bugkuctf多彩

最新推荐文章于 2024-12-10 14:38:41 发布
原创 最新推荐文章于 2024-12-10 14:38:41 发布 · 1.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bugkuctf #多彩 #misc

博客讲述了在一次bugkuctf挑战中，通过binwalk、stegsolve和zsteg工具分析png图片，发现并提取隐藏的flag.txt文件的过程。在Linux和Windows环境下进行的不同操作，以及如何利用16进制颜色码找到解压密码，最终解密出flag。

多彩

发现一张png图片，首先用binwalk分析，并没有发现隐藏的内容。
用stegsolve打开，发现了提示内容。

为了更好的观看，我们用linu下的zsteg分析：


我们看到了flag.txt，并且是在b1,bgr,lsb,xy的情况下出现的，在window下的stegsolve下将它提取出来

点击preview，发现50 4B 03 04 这样的压缩包文件头

用save bin 保存下来之后，发现并不能直接生成.zip文件，会出现错误，保存为rar，神奇的打开了，是一个压缩包文件。

你会神奇的问我，为何我的是zip,因为我发现了在linux下的

最低0.47元/天 解锁文章
[BUGKU] [MISC] 多彩
Stan冲冲冲
07-10 790
bugku从n1ctf 2018偷的题目，比赛的杂项都是偏门的离谱 当初没做出来，看了writeup后感觉很难受，太偏了，直接贴我看的wp，也是业内老师傅ChaMD5写的wp，我仅仅优化了排版 首先使用隐写神器Stegsolve 在中间地带发现了YSL（杨树林，b（￣▽￣）d）这个口红品牌的字样。再继续深入，Analyse→Data Extract Save Bin保存为一个zip包 这里用winrar打开会报错，得用7z等压缩工具打开才可以。 尝试了下伪加密，无果。于是整个过程就剩下一个密码。一般来
bugku ctf 杂项 多彩
qq_42777804的博客
05-28 1184
打开后 真的是多彩！！ 下载保存图片 使用 stegsolve 打开 下面是使用方法和下载链接 https://blog.youkuaiyun.com/qq_42777804/article/details/90238718 然后 往后切换 发现了 YSL 然后 analyse --> data extract preview一...
图片中隐藏信息——图片隐写术
Just for fun的专栏
11-22 2万+
https://www.jianshu.com/p/72f0d0953ca4 主要原理： 图片是由一个个像素组成的。每个像素由一组（r,g,b）值表示（png格式图片，多一个alpha透明度值）。而对于单个r，g或b，其范围在0~255之间，可由一个字节（8位表示）。因此，当改变最低位的值时，对于整个图片来说，其视觉效果通过肉眼看不出来的。比如一组颜色白色（255，255，255），变为（25...
BugkuCTF-Misc：多彩
_Co1a
10-30 726
1、使用 stegsolve 打开 2、发现了 YSL 然后 analyse --> data extract 3、直接save bin 存为rar格式 （zip格式我的打不开） 然后这个必须用 360解压才可以 但是需要密码 4、然后看图片 需要找到这 21种颜色 的16进制编码 https://www.sioe.cn/yingyong/yanse-rgb-16/ 这可以对应到部分的 可以在画图工具里找 最后依次得到 BC0B28D04179D47A6FC2696..
bugku misc-多彩
weixin_46578840的博客
08-05 307
下载图片 用隐写工具发现 分析一下发现pk头Sava bin 另存为zip文件，用7z解压（其他的会报错），发现要密码 就上网找了下wp。。发现密码竟然是YSL对应口红色号的二进制转字符 ps取颜色，然后就去找YSL的口红色号 php脚本 <?php $data=''; $ch = curl_init(); curl_setopt($ch, CURLOPT_URL,'https://www.yslbeautyus.com/on/demand
N1CTF 2018 lipstick WriteUp (bugku——多彩)
热门推荐
灬彬的博客
09-21 2万+
一开始是在bugku网站上看到这题的。。后来了解到是N1CTF2018国际赛的题。。   将图片下载下来之后放入Stegsolve。。。 看到了这个。。。(杨树林？？？)再加上题目是lipstick。。。心想着肯定与YSL的口红有关。。。 先分析下。。点击Analyse——&gt;Data Extract 看到有个PK头。。心里有数。。直接save bin 存为zip...
BugkuCTF Web篇
2201_75891821的博客
07-30 2188
Bug ku CTF web篇
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
