BugkuCTF-MISC题where is flag2

最新推荐文章于 2021-12-02 16:01:50 发布
原创 最新推荐文章于 2021-12-02 16:01:50 发布 · 589 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文揭示了如何通过分析看似无意义的txt文件，利用CRC32碰撞原理，解码隐藏的旗子标志，揭示了加密技术在文本文件中的巧妙运用。

在这里插入图片描述

开始想着是crc32碰撞，拿到文本里的内容，后面发现txt里的内容都是无意义的
这些txt的文件名很容易让人联想到十六进制，内容无意义应该是为了凑crc32值
把这些txt的crc32值连在一起，转字符得到flag：
在这里插入图片描述

bugku{You_can’t_imagine_the_happiness_of_hiding_the_flag!!!}

BugKu CTF(杂项篇MISC)--where is flag 4
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-22 2232
BugKu CTF(杂项篇MISC)–where is flag 4 文章目录BugKu CTF(杂项篇MISC)--where is flag 4膜拜大佬题目1.txt用到的python知识python_base64base64字符的加密和解密效果python_hex_bytes字节和16进制转换效果python_zipfilepython 压缩 读取 解压效果题解base64 解密转为16进制每字节保留十六进制形式高位转为16进制16进制写进压缩包总结生成1.zip读取1.zip内容flag 膜拜大佬
BugkuCTF-MISC题虎符
am_03的博客
09-04 615
补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解 解题： 拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。 图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大 王井 王井 这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc
Bugku CTF---where is flag 2
3tefanie的博客
12-02 1961
【人心不是水中月，月会常来水常在，人容易老心易变，人心再难是少年。】
✿bugku✿whereisflag2
Tokeii想躺平
05-22 323
#coding:utf-8 import zipfile,binascii #导入文件 filename='whereisflag2.zip' zipFile = zipfile.ZipFile(filename,'r') #生成zip文件列表 ziplist = zipFile.namelist() #列表排序 ziplist.sort() flaghex = '' #按照列表顺序输出crc32的值 for i in range(len(ziplist)): zipfileinfo = zipFi
Bugku_Misc_where is flag 2
Le1a's Blog
05-20 1051
下载打开附件压缩包，里面15个txt文件，以及一个图片 我一直在尝试打开这个压缩包，也试过爆破，发现不行，压缩包用010打开也没有什么发现。既然常规思路不行，那就换个思路，像上题一样，文件内容没啥用，这题我们注意观察文件名，发现是十六进制，利用文件的CRC32转换ascii码(图片的CRC32不用)十五个文件的CRC32连起来，进入用十六进制转ascii，就得到了flag 得到flag为 bugku{You_can't_imagine_the_happiness_of_hiding_the_flag!!
bugku misc-where is falg 2
weixin_46578840的博客
08-08 327
下载题目压缩包有这么多文件 拉入010没发现什么有用的，跟第一题where is flag 一样 文件内容也没用，这时候，想了很久，想到CRC32可能有用，全部抄下来，因为是16进制，看一下转一下10进制，没用，八进制，没用，终于转ascii得到 flag是真的，哈哈哈，运气真好 ...
BugkuCTF-MISC题好多数值
am_03的博客
09-04 1326
RGB转换图片，python from PIL import Image 题目给出了一个1.txt 各行都是RGB值，通过后来的了解是RGB转换成图片，那么来分析一下，此文档一共61367行，有数值的一共61366行。 （1）通过txt文件行数（61366=261503，最后一行是空行，不在计算范围）的整数分解。 （2）可以得到以下几个不同的size：503 * 122,1006 * 61,30683 * 2（x,y交换一下对图片不会有很大的变化，无非就是横着和竖着的区别吧），那么就要实现三类不同规格图片
BugkuCTF-MISC题baby_flag.txt
am_03的博客
08-24 1425
下载附件得到一个压缩包baby_flag.zip 打开得到baby_flag.txt，直接点击打开发现乱码 通过010editor打开观察发现这是一个图片文件 将文件后缀改为.jpeg得到一张图片 通过binwalk -e …未分离出有价值的信息 在010editor发现有RAR压缩包的头 将这一部分数据复制下来另存为一个后缀为.rar的文件 但是发现压缩包打不开…发现其文件头存在问题，Rar的文件头一般是52617221，这里刚好把52和72换了个位置，修改好后，得到一个正确的rar文件 打开后发
