BUFFCTF文件中的秘密1

最新推荐文章于 2025-10-15 21:30:53 发布
原创 最新推荐文章于 2025-10-15 21:30:53 发布 · 613 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

题目内容：小明经常喜欢在文件中藏一些秘密。时间久了便忘记了，你能帮小明找到该文件中的秘密吗？ 

打开解开压缩包发现是一个图片

 

从图片内容上没有看出啥 

打开属性发现flag就在里面

 

隔壁Cc
关注
BUUCTF-文件中的秘密
cdcdcdcd123132的博客
10-28 1051
在BUUCTF在线评测中，你遇到了一个名为"文件中的秘密"的挑战。你被提供了一个压缩文件，其中包含一张图片。你的任务是找到隐藏在图片属性中的flag。你也可以根据以上的步骤和提示编写一个有趣的WP来解决这个BUUCTF题目。我们在属性中发现藏有flag。根据题目，解压后是一张图片。
BUUCTF Secret File 1
vsdvscs的博客
05-09 715
BUFFctf蒋璐媛的秘密 打开在线场景，发现三个大字蒋璐媛（一看就是萌妹子的秘密那么我坑定是要好好找一找了）： 、 那么就继续看了，首先就应该看看他的源码了： 打开他的这个下面的php文件瞅瞅： 是个按钮我们就要一一分析了： 按了一下按钮发现： 天哪！就好像被一个小姐姐拒绝了一样（虽然提主从来都没有小姐姐微信） 那就要来看看源码了： 从这里看它是有个action.php的那么问题就出在这个action.php闪现的实在是太快了，让我们抓不住他就像是女孩的心一般，所...
BuuCTF 文件中的秘密 1--Misc
最新发布
2502_93029634的博客
10-15 242
我先查看了属性，但是里面什么也没有，然后使用记事本打开，就找到flag了，不过提交时要删掉空格。解压之后可以看到图片。
CTF之misc-图片隐写
热门推荐
Battery的博客
05-03 15万+
一·隐写术的介绍 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写”。 二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会
BUUCTF 文件中的秘密 1 + qr 1
weixin_50401030的博客
09-11 2011
1| 文件中的秘密 1 下载压缩包得到图片 打开图片属性flag就在里面了！ flag{870c5a72806115cb5439345d8b014396} 2| qr 1 下载图片得到一个二维码 拿微信扫二维码就能得到flag了！！！ 注意将Flag的F改成小写 flag{878865ce73370a4ce607d21ca01b5e59} ...
BUUCTF 文件中的秘密 1
YueXuan_521的博客
10-26 2734
BUUCTF 文件中的秘密 1 1、根据题目提示，寻找文件中的秘密。在这里，我发现给到的文件是一张JPEG图片，使用StegSolve工具，查看图片文件格式。（用WinHex也可以找到flag）2、将这段字符复制到word或记事本替换掉“.”，清除字符串里的空格，整理出flag。小明经常喜欢在文件中藏一些秘密。时间久了便忘记了，你能帮小明找到该文件中的秘密吗？下载附件，解压得到JPEG图片。
buuctf_misc_文件中的秘密、wireshark
weixin_49657263的博客
11-23 1207
1、文件中的秘密 解压后得到下图 一般来说杂项中的图片题，特别是简单的，先看文件属性 非常简单的得到了flag 2、wireshark 注意审题，重点是wireshark、网站、流量包、管理员密码即答案 流量包一般通过wireshark打开，如下 根据题目中“网站”这个关键词，输入http.request.method==POST 一番寻找后在HTML.URL中找到flag ...
BUUCTF(Misc)——二维码
weixin_74738833的博客
04-07 1143
BUUCTF(Misc)——二维码
BUUCTF-MISC 文件中的秘密1（附flag）
2401_87326951的博客
11-07 467
如图所示捏~如图所示捏~
buuctf：文件中的秘密
qq_57061511的博客
06-07 654
下载解压得到一张图片，下意识的用stegsolve（一款常用的图片隐写查看工具，可以对图片查看LSB/MSB等，可以对gif逐帧查看，也可以比较两个图片的不同，是图片隐写类题目居家旅行必备工具）
