BUUCTF：robomunication

最新推荐文章于 2025-05-21 17:32:25 发布
原创 最新推荐文章于 2025-05-21 17:32:25 发布 · 3.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

1.下载下来是个MP3文件，就怀疑是摩斯，结果打开一听还真是的。

在这里插入图片描述

2.用Audacity播放翻译出来，后解出来为hellowhatisthekeyitisboopbeep，都这句话明显boopbeep就是flag，转大写后提交

【BUUCTF】刷题总结（基础篇）
weixin_51614272的博客
05-15 2607
目录[GXYCTF2019]Ping Ping Ping[极客大挑战 2019]Upload[极客大挑战 2019]BabySQL[ACTF2020 新生赛]Upload[极客大挑战 2019]BuyFlag[ACTF2020 新生赛]BackupFile[BJDCTF2020]Easy MD5[RoarCTF 2019]Easy Calc[HCTF 2018]admin[MRCTF2020]你传你🐎呢 [GXYCTF2019]Ping Ping Ping 知识点：命令执行 绕过： ; 来拼接命令 $I
BUUCTF:0ctf_2017_babyheap
weixin_51055545的博客
01-07 1746
一天一道buu 今天做了这道堆题没有想象的难，毕竟是道1分的题 例行检查 64位程序，保护机制全开的，放到IDA 漏洞分析 漏洞在edit()函数中，我们add()之后，在edit()时，能再次控制size的大小，存在堆溢出。 分析好漏洞后，就开始利用 利用思路和分析 1.我们先利用堆溢出泄露出libc地址 2.劫持fd指针到malloc_hook，覆盖malloc_hook为one_gadget，当再次申请堆块时调用one_gadget，从而get shell 分析 首先堆布局，申请0x100的堆，释放
BUUCTF_Crytpo_robomunication
qq_58370970的博客
11-17 749
题目：给了一个MP3文件，听了之后发现里面是bi，bu明显是莫斯代码，放入Audacity里面 根本辨别不出来哪个是杠（-）哪个是点（.），所以只能通过听才能判断出来 听完后用bibu来表示，中间停顿用空格 bibibibi bi bibubibi bibubibi bububu bibubu bibibibi bibu bu bibibibibi bu bibibibi bi bubibu bi bubibubu bibibu bibi bibibi bubibibibububu bu...
CTF 每日一题 Day33 robomunication
ChaoYue_miku的博客
02-02 507
题目名称：robomunication 题目类型：Crypto 题目来源：BUUCTF 题目描述：注意：得到的 flag 请包上 flag{} 提交
crypto buuctf robomunication
weixin_44214568的博客
10-06 1728
我听了听开头，哔啵哔啵的，我怕影响我那几个老婆休息，就不听了，这玩意应该就是摩斯密码，自己记录一下，就行，flag{BOOPBEEP}
buuctf crypto 【robomunication】解题记录
jsbbd12的博客
09-13 992
buuctf 刷题记录
buuctf Crypto-robomunication1
最新发布
2401_83408189的博客
05-21 422
buuctf Crypto-robomunication1
buu robomunication
ao52426055的博客
11-27 940
查看题目一个音频文件，直接就是用Audacity听 发现是摩斯密码， 听完整理一下就是… . .-… .-… — .-- … .- - … … - … . -.- . -.-- … - … … -… — --- .–. -… . . .–. 摩斯密码解密即可得到 本明显了boopbeep是flag 小写提交不行，转换大写提交。 ...
BUUCTF:Url编码
m0_62995661的博客
03-11 988
BUUCTF：Url编码
BUUCTF：[0CTF 2016]piapiapia
qq_46230755的博客
12-26 701
