BugkuCTF-MISC题where is flag3

最新推荐文章于 2024-02-26 16:11:58 发布
原创 最新推荐文章于 2024-02-26 16:11:58 发布 · 945 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

博客内容讲述了如何通过文件的修改时间戳来破解WinRAR压缩包的密码。通过将修改时间转换为时间戳，并注意到每组时间戳只有最后三位不同且在0-127范围内，提取这些数字并转换为字符，得出压缩包密码为'Alt2287123043'，成功解压后得到flag。

WinRAR打开压缩包
在这里插入图片描述
思路应该和前面两题差不多，前面已经用过了文件大小和crc32
这里考虑一下从修改时间下手，直接看日期没有什么规律，考虑转换成时间戳
用在线网站转换成时间戳，需要精确到秒，这里只能到分，所以用010查看精确的秒数
在这里插入图片描述
除了图片外，其他所有都转换，得到
1621556112
1621556119
1621556100
1621556105
1621556115
1621556065
1621556108
1621556116
1621556050
1621556050
1621556056
1621556055
1621556049
1621556050
1621556051
1621556048
1621556052
1621556051
发现每组只有最后三位数是不同的，而且都在0-127范围内，提取出来，转字符得到pwdisAlt2287123043，那么压缩包密码就是Alt2287123043
解压出图片，得到flag
在这里插入图片描述

