bugku刷题记录2道MISC

最新推荐文章于 2021-01-31 15:48:16 发布
原创 最新推荐文章于 2021-01-31 15:48:16 发布 · 221 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了两道信息安全题目解题过程，包括通过二维码解析获取flag和使用LSB隐写技术提取隐藏信息。对于二维码，通过观察数字特征判断为8进制并转换为ASCII；在乌云邀请码问题中，使用010editor发现LSB隐写，揭示隐藏的flag。介绍了LSB隐写的基本原理和stegsolve工具的使用。

普通的二维码

开局一个二维码，扫一扫得flag
在这里插入图片描述
嗯……
看一看文件的属性，并没有得到有用的信息
用010editor打开文件，拉到最后
在这里插入图片描述
看到了奇怪的一串数字
观察一下所有数字都不超过8，应该是个8进制
8进制转ascii字符的特点是三位一组，最高位不超过1
可以看到这串数字非常符合这个特征，python来：

a = '146154141147173110141166145137171060125137120171137163143162151160164137117164143137124157137124145156137101163143151151041175'
for i in range(0,len(a)
最低0.47元/天 解锁文章
feng_2016
关注
CTF练习——MISC密码学部分
zytjulie的博客
08-22 2684
CTF信息安全训练，MISC密码学部分
BUGKU刷题记录之misc
ater123的博客
07-01 434
bugku刷题之misc easy_nbt 下载nbtexplorer插件，我的世界的插件 打开得到flag 这是一张单纯的图片 图片改为文本打开在最后看到一串unicode代码，解码得到flag 隐写 一张PNG图片第17个字节起的8个字节就表示了图片的宽度高度信息 winhex修改或者tweakpng修改 用winshark打开，搜索flag 眼见非实 打开doc文件，发现pk文件头，改为zip格式查看 从文件中拿到flag 啊哒 打开图片
Bugku的web练习题(二)
weixin_43342135的博客
07-21 400
九.本地包含 参考博客：https://blog.youkuaiyun.com/xuchen16/article/details/82734758 1.打开题目的网页发现，网页的源代码。 审计代码，发现输入的东西都给hello变量，然后构造代码，将flag导出： 十.变量1 参考博客：https://blog.youkuaiyun.com/xuchen16/article/details/82737194 1.首先对...
bugku web 第二题 计算器
xiaoqi199915的博客
06-05 238
bugku web 第二题 计算器 打开之后是 F12审查元素 改为0 重新输入就可以得到flag
【Bugku】这是一张单纯的图片？？ 【writeup】
skysys的研究小屋
05-21 6573
http://c.bugku.com/misc/1.jpgFLAG在哪里？？嗯，图片，又是隐写术。Winhex 然后发现一段转义序列 解出来就是key{you are right}
bugkuCTF平台逆向题第二道Easy_Re题解
热门推荐
iqiqiya的博客
12-27 1万+
题目链接： http://123.206.31.85/files/1b62f97dce25f61c3a43ee953e7467c6/re1.exe tips: 下载后打开 查壳 无壳 OD载入直接搜索智能字符串就可以看到flag IDA载入 将这两处转为字符即可 但发现flag是逆序的 反过来就好    最后验证下
bugku刷题记录6道MISC
feng_2016的博客
04-15 305
啊哒 jpg文件010editor打开 文件头正常，搜索FF D9文件尾 跳到了后面，最后还有个压缩包 压缩包是真加密 打开图片属性，发现相机型号很奇怪，转为字符串得sdnisc_2018密码 解压顺便得到flag 又一张图片，还单纯吗 pg文件010editor打开 文件头正常，搜索FF D9文件尾 发现好多FF D9 这样手动很难分离，向kali低头 binwalk 文件名 foremost ...
BUUCTF刷题记录10道MISC(二)
feng_2016的博客
04-15 1472
[BJDCTF 2nd]最简单的misc-y1ng 上来一个加密安装包，属性找不到密码，010editor伺候 50 4b 03 04 后的加密为是 08 00 偶数，说明没有加密，是伪加密 修改50 4b 01 02后的加密位后，解压得到未知文件 010editor打开发现IHDR，说明是png格式，发现缺少文件头 补齐89 50 4E 47，顺便获得flag图片 [BJDCTF 2nd]A_B...
bugku 刷题报告 misc方向 4~12
夜车星繁的博客
06-11 328
有点喜欢做杂项题；就在此作一篇博客吧 telnet 下载下来压缩文件后，再解压，用winhex打开，即可获得flag。 flag{d316759c281bf925d600be698a4973d5} 又一张图片，还单纯吗 打开链接，页面是一张照片； 在winhex里打开，并未发现有价值的信息；所以用binwalk分析下； 如图，再用foremost命令分离下； 即...
