BUUCTF:Windows系统密码

最新推荐文章于 2025-05-27 21:31:38 发布
原创 最新推荐文章于 2025-05-27 21:31:38 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客提到打开文件后，通过MD5解密的方式可得到答案，涉及文件操作与MD5解密信息技术。

1.打开文件后MD5解密得到答案
在这里插入图片描述

密码学--＞buuctf 13~24
qq2489021103的博客
04-11 832
buuctf 密码学 13.Alice与Bob 题目： yafu分解即可 flag{d450209323a847c8d01c6be47c81811a} 14.rsarsa 题目如下： Math is cool! Use the RSA algorithm to decode the secret message, c, p, q, and e are parameters for the RSA algorithm. p = 96484230290105156765905517400104265349
BUUCTF crypto做题记录（4）新手向
tgmhh的博客
12-14 1250
大帝的密码武器，Windows系统密码，信息化时代的步伐，凯撒？替换？呵呵!
2022-4-28 BUUCTF Crypto区部分题目分享
Menou16的博客
05-01 3520
主题：BUUCTF Crypto区部分题目分享
BUUCTF(Windows系统密码)
Bigotry77的博客
07-28 1580
打开以后可以看到标题pass.hash 哈希密码？ 哈希密码的加密的过程被认为是不可逆的，也就是说，人们认为从哈希串中是不可能还原出原口令的 然后MD5解密 网站：https://www.cmd5.com/ ctf中有三段数字，一个一个试吧，可以看到最后一段文字能解出：good-luck 所以这个就是flag啦 最后flag{good-luck} ...
BUUCTF Windows系统密码 1
YueXuan_521的博客
06-13 2195
​ BUUCTF Windows系统密码 1 一般MD5值是32位由数字“0-9”和字母“a-f”所组成的字符串，字母大小写统一；如果出现这个范围以外的字符说明这可能是个错误的md5值，就没必要再拿去解密了。1、统计密文长度，为32位，且符合md5加密特征，初步判断为md5加密。2、对密文依次进行解密，排除不正确的结果。​ 由数字“0-9”和字母“a-f”组成。​ 有固定长度，一般是32位或者16位。​ 16位值是取的是8~24位。
-------已搬运--BUUCTF：[SWPU2019]Web3 --- jwt 的secret的获取 --- unzip的软练级攻击
Zero_Adam的博客
04-20 1577
目录：000、知识点1.os.path.dirname2. unzip 和下面这个zip一块的，没必要看，遇到题目的时候现搜就行。3. zipfile一、自己做：2.看一看WP二、学到的：三、 学习WP 重点，我感觉是 jwt 的 那块是个点， 有乱码之后要寻找secret，然后可用404来获取jwt的secret， 再是unzip的软连接攻击这个东西，以前没见过的。 学习一下Linux的软连接，然后再来修改修改 000、知识点 1.os.path.dirname python3 获取当前路径及os.pat
CTF 每日一题 Day16 Windows系统密码
ChaoYue_miku的博客
01-16 850
题目名称：Windows系统密码 题目类型：Crypto 题目来源：BUUCTF 题目描述：注意：得到的 flag 请包上 flag{} 提交
BUUCTF/BUU SQL COURSE 1
weixin_44041994的博客
03-19 1105
登录按钮点击后是一个登陆界面，随意输入字符点击后显示提示信息"用户名或密码错误"，并且抓包发现是提交的POST请求，可以对该登录界面进行暴破操作，但是因为需要猜解两个字段内容且密码内容无提示，时间需求比较久，且需要较庞大的字典。通过判断可知contents表应为热点新闻的数据表，admin大概率为用户表，所以我们构建sql根据表名查询该表下的各字段名，成功得到字段名：id，username，password。热点按钮显示热点列表，有三个新闻，里面只有无意义的字符串，但是地址栏显示了/content/1。
BUUCTF密码基础题——window系统密码
qq_62642080的博客
06-30 1691
buuctf，window系统密码
BUUCTF靶场[crypto]Windows系统密码、信息化时代的步伐、凯撒？替换？呵呵!、萌萌哒的八戒、权限获得第一步、世上无难事、old-fashion、Unencode
m0_73981089的博客
05-30 2175
[crypto]Windows系统密码 考点：hash密码 Windows的密码生成算法——NTLM算法破解 [crypto]信息化时代的步伐 考点：电报码 [crypto]凯撒？替换？呵呵! 考点：替换密码——爆破 [crypto] 萌萌哒的八戒 考点：猪圈密码 [crypto]权限获得第一步　　 考点：hash密码 [crypto]世上无难事 考点：替换密码——爆破 [crypto] old-fashion　　 考点：替换密码——爆破 [crypto]Unencode 考点：Unencode编码
buuctf · windows系统密码 · wp
sm1918451478的博客
04-01 3764
题目来源：buuctf· Windows系统密码（BUUCTF在线评测 (buuoj.cn)） 附件情况​ 发现是hash拓展名的文件，这不直接提示这要用哈希来解咯 那就先用md5看看，不行再试试sha1 ​ 正好每一段都是32位的很符合md5的加密，那就一段一段的试 前面两个是空密码，第三个解出来了要钱，再等等，第四段出现了解码，就是flag了 ​ 哈希解密工具：md5在线解密破解,md5解密加密 (cmd5.com) ...