BugkuCTF-MISC题怀疑人生
am_03的博客
09-05 645
补充：掩码爆破 字掩码爆破 所以选择数字，打三个英文问号，如果知道几位比如知道掩码是meimei后面是三个但是不知道，就写meimei??? 解题流程 下载文件file.zip 解压出三个文件 ctf1.zip，ctf2.zip，ctf3.zip 对于ctf1.zip 根据先得到ctf2.zip与ctf3.zip的flag猜想ctf1.zip为flag{??? 通过ARCHPR掩码爆破，但未得到密码 通过ARCHPR重新爆破，得到密码为password 解压出文件后打开发现为base64编码,解码为
BugkuCTF-MISC题convert
am_03的博客
09-01 583
下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r
BugkuCTF-MISC题where is flag
am_03的博客
09-03 637
下载附件 解压得到10个txt文件 010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把各个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来 for n in range(1,11): name = str(n
Bugku CTF---where is flag
3tefanie的博客
12-01 5176
【不是“我觉得”三个字，就可以弥补所有因为好心办坏事带来的后果】
BugkuCTF-MISC题where is flag3
am_03的博客
09-03 946
WinRAR打开压缩包 思路应该和前面两题差不多，前面已经用过了文件大小和crc32 这里考虑一下从修改时间下手，直接看日期没有什么规律，考虑转换成时间戳 用在线网站转换成时间戳，需要精确到秒，这里只能到分，所以用010查看精确的秒数 除了图片外，其他所有都转换，得到 1621556112 1621556119 1621556100 1621556105 1621556115 1621556065 1621556108 1621556116 1621556050 1621556050 162155605
bugku where is flag
weixin_46578840的博客
07-19 825
下载得到10个txt文件，打开全是空的，用010打开发现全是00 这个时候啥提示都没有，唯一可以用的就是字节大小了，写个python把自己跑出来 for inn in range(1,11): name = str(inn)+'.txt' with open(name) as f: print(len(f.read()),end="")//得出字节 跑出来的字节应该是十进制的ascii码，对它进行分割， for inn in range(1,11): name
东南大学CTF之Flag你在哪里？
何彬的博客
05-21 8006
题目： 查看源代码，也只有一个Where is the flag? 打开抓包软件，我用的是httpwatch 在http的响应头里面找到了flag，提交吧！
Bugku_Misc_where is flag
Le1a's Blog
05-20 1136
下载附件得到10个txt文件，用010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把每个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来得到 bugku{na0d0ngdaka1} for n in range(1,
Bugku CTF---where is flag 4
3tefanie的博客
11-29 2936
【天上皎皎明月光，人间匆匆少年郎，脚步最匆匆】
bugku-writeup-MISC-where is the flag
dark的博客
09-06 711
题目：where is the flag 工具：linux wc命令 01—找思路 解压缩，得到10个txt文件，使用010 editor打开，发现是全0，考虑到可能需要计算字节数 02—wc命令 wc [-clw][--help][--version][文件...] 参数： -c或--bytes或--chars 只显示Bytes数。 -l或--lines 显示行数。 -w或--words 只显示字数。 --help 在线帮助。 --version 显示版本信息。 使用...
题目2-1 where is the flag
博客地址 www.sec0nd.top
07-26 2308
对照启明星辰网络空间安全学院编著的《CTF安全竞赛入门》靶场和解题思路 考查点：网页源代码 右键查看源代码
Argon主题CTF-Misc应用资源包
而“CTF-Misc应用”这一描述和标签明确指出，该资源被用于CTF（Capture The Flag，夺旗赛）竞赛中的“Misc”方向，即那些不完全归属于传统分类如Web安全、逆向工程、密码学或Pwn的综合性、探索性题目。 在CTF竞赛中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值