BugkuCTF-MISC题虎符
am_03的博客
09-04 614
补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解 解题： 拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。 图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大 王井 王井 这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc
BugkuCTF-MISC题好多数值
am_03的博客
09-04 1326
RGB转换图片，python from PIL import Image 题目给出了一个1.txt 各行都是RGB值，通过后来的了解是RGB转换成图片，那么来分析一下，此文档一共61367行，有数值的一共61366行。 （1）通过txt文件行数（61366=261503，最后一行是空行，不在计算范围）的整数分解。 （2）可以得到以下几个不同的size：503 * 122,1006 * 61,30683 * 2（x,y交换一下对图片不会有很大的变化，无非就是横着和竖着的区别吧），那么就要实现三类不同规格图片
Bugku CTF---where is flag
3tefanie的博客
12-01 5176
【不是“我觉得”三个字，就可以弥补所有因为好心办坏事带来的后果】
BugkuCTF-MISC题where is flag
am_03的博客
09-03 637
下载附件 解压得到10个txt文件 010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把各个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来 for n in range(1,11): name = str(n
bugku where is flag
weixin_46578840的博客
07-19 825
下载得到10个txt文件，打开全是空的，用010打开发现全是00 这个时候啥提示都没有，唯一可以用的就是字节大小了，写个python把自己跑出来 for inn in range(1,11): name = str(inn)+'.txt' with open(name) as f: print(len(f.read()),end="")//得出字节 跑出来的字节应该是十进制的ascii码，对它进行分割， for inn in range(1,11): name
Bugku_Misc_where is flag
Le1a's Blog
05-20 1136
下载附件得到10个txt文件，用010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把每个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来得到 bugku{na0d0ngdaka1} for n in range(1,
BugkuCTF-MISC题where is flag2
am_03的博客
09-03 589
开始想着是crc32碰撞，拿到文本里的内容，后面发现txt里的内容都是无意义的 这些txt的文件名很容易让人联想到十六进制，内容无意义应该是为了凑crc32值 把这些txt的crc32值连在一起，转字符得到flag： bugku{You_can’t_imagine_the_happiness_of_hiding_the_flag!!!} ...
BugkuCTF-MISC题baby_flag.txt
am_03的博客
08-24 1425
下载附件得到一个压缩包baby_flag.zip 打开得到baby_flag.txt，直接点击打开发现乱码 通过010editor打开观察发现这是一个图片文件 将文件后缀改为.jpeg得到一张图片 通过binwalk -e …未分离出有价值的信息 在010editor发现有RAR压缩包的头 将这一部分数据复制下来另存为一个后缀为.rar的文件 但是发现压缩包打不开…发现其文件头存在问题，Rar的文件头一般是52617221，这里刚好把52和72换了个位置，修改好后，得到一个正确的rar文件 打开后发
BugkuCTF-MISC题怀疑人生
am_03的博客
09-05 645
补充：掩码爆破 字掩码爆破 所以选择数字，打三个英文问号，如果知道几位比如知道掩码是meimei后面是三个但是不知道，就写meimei??? 解题流程 下载文件file.zip 解压出三个文件 ctf1.zip，ctf2.zip，ctf3.zip 对于ctf1.zip 根据先得到ctf2.zip与ctf3.zip的flag猜想ctf1.zip为flag{??? 通过ARCHPR掩码爆破，但未得到密码 通过ARCHPR重新爆破，得到密码为password 解压出文件后打开发现为base64编码,解码为
BugkuCTF-MISC题convert
am_03的博客
09-01 583
下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r
bugku misc-where is flag 番外片
weixin_46578840的博客
09-25 1833
得到题目压缩包，，出题人说借鉴了where is flag系列的部分思路，注意到crc32和时间都没获得有效信息，所以把重点放在文件大小上 不过不管是文件大小还是压缩后大小，直接看不出东西，但是如果用文件大小减去压缩后的文件大小，就能得到这样一组数字， 75 101 121 58 90 104 117 71 76 74 64 64 48 转字符后得到Key:ZhuGL@@.0，获得了压缩包密码ZhuGL@@.0 解压出师表.rar得到一张图片出师表.jpg 属性没有看到有用的信息，用010打开 发现最后
bugku-writeup-MISC-where is the flag
dark的博客
09-06 711
题目：where is the flag 工具：linux wc命令 01—找思路 解压缩，得到10个txt文件，使用010 editor打开，发现是全0，考虑到可能需要计算字节数 02—wc命令 wc [-clw][--help][--version][文件...] 参数： -c或--bytes或--chars 只显示Bytes数。 -l或--lines 显示行数。 -w或--words 只显示字数。 --help 在线帮助。 --version 显示版本信息。 使用...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
最新发布
lvaolan的博客
02-26 2321
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
BugKu-MISC
龙卷风摧毁停车场
04-07 1163
签到题 关注微信公众号，直接提供flag输入即可 社工-进阶收集 社会工程学就是搜集信息，通过图片可以得到这个是西安的大雁塔，所以去找一下西安的地铁线路图 大雁塔在四号线，距离大雁塔七站的始发站有二号线的韦曲南和三号线的鱼化寨，并且动态中提到，小妹需要进行中转，所以能够确定是在韦曲南始发，所以查看地图以韦曲南为中心查看方圆八百米的小区即可 将这些小区的名字拼音进行尝试，最后得到的是flag{lanqiaoguojicheng} 1和0的故事 下载得到txt，内容全是0和1组成的，确实很ga
Bugku CTF---where is flag 2
3tefanie的博客
12-02 1961
【人心不是水中月，月会常来水常在，人容易老心易变，人心再难是少年。】
Bugku CTF---where is flag 4
3tefanie的博客
11-29 2936
【天上皎皎明月光，人间匆匆少年郎，脚步最匆匆】
Bugku where is flag 番外篇 详解 MISC
fi0stBlooder的博客
07-10 4509
文章目录一、题目二、思路1、解压所有文件2、密码的获取三、复现1、获取密码2、解压：出师表.rar3、使用winhex或者notepad++查看。4、对获取到的数据进行解码。四、总结 我会不定时更新bugku的题目，和大家共同学习，披荆斩棘。日拱一卒，你的付出，终将使你强大。希望大家喜欢，多多点赞收藏谢谢。 一、题目 下载完成后为一个压缩包文件file.rar，将其解压后获得Key.rar和出师表.rar，解压Key.rar获得13个txt结尾的文档，里面为《出师表》，解压出师表.rar时有密码无法解
ctf.show web入门
nidaxin的博客
01-21 7367
信息收集 web1:【where is flag】 打开开发者工具 web2:【无法查看源代码】 ctrl+u或者开发者工具·都可以 web3:【where is flag】 直接抓包，查看响应包 web4:【robots】 Robots协议:也称为爬虫协议、机器人协议等，其全称为“网络爬虫排除标准",它通常是一个叫做robots.txt的文本文件，一般放在网站的根目录下。网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 先抓包，发现响应包里面并没有f.
Bugku题目MISC部分（持续更新）
苦行僧的妖孽日常
08-06 1450
Bugku题目MISC部分（持续更新）
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值