题目页面是一个登录页面。拿到题目第一步当然考虑一下有没有注入。当然经过几次测试答案是没有的。 利用工具扫一下是否存在其他的页面 果然扫到了一个www.zip 我们尝试一下进入注册的页面 注册一个admin 123456 进去里面看看，发现可以传东西，考虑是不是文件上传漏洞（事实证明没有） 随便传个东西，发现会跳转到另一个页面 回到一开始拿到的源码，发现config.php文件里存在flag，但是不可读 config(): <?php $config['hostname'] = '1.
Buuctf：【axb_2019_heap】(格式化字符串，of by null，unlink)
weixin_51055545的博客
01-18 1371
Buuctf：【axb_2019_heap】(格式化字符串，of by null，unlink) 例行检查 64位，保护机制全开，IDA中分析 漏洞分析 此处edit()函数中会多写入\x00字节，导致溢出一个\x00字节，存在of by null 漏洞，add()中限制了我们申请堆块的大小，只能申请大于0x80的堆块 利用思路 1.利用格式化字符串漏洞泄露出程序基地址和libc基地址 2.利用unlink，通过unlink修改chunk0的内存地址为free_hook地址，再次edit0号堆块，覆写为s
BUUCTF:misc刷题记录
m0_74190241的博客
12-04 592
BUUCTF:misc刷题记录
【CTF】实验吧 robomunication
( :3 )
09-08 1288
用audacity软件，猜测是摩斯密码 听到的都是“bi”或者“bu”，这里用b代表“bi”，“p”代表“bu” bbbb b bpbb bpbb ppp bpp bbbb bp p bb bbb p bbbb b pbp b pbpp bb p bb bbb (p b bb) ppp ppp bppb pbbb b b bppb 打括号那里显得较分散一开始是分开来记得，最后分析还...
BUU-Crypto-robomunication
七堇年的博客
01-12 927
BUU-Crypto-robomunication
robomunication解析
weixin_43404314的博客
02-11 2203
下载文件发现是一个音频，用Audacity听，发现是摩斯密码，哔哔哔哔 哔 哔波哔哔。。。 整理后得到：.... . .-.. .-.. --- .-- .... .- - .. ... - .... . -.- . -.-- .. - .. ... -... --- --- .--. -... . . .--. 翻译得 密码是：HELLOWHATISTHEKEYITISBOOPBEE...
[BUUCTF]Dangerous RSA -＞低加密指数攻击
rang的博客
11-18 8778
低加密指数攻击： 假设e=3, e很小，但是n很大 有RSA加密公式： C=M^e % n (C密文，M明文) 则： 当M^e < n 时， C = M^e ，所以对C开方就能得到M 当M^e ＞ n 时，此时用爆破的方法 假设我们　 Ｍ^e / n （商为 k 余数为C）， 所以Ｍ^e = kn + C，对K进行爆破，只要k满足 kn + C能够开方就可以得明文 #python3 ## -*- coding: utf-8 -*-# from gmpy2 import iroot import li
buuctf crypto
zbbjya的博客
05-16 1102
之前做过的但是我不想写了大家看看别的大佬写的吧（我就给大家提供一个链接） 我觉得wp写的很棒大家好好看噢 版权声明：本文为优快云博主「何以缘起」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.youkuaiyun.com/qq_53315404/article/details/112161797 丢失的md5 打开是一个py文件，我也不太懂，先看看 我运行了一下发现运行不了 再试试放进kali里面运行看看 没反应然后去试试python2 看看
BUUCTF Crypto
qq_45784859的博客
04-04 2889
BUUCTF CryptoWindows系统密码题目思路大帝的密码武器题目思路凯撒？替换？呵呵!题目思路信息化时代的步伐题目思路robomunication题目思路 Windows系统密码 题目 给了一个文件，名字为pass.hash, 思路 很明显直接取ctf后面那32位的MD5就可以得到flag。 大帝的密码武器 题目 给了一个名叫zip的文件，更改后缀，看到压缩包里有两个文件 思路 很...
buuctf 假猪套天下第一
为之的博客