bugku新题(Misc刷题记录)
qq_46540840的博客
01-31 977
Bugku 新题 文章目录Bugku 新题皇家马德里三色绘恋贝斯手赛得朋克Photo的自我修养1234KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 皇家马德里 解压两个加密压缩包 对key.zip伪加密解得falg文件，用winhex查看 一看很像摩斯密码 培根一般是五个一组所以不是培根 转摩斯A: . B:-
BUGKU上几道有意思的题
Sanky0u的博客
07-26 4323
misc隐写2这道题真的很难想到竟然是改变了图片的高度，不知道有没有什么方法可以看出来，我是最后搜索了一下别人writeup，看到提示才知道的。 之后就用 010editor 打开 2.png 图片，这个软件特别好的是有png.bt插件，可以帮助看16进制的png图片的各个值都代表什么。 点开IHDR结构中，找到height那一行，选中后上面对应的16进制数颜色也会改变，改之前这个值是000
bugku-加密-题解
weixin_43649636的博客
06-26 9520
CTF 密码学学习 1.==看密码学视频 有个基本了解 == https://www.bilibili.com/video/BV1Zx411H7RE/?spm_id_from=333.788.videocard.0 密码学网课的笔记： 1.1 概述 密码分析的分类 A.穷举攻击：是指密码分析者通过试遍密钥的方法来破译密码 B.统计分析攻击：一是指密码分析这通过分析密文和明文的统计规律来破译密码 C.数学分析攻击：指密码分析这针对加密规则的数学依据通过数学求解的方法来破译密码 1.2古典密码 A.移位密码：当
淘宝式jquery图片数字切换
01-05
下载前可以先看下教程 https://pan.quark.cn/s/a426667488ae 标题“仿淘宝jquery图片左右切换带数字”揭示了这是一个关于运用jQuery技术完成的图片轮播机制，其特色在于具备淘宝在线平台普遍存在的图片切换表现，并且在整个切换环节中会展示当前图片的序列号。 此类功能一般应用于电子商务平台的产品呈现环节，使用户可以便捷地查看多张商品的照片。 说明中的“NULL”表示未提供进一步的信息，但我们可以借助标题来揣摩若干核心的技术要点。 在构建此类功能时，开发者通常会借助以下技术手段：1. **jQuery库**：jQuery是一个应用广泛的JavaScript框架，它简化了HTML文档的遍历、事件管理、动画效果以及Ajax通信。 在此项目中，jQuery将负责处理用户的点击动作（实现左右切换），并且制造流畅的过渡效果。 2. **图片轮播扩展工具**：开发者或许会采用现成的jQuery扩展，例如Slick、Bootstrap Carousel或个性化的轮播函数，以达成图片切换的功能。 这些扩展能够辅助迅速构建功能完善的轮播模块。 3. **即时数字呈现**：展示当前图片的序列号，这需要通过JavaScript或jQuery来追踪并调整。 每当图片切换时，相应的数字也会同步更新。 4. **CSS美化**：为了达成淘宝图片切换的视觉效果，可能需要设计特定的CSS样式，涵盖图片的排列方式、过渡效果、点状指示器等。 CSS3的动画和过渡特性（如`transition`和`animation`）在此过程中扮演关键角色。 5. **事件监测**：运用jQuery的`.on()`方法来监测用户的操作，比如点击左右控制按钮或自动按时间间隔切换。 根据用户的交互，触发相应的函数来执行...
