buuctf Misc 你竟然赶我走

最新推荐文章于 2025-04-25 09:13:42 发布

Kavint

最新推荐文章于 2025-04-25 09:13:42 发布

阅读量127

点赞数

分类专栏： CTF刷题文章标签：网络安全安全 web安全

本文链接：https://blog.youkuaiyun.com/Kavint/article/details/129333461

版权

CTF刷题专栏收录该内容

7 篇文章

订阅专栏

拿到附件是一个.jpg图片

拿到图片题先放到WinHex里面看看

WinHex是一款16进制编辑器，专门设计来对付数据恢复、低级数据处理、计算机取证、以及IT 安全性等各种日常紧急情况的高级工具。WinHex

打开后划到最下面，发现flag

flag{stego_is_s0_bor1ing}

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kavint

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

CTF题之BUUCTF系列：BUUCTF Misc 你竟然赶我走

一只小蜜蜂的博客

07-31

3653

一、名称 BUUCTF Misc 你竟然赶我走二、题目链接：https://buuoj.cn/challenges 解压缩后是一个jpg文件打开图片如下：三、解题步骤1、方法一：使用winhex工具打开biubiu.jpg文件，查看一下内部结构文档最后面显示出了flag值为 flag{stego_is_s0_bor1ing} 2、方法二：使用StegSolve工具打开，Analyse--File Format--获得右图结果文档左下角显示出flag值为...

BUUCTF MISC 解题思路及实现过程

Shuras1223的博客

04-02

5623

buuctf misc 题解及答案

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF Misc 你竟然赶我走

oxygensss的博客

04-29

350

题目：这里很有可能就是藏flag的地方，所以打开winhex估计直接就能在直接看到flag 果不其然，哈哈哈哈 flag{stego_is_s0_bor1ing}

BUUCTF-MISC-你竟然赶我走

m0_73734159的博客

12-02

581

【代码】BUUCTF-MISC-你竟然赶我走。

BUUCTF Misc 你竟然赶我走详解

T_Daniel_C的博客

11-25

2072

你竟然赶我走下载附件解压得到一张jpg图片打开WinHex查看搜索flag得到提交flag

[BUUCTF]你居然赶我走，MISC题

ghwdsg0601的博客

05-11

603

MISC解题

（小白）BUUCTF MISC 你竟然赶我走

Tunceli__King的博客

03-09

191

把图片的16进制码拖到最下面，就是我们需要的flag啦！表面看上去好像没什么，我们用软件。下载文件得到一张图片。

BUUCTF-你竟然赶我走

cdcdcdcd123132的博客

10-26

403

如果你对隐写术感兴趣，你可以在我的频道上学习更多的知识和技巧，也可以在BUUCTF平台上尝试更多的隐写题目，挑战自己的极限。这是一个关于隐写术的题目，隐写术是一种隐藏信息的技术，它可以将秘密信息藏在图片、音频、视频等文件中，让人不易察觉。这个题目给了我们一个压缩包，里面有一张看似普通的图片，但是实际上它隐藏了一个flag，我们要找出来。题目给出了一个压缩包，里面有一个图片文件，大意是说这是一个隐写题目，要用合适的工具来解析。隐写图片不是一般的图片，而是经过了某种处理，将flag嵌入到了图片的数据中。

buuctf-misc-你竟然赶我走1

mlws1900的博客

09-12

784

下载附件，打开文件夹，获得一个图片。放到winhex，一梭子解决。

BUUCTF-MISC02你竟然赶我走

weixin_49765221的博客

04-21

252

flag就在最下面

BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分

04-09

BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分

BUUCTF_MISC题解

热门推荐

m0_52885531的博客

05-30

2万+

BUUCTF_MISC题解第二题金三胖将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片直接将三个照片里的内容拼接起来就好第三题二维码下载好附件解压后发现是一个.png文件的二维码用CQR扫描后得到二维码的结果发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片

buuctf misc page 1

zip471642048的博客

02-23

2750

签到 flag{buu_ctf} 三逄用gifframe打开，flag隐写在帧中 flag{he11ohongke} 二维码你竟然赶我走 flag在16进制尾部 N种方法解决 010editor查看文件发现是base64形式的图片扫码拿flag KEY{dca57f966e4e4e31fd5b15417da63269} 大白修复图片高宽 import binascii import struct import sys file = input("图片地址：") fr = open(file,

一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》

weixin_59086772的博客

10-18

8681

随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。一、网络安全行业市场发展情况网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.