07-11 679
打开后随便写入登录， 而后使用dirmap扫描， 下载下来放到Python-dsstore工具的sample使用 看到一个login。打开后根据其要求慢慢在请求中加入信息 最后base64解码即可 知识点： .DS_Store 文件利用 .DS_Store 是 Mac OS 保存文件夹的自定义属性的隐藏文件。通过.DS_Store可以知道这个目录里面所有文件的清单。 常见请求头：https://blog.youkuaiyun.com/u012175089/article/detail.
BUUCTF：你竟然赶我走
05-14
<think>好的，我现在要帮助用户解决BUUCTF中的“你竟然赶我走”隐写术挑战。用户提到他们尝试了stegsolve和010editor但没找到flag，可能flag藏在图片属性备注里。根据引用中的信息，特别是引用[4]提到有些题会直接把flag放在图片属性备注中，这可能是个关键线索。 首先，用户可能已经检查了常见的隐写方法，比如LSB、EXIF信息、文件结构分析，但没结果。这时候需要考虑更简单的地方，比如图片属性。特别是Windows右键属性里的备注或详细信息字段，可能直接包含flag，容易被忽略，因为通常认为题目会复杂些。 接下来，用户可能没有正确使用010editor的模板功能。引用[3]提到010editor的模板可以检测到未知的填充段，可能有隐藏数据。需要指导用户如何运行模板，查看是否有异常部分，比如unknownPadding或者其他非标准数据块。 另外，引用[4]提到高帧数GIF可能需要其他工具，但此题可能不是动图。不过，用户的问题中没有提到文件类型，可能需要确认是否为静态图片。如果是静态图，重点在属性；如果是动图，可能需要分帧检查。 用户可能还需要检查文件末尾是否有附加数据，比如用010editor查看十六进制，在文件末尾是否有可读字符串，或者使用strings命令提取文本。此外，尝试修改文件扩展名，看看是否是伪装的压缩包，但引用[2]提到密码可能在图片中，但用户可能已经尝试过。 综合来看，最可能的解决方案是检查图片属性中的备注，或使用010editor详细分析文件结构，特别是模板检测后的未知部分。需要一步步引导用户检查这些地方，避免复杂方法，回归基础步骤。</think>### BUUCTF“你竟然赶我走”隐写术解题思路 #### 解题步骤分析 1. **基础信息检查** - 右键查看图片属性，在「详细信息」或「备注」字段直接寻找flag（部分简单题目直接明文存储）[^4] - 使用Windows自带的文件属性检查工具，或通过命令行工具`exiftool`提取元数据 ```bash exiftool filename.jpg ``` 2. **010 Editor深度分析** - 使用模板解析文件结构（操作路径：工具栏「视图」>「模板结果显示」） - 重点关注以下异常部分： - **unknownPadding**：可能存在隐藏数据段[^3] - **文件末尾附加数据**：滚动到十六进制编辑器底部，检查是否有可读字符串或加密内容 - **文件头/尾异常**：例如实际文件类型与扩展名不符（如伪装成图片的压缩包） 3. **Stegsolve进阶检测** - 尝试所有通道组合（Red/Green/Blue/Alpha平面，LSB隐写等） - 若为灰度图，检查「Frame Browser」中的单帧数据 - 使用「Analyse」>「Data Extract」功能，勾选不同位平面组合导出数据 4. **隐藏文件提取** - 若发现文件末尾附加数据，可通过`dd`命令分离（示例）： ```bash dd if=filename.jpg of=hidden_data.zip skip=<已知数据长度> bs=1 ``` - 尝试修改文件扩展名为`.zip`/`.rar`，检查是否包含加密压缩包（需结合引用[2]中的密码查找方法） #### 关键提示 - 本题可能直接通过**图片属性备注**或**文件末尾明文flag**解决，避免过度复杂化分析[^4] - 若使用上述方法未果，需考虑冷门隐写方式： - **DCT系数修改**（JPEG频域隐写） - **ID3标签隐写**（多见于音频文件，但部分图片元数据也可能利用） - **文本隐写**：通过`strings filename.jpg | grep "flag{"`快速检索
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Starbright.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值