Bugku Misc又一张图片WP

最新推荐文章于 2025-10-17 09:41:21 发布
原创 最新推荐文章于 2025-10-17 09:41:21 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过使用binwalk和foremost工具从一张看似普通的图片中提取隐藏的另一张图片的方法，并解释了如何从该图片中获取Flag字符串。

又一张图片，还单纯吗？

题目地址：http://120.24.86.145:8002/misc/2.jpg
题目给出一张图片。我们把它放到kali里，用binwalk分析一下。
这里写图片描述
发现图片里还有一张图片，我们用foremost把它分离出来。得到这张图片，这张图片上的字符串就是flag。
这里写图片描述

又一张图片，还单纯吗-MISC-bugku-解题步骤
weoptions的博客
11-30 637
——CTF解题专栏——分享我的解题过程
Bugku杂项(misc)部分wp
Force~
09-30 456
1、签到题 扫码即可 2、这是一张单纯的图片 点开后在网站上发现无法看到图片，将其保存后看到是个兔子图片，将其丢入winhex在最后发现Unicode编码 网上解码后得到key{you are right} 3、隐写 下载解压后得到一个图片，首先查看属性并没有得到什么有用的信息，接着用binwalk也没有发现有隐藏文件夹，可以正常打开图片，猜想是不是图片高度被改变，丢进winhex 将高度改为和宽度一样保存即可得到flag 4、telnet 下载解压后得到一个流量包文件，将其丢入wireshark
又一张图片，还单纯吗--BUGKUCTF
最新发布
qq_62689950的博客
10-17 120
又一张图片，还单纯吗--BUGKUCTF解题思路
bugku常见图片题解题思路（来自小白的笔记）
weixin_46041615的博客
10-24 932
图片题 1.查看属性 拿到一张照片，首先可以右键看一下它的属性和exif有没有什么可利用的有效信息。 例：比如bugku中misc的“啊哒”一题，打开图片属性，发现照相机型号有一串可疑字符串，将它用16进制转化成字符串，得到sdnisc_2018，加上flag{sdnisc_2018}是题目的flag （附上在线转化网站：http://tools.bugscaner.com/text/zifuchuanzhuanhex.html） （在exif中也会有一些隐藏信息，查看图片详细exif网站：http://
bugku-writeup-MISC-又一张图片，还单纯吗
dark的博客
09-13 745
题目：又一张图片，还单纯吗 工具：foremost 01—foremost安装及使用 ctf工具-杂项-foremost_dark的博客-优快云博客 02—foremost分离 安装好之后分离图片，进入到图片目录下，一开始使用binwalk分离图片，无法分离，换用foremost分离。 03—输出结果 分离输出output文件夹 其中一张图片中为flag ...
Bugkuの征程 “又一张图片，还单纯吗”
简栏
11-29 571
瑟瑟发抖的小白努力让自己显得黑一些，所以，努力刷题吧。 链接：http://123.206.87.240:8002/misc/2.jpg   一个没有kali ，没有binwalk的小白的做法：Winhex切割文件头 搜索FFD8，然后每个切一下，复制到新文件   事实 会告诉你，里面果然有两个图片，大体是这样的： 但是没用，完全看不清： 思考了一下，第二个第三个也...
BugKu CTF(杂项篇MISC)—又一张图片，还单纯吗
网络安全
02-02 2136
CTFBugKu CTF(杂项篇MISC)攻与防又一张图片，还单纯吗提　　示: falg{}描　　述: 好像和上一个有点不一样下载之后直接就是一张图片。打开看看1.工具十六进制工...
bugku misc 神秘的文件 wp
m0_52545432的博客
07-21 351
这一题让我对明文攻击有了一个新的理解，我只是单纯记录一下，有个大佬的wp写的挺好的，可以去看看！ 大佬wp 1.简单说一下做法，直接就避开所有坑，想知道原因的可以看大佬的wp 首先下载有一个文件夹，还有一张图片。 2.文件中有一个加密的doc 和图片 ，里面的图片跟外面的图片一样的，所以是明文攻击（看了wp才知道）我原来一直以为明文攻击就是只能用txt,跟爆破差不多，想不到根本就不是这样，具体其实到现在都没整懂，有没有大佬可以通俗的说一下。然后先把外面的图片压缩成logo.zip，还要把里面的doc先删掉
BugkuCTF MISC部分 WP
极光时流
10-07 1292
签到题 根据提示： 关注微信公众号：Bugku 即可获取flag 微信扫描二维码，获得flag   这是一张单纯的图片 打开图片，使用16进制软件打开，在末尾发现一串Unicode编码 使用Unicode转Ascii 得到flag   隐写 打开压缩包，得到一张图片 使用16进制软件打开，更改其高度 再打开图片   telnet 打开链接，下载文...
bugku misc-Photo的自我修养
weixin_46578840的博客
08-17 343
下载压缩包解压得到一张图片和两个压缩包，打开图片 发现下面有点东西，改一下高度看一下,改成高度200， 得到B:One2021@ 尝试打开001.zip 发现要密码，拉入010看一下，缩包标志头第5 6位均是00 00，只有最后一个包含文件信息的块，第5 6位是00 14，将其余所有被改为00 00的文件以及文件夹标志头改为00 14，压缩包修复完成 也可以用工具 成功解压得到一张图片 查看图片属性看到 合起来得到：JustOne2021@,用这个解压key.zip，得到key文件 拉入010 观察发现
bugku ctf misc wp1
m0_47760420的博客
07-05 245
签到 略 社工-进阶收集 根据描述知道要找地址，打开附件是一张图片，裁剪一下，百度识图，发现图为大雁塔 地图搜索大雁塔，查看西安地铁线，根据描述，小美从始发站上车到大雁塔共7站，中间还要换乘1次，推断出小美是从韦曲南上的地铁 从评论中可以得到小美家到韦曲南800米，到航天站1000米，在地图上测距 兰乔国际城即为小美家地址。 1和0的故事 下载得到txt，里面全是0101。。。 数了一下行和列都是25，且左上角、右上角、左下角都是0，想到二维码，0是白色，1是黑色，用脚本转成黑白图像 from PI