BUUCTF Misc 文件中的秘密
Leslie_LIL的博客
02-25 1176
题目如下： 看题目提示，猜想flag就是他喜欢藏的秘密，时间久了会忘，说明记在了文件的哪个地方，还是一定能找到的地方 查看一下图片属性，找一下flag，于是得到藏在备注里的flag（就不直接给你看flag~） ...
BUUCTF 秘密文件
m0_49025459的博客
05-23 1281
解压压缩包，然后分析数据流，追踪TCP流的时候发现了问题 这个流量包里指定是有一个压缩包，扔到kali里给他分离出来 但是压缩包解压需要密码，跑一下解密软件，解出密码：1903
BUUCTF 秘密文件 1
YueXuan_521的博客
11-20 1335
BUUCTF 秘密文件 1 ，趁着深夜偷走了公司的秘密文件，公司的网络管理员通过通过监控工具成功的截取Hack入侵时数据流量，但是却无法分析出Hack到底偷走了什么机密文件，你能帮帮管理员分析出Hack到底偷走了什么机密文件吗？（wireshark 截取的流量中，会截取文件传输对应的流量，也就是说，这个流量包将包括 flag.rar压缩包）追踪ftp流量，有出题者留下的话，并且发现流量中有flag.rar压缩包。使用密码解压压缩包，得到txt文件，打开得到flag。尝试解压压缩包，需要密码。
【BUUCTF刷题记录】Secret File1
m0_60911102的博客
09-17 407
快来一起看jiangluyuan的秘密/手动狗头
[极客大挑战 2019]Secret File 1_BUUCTF
u014794949
11-30 405
进入页面查看源码 跟踪./Archive room.php 点击按钮后 确定存在重定向，抓包 跟踪这个程序 发现是一个get型文件传输 首先这是一个file关键字的get参数传递 php://是一种协议名称，php://filter/是一种访问本地文件的协议， /read=convert.base64-encode/表示读取的方式是base64编码后， resource=index.php表示目标文件为index.php。 所以，这里可以用php伪协议来读取flag.php 构造payloa
buuctf 文件中的秘密
ao52426055的博客
09-25 363
BUFFCTF--Crypto
2401_85204358的博客
06-26 367
摘要：该AFCTF2018题目通过摩斯密码解码得到十六进制串61666374667b317327745f73305f333435797d，转换为ASCII后获得afctf{1s't_s0_345y}。按照比赛要求将前缀改为flag后，最终答案为flag{1s't_s0_345y}。解题过程涉及摩斯密码处理、十六进制转换和flag格式调整。
BUFFCTF—WEB题库
m0_70247930的博客
06-24 1121
所以我们要让$_page的在白名单里，通过mb_substr函数截取出hint.php，让$_page在白名单里，然后还要包含我们想要的ffffllllaaaagggg，所以要让$page=hint.php?有返回，而且笑脸图片消失了，说明进入了最底下的if语句，但是我们flag不在这个文件，提示我们flag在ffffllllaaaagggg文件里，所以我们的目标就是包含ffffllllaaaagggg文件。（select 输入数据 || flag from Flag）
BUFFCTF刷题之路-[极客大挑战 2019]EasySQL 1
qq_30528603的博客
05-26 501
尝试过后发现并不能进去，这时候我又想到爆破，逐一排查，但这题似乎并不是这么解的。还是得利用sql语句拼接。在做web题的时候我个人喜欢用kali做，因为kali集成了很多有用的渗透工具，很方便。我喜欢用BP去加以辅助。这题很简单，只需要知道题目考察的是sql注入，接着想到万能密码拼接就能做出来，下来我需要补充我的sql语句的知识，在不断的做题过程中成长。看到个check.php猜测应该是PHP代码写的链接数据库。
buffctf
03-19
比赛通常由多个阶段组成，涉及逆向工程、密码学、Web安全、二进制漏洞挖掘等多个领域[^1]。 #### 资料下载 关于 BUFF CTF 的资料获取方式主要包括官方发布的题目解析文档以及社区分享的内容。对于往届的比赛资源，...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值