实战！银河麒麟 KYSEC 安全中心执行控制高级配置指南

最新发布

鹏大圣运维

04-25

878

在信创环境下，为了提升系统安全性，银河麒麟内置了 KYSEC 安全标签系统，通过执行控制（exectl）机制，我们可以对脚本、应用程序进行可信授权、白名单控制，防止恶意程序运行。银河麒麟操作系统的 KYSEC 安全中心提供了强大的执行控制能力，既支持图形化设置，也支持命令行批量管理，是信创场景下提升操作系统主动防护能力的重要工具。在默认配置下，当你执行一个普通脚本（例如 test.sh）时，系统会弹出安全中心的授权对话框，要求确认“是否允许执行”。就需要通过高级配置来提前授信，设置执行控制标签。

SMB协议

m0_68037567的博客

04-22

608

SMB是用于局域网内资源共享的协议，支持文件传输、打印机访问和进程间通信，常见于Windows系统（如Windows共享文件夹）。使用Wireshark抓包，分析SMB流量中的异常请求（如畸形数据包、高频连接）。：攻击者截获SMB认证流量（NTLM哈希），并中继到其他服务器，冒充合法用户。部署IPS/IDS，配置规则检测SMB攻击流量（如Suricata规则）。：攻击者利用未修复的SMB漏洞（如CVE-2017-0144）。：攻击者通过SMB在内网传播恶意软件（如勒索软件、蠕虫）。

LibrePhotos本地部署打造个人云相册安全存储和分享家庭照片(1)

YYDsis的博客

04-24

1250

手机里塞满了珍贵回忆，却担心一不小心就被偷看？别怕，今天我就教你一个绝招——使用自建私有云相册。这不仅比Google Photos更安全可控，还无需公网IP或域名，因为咱们有cpolar这个神器来帮忙打通内网壁垒！跟着我一起，让你的照片管理从此变得既酷又安全吧！

嵌入式软件测试的革新：如何用深度集成工具破解效率与安全的双重困局？

fzm5298的博客

04-22

855

某工业机器人厂商将winAMS的CSV测试集与Simulink生成的预期输出对比，发现了PID控制算法中一个累积误差未被清零的缺陷，该问题在仿真环境中因浮点精度差异始终未被察觉。或许，这就是为什么一位资深工程师在技术论坛中这样评价：“用了winAMS后，我们终于不用在深夜手动补测试用例了——它像一位沉默的搭档，默默扛起了那些重复却至关重要的工作。某国内新能源车企的测试团队反馈，通过winAMS的路径分析功能，他们发现某电机控制函数在低温条件下的一个异常分支未被覆盖，成功避免了潜在的车载控制器死机风险。

了解低功耗蓝牙中的安全密钥

技术超强的网络安全平台

04-24

1345

如果生成的签名与附加到数据的签名匹配，则确认数据的完整性和真实性。这就像一封信被一个独特的蜡封封住一样——当设备接收到数据时，它会检查蜡封，如果匹配，它就知道数据是真实的，没有被篡改过。在深入研究低功耗蓝牙 (LE) 技术如何使用安全密钥（图 1）的具体细节之前，让我们先回顾一下，通过了解安全密钥是什么来奠定基础，特别是对于那些刚刚进入有趣的密码学世界的人来说。因此，解析结果成功。身份地址是一个唯一的、恒定的地址，可以是公开的（在制造过程中分配），也可以是静态的（随机选择，但在设备重启后保持不变）。