75025 121393 196418 317811 514229 832040 1346269 2178309" b = "0 233 3 2584 1346269 144 5 196
达芬奇密码--buuctf密码学
yao_xin_de_yuan的博客
09-01 8514
题目描述 达芬奇一直是一个有争议的画家，科学家。。。小明为了研究他，从网上找到了名画蒙娜丽莎，一天深夜，小明突然从蒙娜丽莎背后的天空中看到了一串神秘的数字。顺带告诉小明达芬奇家窗台上有一串数字是关键。小明千里迢迢找到了这串数字，请将这个送分题做出来，亲，包邮哦（答案是一串32位十进制数字） 注意：得到的 flag 请包上 flag{} 提交 文件内容 达芬奇隐藏在蒙娜丽莎中的数字列: 1 233 3 2584 1346269 144 5 196418 21 1597 610 377 10946 89
BUUctf 爱因斯坦解题思路
最新发布
2502_93029634的博客
11-10 206
misc常见的隐写。
BUUCTF crypto做题记录（9）新手向
tgmhh的博客
02-26 1716
rsa2、RSA5、达芬奇密码、[WUSTCTF2020]佛说：只能四天
(wp)buuctf杂项达芬奇密码
0pt1mus
03-26 4371
转自个人博客0pt1mus buuctf是一个收录了各个比赛的题目的靶场，真的是什么题都有，各种脑洞，稀奇古怪的加密编码类型，甚至还有什么中文电码之类的稀奇古怪。 大家有兴趣可以去刷刷。 解题思路 首先这道题题目是达芬奇密码，百度之后发现这是一部电影，当时也没想的去看一下电影的简介什么的，后面加buuctf关键字，也没有找到相应的wp。果断google，找到大佬的wp，发现在电影简介中会提到——斐...
buuctf刷题-Crypto-联想脑洞-达芬奇密码
菜鸟之路
08-24 2327
buuctf刷题-Crypto-联想脑洞-达芬奇密码 给了两串数字和提示： （答案是一串32位十进制数字） 达芬奇隐藏在蒙娜丽莎中的数字列:1 233 3 2584 1346269 144 5 196418 21 1597 610 377 10946 89 514229 987 8 55 6765 2178309 121393 317811 46368 4181 1 832040 2 28657 75025 34 13 17711 记录在达芬奇窗台口的神秘数字串:36968853882116725547
BUUCTF - Misc - 假如给我三天光明
12-14
在解答“BUUCTF - Misc - 假如给我三天光明”这一题目时，首先需要了解CTF（Capture The Flag）竞赛的相关知识。CTF是一类信息安全竞赛，通常包括多种类型挑战，如密码学、逆向工程、二进制分析、Web安全、移动安全...
BUUCTF[HCTF 2018]WarmUp 1
10-21
【知识点解析】 1. **源代码查看与漏洞分析**： 在CTF（Capture The Flag）竞赛中，查看源代码是获取服务器端脚本逻辑的重要手段。通过观察源代码，可以理解程序的运行机制、判断逻辑和潜在漏洞。...
精选资源
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
精选资源
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分，
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
【变量覆盖漏洞详解】 ...这类漏洞通常出现在以下几种情况： 1. **全局变量覆盖**： ...攻击者可以通过操纵这些请求参数来覆盖预定义的变量，造成安全风险。... ...2. **extract()函数使用不当**： `extract()`函数会从数组中...
buu达芬奇密码
weixin_44110537的博客
07-02 915
首先拿到题目 分析可得第一行可得是斐波那契数列得乱序(加强数感),于是可以猜测神秘字符串可能也是flag得乱序,且两者得乱序规则是一样得,接着通过编程可以得到flag字符串 li1=[1 ,233 ,3 ,2584 ,1346269, 144 ,5 ,196418, 21 ,1597, 610 ,377 ,10946, 89 ,514229, 987, 8 ,55, 6765, 2178309, 121393, 317811, 46368, 4181, 1, 832040 ,2 ,28657, 7502
BUUCTF 爱因斯坦
m0_49025459的博客
01-24 2833
题目 我们解压附件，在图片的详细信息中找到 this_is_not_password 然后我们使用binwalk命令发现图片里面有压缩包 然后使用binwalk -e 命令把zip文件分离出来 然后我们发现压缩包需要密码，我们把之前图片中的this_is_not_password填入，就得到了flag flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
BUUCTF-爱因斯坦
Nothing-one的博客
07-02 298
打开图片之后我们查看图片的属性在里面找到了我们再用哦010 editor来打开这里面有 一个zip结尾的文件所以我们用binwal -e来将里面的文件分离出来之后我们可以得到一个这样的文件夹打开之后我们就可以看到zip的压缩包密码就是上面的图片信息里面的也就是this_is_not_password，解压出来就是flag。 ...
BUUCTF：爱因斯坦
2401_83972784的博客
10-22 807
看见了这里有提示this is not password那么flag应该不在这里，binwalk扫一扫看看有没有文件包含。还好我天生反骨试了下之前那个this_is_not_password，结果这就是密码。有个压缩包里面有flag.txt，foremost文件提取出来后，压缩包需要密码。拿到的题目是一张爱因斯坦的图片，图片上没有显现出什么信息，那么还是先看一眼属性。
buuctf—爱因斯坦
weixin_52620919的博客
10-30 1320
得到一个图片 查看属性 得到一个线索 this_is_not_password binwalk -e 分离一下 得到压缩包 需要密码 再把前面属性中得到的密码放进去 flag就出来了 flag{dd22a92bf2cceb6c0cd0d6b83ff51606}
BUUCTF 爱因斯坦 1
YueXuan_521的博客
11-14 1974
BUUCTF 爱因斯坦 1 分离出misc.jpg中的压缩文件，使用ls命令查看，得到一个output目录，查看output目录下的文件，找到zip文件（如果提示错误尝试删除原有的output目录，再执行foremost）。3、尝试解压zip压缩文件，需要密码，但是题目中没有关于密码的提示。我开始在图片中寻找密码，在使用cat命令查看图片时，想起了在第一步中看到的文本“this_is_not_password”，尝试之后我惊奇的发现，解压成功了。4、查看flag.txt文件，得到flag。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值