bugku-又一张图片，还单纯吗
weixin_43980115的博客
05-02 870
知识点 foremost 功能：分离文件中包含的文件，还原删除的文件 原理：根据页眉，页脚内部的数据结构还原文件 命令： -V 显示版权信息及退出 -t 指定文件类型 -d 打开间接块检测 -i 指定输入文件 -a 写入文件标题，不执行错误检测 -w - 向磁盘写入审计文件，不写入任何检测到的文件 -o - 设置输出目录 (默认为./output) -c - 设置配置文件 -q - 启用...
bugku又一张图片，还单纯吗
qq_44943593的博客
06-26 1107
将图片保存放到kali中用binwalk命令查看，再直接用foremost命令提取全部文件，打开得到的文件夹，找到这张图 即可得到flag 这题实际就是考察文件的分离命令 ...
BugKu CTF Misc：FileStoragedat & where is flag 番外篇 & 再也没有纯白的灵魂 & USB 流量截取
Flag少侠的博客
08-11 8390
BugKu是一个由乌云知识库（wooyun.org）推出的在线漏洞靶场。乌云知识库是一个致力于收集、整理和分享互联网安全漏洞信息的社区平台。BugKu旨在提供一个实践和学习网络安全的平台，供安全爱好者和渗透测试人员进行挑战和练习。它包含了各种不同类型的漏洞场景，如Web漏洞、系统漏洞、密码学等，参与者需要通过解决这些漏洞来获取Flag。
BugKuCTF 杂项 又一张图片，还单纯吗
无限迭代中......
09-11 800
http://123.206.87.240:8002/misc/2.jpg 题解： 工具： 010 Editor 下载图片 010 Editor打开 搜索FF D9（jpg/jpeg文件结束标志） 另存为后半段文件
bugku-（又一张图片，还单纯吗）
D19332011257的博客
04-07 207
1.直接将这里的编码复制出去，一个放一个txt，最后在win下改后缀打开，若是linux系统则不用改后缀。文件开头为“ÿØÿá”的文件是JPEG文件的Exif格式。我这里使用的binwalk查看和foremost分离。最后查看分离出来的文件，发现有一个就是写着flag。注：使用指令的时候一定要在这个文件的目录下使用。拿到题目扔进010Editor看看。2.使用binwalk工具查看分离。往下滑：发现下面还有不止一个文件。这个时候我们就要想办法拆分文件。
Bugku 杂项 又一张图片，还单纯吗
dddddd12345456的博客
03-02 362
又一张图片，还单纯吗 下载后，用binwalk打开图片 使用foremost 2.png进行分离 得到图片 关于foremost foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t <type>] [-s <blocks>] [-k <size>] [-b <size>] [-c <file>]...
bugku 杂项 又一张图片，还单纯么 wp
m0_52545432的博客
04-17 242
bugku 杂项 又一张图片，还单纯么 wp 1.下载下来是一张jpg格式的图片，可以用010看一下，没啥问题。 2.放到kali里面看一下有没有复合文件，命令是 binwalk +文件名 3.发现有复合文件，于是想办法把他分离出来，首先用binwalk分离，发现分离不出来。 4.于是采用foremost分离，命令行是foremost 文件名 -o 生成文件名。他可以把你分离出来的文件给自动分类，还挺好的 5.然后你的桌面就生成了一个文件夹，flag就是里面的一张图片 @@kali里面的Foremost原
bugku misc0和1的故事
10-11
bugku平台中misc 0和1的故事，可通过一段Python脚本将获取的01片段转换为二维码。脚本使用`PIL`库创建一个25x25大小的二维码图像，根据01片段的值设置像素颜色，0对应白色，1对应黑色，最后展示并保存为`1.png`文件。以下是相关的Python脚本： ```python from PIL import Image MAX = 25 # 二维码大小 pic = Image.new("RGB", (MAX, MAX)) str = """0000000001110010000000000 0000000000011110100000000 0000000001110001000000000 0000000010111100000000000 0000000010101010000000000 0000000001100010100000000 0000000010101010100000000 0000000001000001100000000 1100011101110110100011000 0001000010110010010010100 0100111101000011101110011 0011110100101011001001001 1000001001100001001101000 1111000111111011100101000 1011011111001101111110111 1000110110010010101101100 1000111100111111111110111 0000000010110001100010100 0000000010010100101010001 0000000010101010100011001 0000000000100111111110010 0000000000011001011110111 0000000001001100100100001 0000000011000011011011001 0000000011010000101110101 """ # str为获取的01片段 i = 0 for y in range(0, MAX): for x in range(0, MAX): if (str[i] == '1'): pic.putpixel([x, y], (0, 0, 0)) else: pic.putpixel([x, y], (255, 255, 255)) i = i + 1 pic.show() pic.save("1.png") # 由于直接预览分辨率太低，所以保存下来观看 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值