大家都觉得几点到几点妲己
01-05
大家都觉得几点到几点妲己
垃圾实例分割数据集-20251118-194020.zip
01-05
垃圾实例分割数据集 一、基础信息 • 数据集名称：垃圾实例分割数据集 • 图片数量： 训练集：7,000张图片 验证集：426张图片 测试集：644张图片 • 训练集：7,000张图片 • 验证集：426张图片 • 测试集：644张图片 • 分类类别： 垃圾（Sampah） • 垃圾（Sampah） • 标注格式：YOLO格式，包含实例分割的多边形点坐标，适用于实例分割任务。 • 数据格式：图片文件 二、适用场景 • 智能垃圾检测系统开发：数据集支持实例分割任务，帮助构建能够自动识别和分割图像中垃圾区域的AI模型，适用于智能清洁机器人、自动垃圾桶等应用。 • 环境监控与管理：集成到监控系统中，用于实时检测公共区域的垃圾堆积，辅助环境清洁和治理决策。 • 计算机视觉研究：支持实例分割算法的研究和优化，特别是在垃圾识别领域，促进AI在环保方面的创新。 • 教育与实践：可用于高校或培训机构的AI课程，作为实例分割技术的实践数据集，帮助学生理解计算机视觉应用。 三、数据集优势 • 精确的实例分割标注：每个垃圾实例都使用详细的多边形点进行标注，确保分割边界准确，提升模型训练效果。 • 数据多样性：包含多种垃圾物品实例，覆盖不同场景，增强模型的泛化能力和鲁棒性。 • 格式兼容性强：YOLO标注格式易于与主流深度学习框架集成，如YOLO系列、PyTorch等，方便研究人员和开发者使用。 • 实际应用价值：直接针对现实世界的垃圾管理需求，为自动化环保解决方案提供可靠数据支持，具有重要的社会意义。
智慧物业(1).docx
01-05
智慧物业(1).docx
（CPOvsGTOvsDMOAvsDAvsAFTvsCSA）六种最新智能算法优化BP神经网络Matlab代码
01-05
（CPOvsGTOvsDMOAvsDAvsAFTvsCSA）六种最新智能算法优化BP神经网络Matlab代码
YOLOv8检测头与损失函数协同优化：面向多尺度目标检测的科研创新方法研究
最新发布
01-05
内容概要：本文深入解析了YOLOv8目标检测模型的检测头架构与损失函数设计，涵盖其核心组件如DFL（分布焦点损失）、anchor生成机制和边界框计算方法的代码实现，并系统阐述了分类、回归与置信度损失的构成及其优化逻辑。文章进一步从科研角度出发，提出了在检测头结构改进、损失函数融合创新、动态权重调整及无锚框方向上的多种可行研究路径，结合消融实验与多尺度适配性测试，指导读者开展高性能目标检测模型的定制化研究，并鼓励通过开源项目提升学术影响力。; 使用场景及目标：① 掌握YOLOv8检测头与损失函数的内部机制，理解其代码实现细节；② 设计针对特定应用场景（如小目标、多尺度）的检测头与损失函数改进方案；③ 开展高水平论文研究，推动模型性能提升与实际部署优化； 阅读建议：建议结合提供的代码链接动手实践，逐模块调试检测头与损失函数的运行流程，重点理解DFL与IoU损失的协同机制，并在自定义数据集上验证改进策略的有效性，同时注重实验设计的严谨性与结果的可复现性。
freestylefly_wechat-mini_37860_1767504047007.zip
01-05
freestylefly_wechat-mini_37860_1767504047007.zip
Bugku中misc中奇怪的二维码
10-28
由于给定引用中未涉及Bugku平台misc类别下奇怪二维码的相关内容，以下是一般性的针对奇怪二维码的解题思路和方法： ### 二维码损坏修复 若二维码存在部分损坏，可使用图像编辑工具（如Photoshop）手动修复。依据二维码的纠错特性，轻微损坏通常不影响解码。也可借助Python的`pyzbar`库尝试解码，示例代码如下： ```python from pyzbar.pyzbar import decode from PIL import Image try: image = Image.open('strange_qr.png') decoded_objects = decode(image) for obj in decoded_objects: print('Type:', obj.type) print('Data:', obj.data.decode('utf-8')) except Exception as e: print('Error:', e) ``` ### 颜色通道分析 有时二维码的信息会隐藏在特定颜色通道中。可使用Python的`Pillow`库分离颜色通道，示例代码如下： ```python from PIL import Image image = Image.open('strange_qr.png') red, green, blue = image.split() red.save('red_channel.png') green.save('green_channel.png') blue.save('blue_channel.png') ``` 分别对分离后的颜色通道图片进行解码操作。 ### 数据隐藏与隐写 二维码可能存在隐写信息，可使用工具如`Stegsolve`分析图片的不同位平面，查看是否有隐藏数据。也可使用`zsteg`工具分析PNG格式的二维码图片，命令如下： ```bash zsteg strange_qr.png ``` ### 二维码结构分析 若二维码的结构异常，可手动分析其定位图案、分隔符、版本信息等。可使用Python的`matplotlib`库可视化二维码的像素信息，示例代码如下： ```python import numpy as np import matplotlib.pyplot as plt from PIL import Image image = Image.open('strange_qr.png') image_array = np.array(image) plt.imshow(image_array, cmap='gray') plt.show() ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值