buuctf windows系统密码
qq_72661106的博客
05-29 802
下载下来之后，可以明显看到文件后缀名是hash，可以猜到使用哈希函数进行解密，同时我们需要把文件后缀名改成txt进行打开。接下来，找到ctf这一行，用md5解出第二个哈希值。套上flag{}即可。
[BUUCTF] Windows系统密码解题思路
Welcome
12-08 467
[BUUCTF] Windows系统密码解题思路
crypto buuctf windows系统密码
weixin_44214568的博客
10-02 9575
下载压缩包 应该是哈希加密，用文本文档打开 我每个都试了试，这一个是能解出来的，放到MD5在线解码，md5在线解密破解,md5解密加密 因为这个是用ntlm加密，所以一般的解码解不出来， so，flag is flag{good-luck}。 ...
BUUCTF-Crypto[Windows系统密码]
weixin_62880319的博客
07-03 914
用md5进行解密，类型是NTLM。题目pass.hash。
BUUCTF-Windows系统密码 write up
最新发布
2401_84428363的博客
05-27 254
我们可以看出许多冒号后面有一串字符，类似于MD5的字符串，我们就可以将这些字符串一一试出。
CTF--Crypto Windows系统密码
achiyyds的博客
06-19 588
下载完成打开压缩包是这个界面。
buuctf crypto 【Windows系统密码】解题记录
jsbbd12的博客
09-05 642
buuctf密码学刷题记录
日常练习+学习之BUUCTF Windows系统密码1
Forehub的博客
07-21 1109
BUUCTF Windows系统密码1 下载附件，我用notepad++打开该文件，可以得到： 看见这一串东西，我们首先想到用MD5解码，将每一串都带进MD5在线解密中，可以试出 得到flag
BUUCTF：你竟然赶我走
05-14
<think>好的，我现在要帮助用户解决BUUCTF中的“你竟然赶我走”隐写术挑战。用户提到他们尝试了stegsolve和010editor但没找到flag，可能flag藏在图片属性备注里。根据引用中的信息，特别是引用[4]提到有些题会直接把flag放在图片属性备注中，这可能是个关键线索。 首先，用户可能已经检查了常见的隐写方法，比如LSB、EXIF信息、文件结构分析，但没结果。这时候需要考虑更简单的地方，比如图片属性。特别是Windows右键属性里的备注或详细信息字段，可能直接包含flag，容易被忽略，因为通常认为题目会复杂些。 接下来，用户可能没有正确使用010editor的模板功能。引用[3]提到010editor的模板可以检测到未知的填充段，可能有隐藏数据。需要指导用户如何运行模板，查看是否有异常部分，比如unknownPadding或者其他非标准数据块。 另外，引用[4]提到高帧数GIF可能需要其他工具，但此题可能不是动图。不过，用户的问题中没有提到文件类型，可能需要确认是否为静态图片。如果是静态图，重点在属性；如果是动图，可能需要分帧检查。 用户可能还需要检查文件末尾是否有附加数据，比如用010editor查看十六进制，在文件末尾是否有可读字符串，或者使用strings命令提取文本。此外，尝试修改文件扩展名，看看是否是伪装的压缩包，但引用[2]提到密码可能在图片中，但用户可能已经尝试过。 综合来看，最可能的解决方案是检查图片属性中的备注，或使用010editor详细分析文件结构，特别是模板检测后的未知部分。需要一步步引导用户检查这些地方，避免复杂方法，回归基础步骤。</think>### BUUCTF“你竟然赶我走”隐写术解题思路 #### 解题步骤分析 1. **基础信息检查** - 右键查看图片属性，在「详细信息」或「备注」字段直接寻找flag（部分简单题目直接明文存储）[^4] - 使用Windows自带的文件属性检查工具，或通过命令行工具`exiftool`提取元数据 ```bash exiftool filename.jpg ``` 2. **010 Editor深度分析** - 使用模板解析文件结构（操作路径：工具栏「视图」>「模板结果显示」） - 重点关注以下异常部分： - **unknownPadding**：可能存在隐藏数据段[^3] - **文件末尾附加数据**：滚动到十六进制编辑器底部，检查是否有可读字符串或加密内容 - **文件头/尾异常**：例如实际文件类型与扩展名不符（如伪装成图片的压缩包） 3. **Stegsolve进阶检测** - 尝试所有通道组合（Red/Green/Blue/Alpha平面，LSB隐写等） - 若为灰度图，检查「Frame Browser」中的单帧数据 - 使用「Analyse」>「Data Extract」功能，勾选不同位平面组合导出数据 4. **隐藏文件提取** - 若发现文件末尾附加数据，可通过`dd`命令分离（示例）： ```bash dd if=filename.jpg of=hidden_data.zip skip=<已知数据长度> bs=1 ``` - 尝试修改文件扩展名为`.zip`/`.rar`，检查是否包含加密压缩包（需结合引用[2]中的密码查找方法） #### 关键提示 - 本题可能直接通过**图片属性备注**或**文件末尾明文flag**解决，避免过度复杂化分析[^4] - 若使用上述方法未果，需考虑冷门隐写方式： - **DCT系数修改**（JPEG频域隐写） - **ID3标签隐写**（多见于音频文件，但部分图片元数据也可能利用） - **文本隐写**：通过`strings filename.jpg | grep "flag{"`快速检索
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Starbright.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值