Bugku CTF_Web——文件上传
weixin_71914594的博客
11-13 1028
改成png也上传失败 应该校验了文件头。将Content-Type改大小写。把文件类型改成gif可以上传。再把文件后缀名改成php4。接下来就是找flag。
Bugku CTF web——source解题
weixin_71914594的博客
10-16 3315
Bugku——source
bugku color
a111b11100的博客
09-04 424
下载打开压缩包是七张图片，分别是七个颜色，使用stegsolve打开发现了异常。 七张图片拼起来是 make me tall，看来是要修改图片高度。 我们使用winhex打开图片并在十六进制中修改图片高度。 发现每个图片最底层都是黑白相间的方块，看起来像是二进制。 使用记事本将黑白块用01记录下来。 11111111010111101111 1111101...
Bugku Misc 整合（进行中。。。。。。）
s40d1's Blog
04-06 1007
Table of Contents Bugku Misc 想蹭网先解开密码 Bugku Misc 账号被盗了 Bugku Misc 细心的大象 Bugku Misc爆照(08067CTF) bugku misc猫片(安恒) BugKu misc 多彩 BugKu misc 旋转跳跃 Bugku Misc 想蹭网先解开密码 题目如下： 开局一张图。故事全靠编，ha...
BugkuCTF MISC部分 WP
极光时流
10-07 1288
签到题 根据提示： 关注微信公众号：Bugku 即可获取flag 微信扫描二维码，获得flag   这是一张单纯的图片 打开图片，使用16进制软件打开，在末尾发现一串Unicode编码 使用Unicode转Ascii 得到flag   隐写 打开压缩包，得到一张图片 使用16进制软件打开，更改其高度 再打开图片   telnet 打开链接，下载文...
24、多彩
qwsn
01-20 2076
0x01、题目：多彩 0x02、WP 1、右键链接，点击新建标签页打开链接，保存该附件lipstick.png //如下图所示，该附件的名字为lipstick，是口红的意思 2、又开始图片隐写的套路： ①、打开图片，查看宽高应该没问题，但是颜色呢，由于题目是多彩，文件名字是口红，总是在暗示颜色相关的问题，那么我么就使用图片隐写神器Stegsolve打开，看看 首先： 如下图所示，我们来回切换，...
bugku(各种绕过 110)-CTF
欢迎光临
08-05 1701
      老套路了  
BugkuCTF-MISC多彩 writeup
carlzj的专栏
09-18 7241
这可真是一道脑洞大开的让人骂X的题呢。。。 找了好久终于找到了答案，大家还是自己看吧。 https://fadec0d3.blogspot.com/2018/03/n1ctf-2018-lipstick.html 既然评论区有小伙伴表示访问不了，那我就直接复制过来吧，但是我真的懒得翻译了，大家自己看吧~ This challenge was very interesting! I...
攻防世界BotW-题解
weixin_73736139的博客
04-22 772
我们结合题目“MASTER USING IT AND YOU CAN HAVE THIS.”可以发现是游戏的希卡文字。对照图片翻译出来 you get the flag!可以得到flag{canzeldagetduplexbow}打开kali，用binwalk查看图片是否有隐藏东西。我们用foremost将图片进行分离。可以看到里面的png文件夹有两张图片。下载附件后打开压缩包看到一张图片。可以看到隐藏着另一张png图片。看到这串字符，暂时不知道是什么。打开可以看到另一张图片。
ctfshow-misc-1-56-图片隐写详解
2301_80915592的博客
12-10 2666
1.解压得到。2.拖进010，发现是pngPNG：文件头格式为89 50 4E 47 0D 0A 1A 0A，文件尾格式为49 45 4E 44 AE 42 60 82。所以将txt文件改成png，即可。3.下载后打开这图片就行。
bugku猫片
Anilong的博客
03-30 181
Bugku猫片 下载是一个png图片，HXD,binwalk,操作了一下没什么用，一般操作无果，看教程，又学到了新的知识，要用到StegSolve中的RGB模式查看。 然后生成了一个新的png文件，发现打不开，用HxD改头文件得到一张半截的二维码，在去改高，得到完整的二维码。 发现二维码还是反的，还要用CQR工具来进行反色处理 后面太多东西不知道怎么搞了，直接给个链接下次再看吧。 https://...
bugku CTF计算器
最新发布
03-25
好的，我现在需要回答用户关于Bugku CTF中的“计算器”题目的问题。首先，用户提到的是寻找相关的工具、题目和解题方法。根据用户提供的引用内容，我需要整合这些信息，确保符合系统级指令的要求，比如正确使用LaTeX...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值