Bugku where is flag 番外篇 详解 MISC

最新推荐文章于 2024-04-12 22:05:59 发布
最新推荐文章于 2024-04-12 22:05:59 发布
阅读量4.2k 收藏 10
点赞数 21
分类专栏： Bugku思路和原理 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/fi0stBlooder/article/details/118632099
版权
本文详述了一道Bugku平台的Misc题目，涉及解压文件、寻找密码、ASCII解码和Base58编码的解密过程。通过分析《出师表》文档的字数差异，找出ASCII码，最终解压出隐藏的flag。总结强调解题关键在于细心观察和推理。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

我会不定时更新bugku的题目，和大家共同学习，披荆斩棘。日拱一卒，你的付出，终将使你强大。希望大家喜欢，多多点赞收藏谢谢。

一、题目

在这里插入图片描述
下载完成后为一个压缩包文件file.rar，将其解压后获得Key.rar和出师表.rar，解压Key.rar获得13个txt结尾的文档，里面为《出师表》，解压出师表.rar时有密码无法解压。
在这里插入图片描述

二、思路

1、解压所有文件

将下载的文件解压，其中一个名为：出师表.rar，文件夹要密码才能解压，推测这到题解题思路为：

找到密码–>解压出师表.rar–>获取flag。

2、密码的获取

我们解压key.rar，并打开txt文档结尾的文件，发现里面竟然是《出师表》文章，我裂了，语文背诵不好。我们打开前三个txt文档来做做比较。

最低0.47元/天 解锁文章
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
FFmpeg 的AVCodecContext结构体详解
程序猿老樊的博客
07-31 2041
AVCodecContext 是FFmpeg使用过程中比较重要的结构体，它包含了编解码（codec）的所有信息。FFmpeg 是一个开源的音视频处理框架，广泛用于音视频的编码、解码、转码、mux、demux、流处理、过滤等领域。在 FFmpeg 库中，AVCodecContext 是处理媒体数据流中最为核心的结构之一。它定义了编解码器（encoder/decoder）的相关操作以及处理媒体数据所必须的各种参数。
BugkuCTF-MISC题where is flag
am_03的博客
09-03 588
下载附件 解压得到10个txt文件 010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把各个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来 for n in range(1,11): name = str(n
bugku misc-where is flag 番外片
weixin_46578840的博客
09-25 1779
得到题目压缩包，，出题人说借鉴了where is flag系列的部分思路，注意到crc32和时间都没获得有效信息，所以把重点放在文件大小上 不过不管是文件大小还是压缩后大小，直接看不出东西，但是如果用文件大小减去压缩后的文件大小，就能得到这样一组数字， 75 101 121 58 90 104 117 71 76 74 64 64 48 转字符后得到Key:ZhuGL@@.0，获得了压缩包密码ZhuGL@@.0 解压出师表.rar得到一张图片出师表.jpg 属性没有看到有用的信息，用010打开 发现最后
where is flag 番外篇
m0_57943947的博客
11-18 472
下载得到file.rar文件 解压得到Key.rar和出师表.rar 打开Key.rar得到多文本文件 打开前三个文件 发现中文字后有多个重复大写字母 为什么多加AAAAAA。。？多加有什么作用？会影响什么？ 对，多加几个字母无非影响的就是文件的大小 由此我们可以进行压缩前后的比较得到差值 进而由字母猜想是ASCLL码的值 ASCII编码转换，ASCII码在线查询工具ASCII编码转换工具用于字符的ASCII码在线查询，同时显示ASCII十六进制、十进制和二进...
Bugku_Misc_where is flag
Le1a's Blog
05-20 1096
下载附件得到10个txt文件，用010打开发现里面全是00截断符号 这时候唯一的线索就是字节大小，用py脚本把每个文件的字节长度跑出来 for n in range(1,11): name = str(n)+'.txt' with open(name) as f: print(len(f.read()),end="") 跑出来的字节长度应该是十进制的ascii码，尝试对它进行分割，然后跑出来得到 bugku{na0d0ngdaka1} for n in range(1,
bugku where is flag
weixin_46578840的博客
07-19 727
下载得到10个txt文件，打开全是空的，用010打开发现全是00 这个时候啥提示都没有，唯一可以用的就是字节大小了，写个python把自己跑出来 for inn in range(1,11): name = str(inn)+'.txt' with open(name) as f: print(len(f.read()),end="")//得出字节 跑出来的字节应该是十进制的ascii码，对它进行分割， for inn in range(1,11): name
CSerialPort多线程串口编程工具详解
沈春旭的博客
10-30 5607
1.前言 既然有了MSComm这种简单粗暴的控件，为什么还需要CSerialPort类？这是因为与前者相比，这个类在程序的发布上不需要加入其他的文件，而且CSerialPort提供给我们的函数都是开放透明的，允许我们进行二次改造。 CSerialPort类是一个非常好用的多线程串口编程工具，可以在很短的时间就可以完成一个串口通讯框架的搭建，所以有必要加以记载！ 2.CSerial
flask详解--app.py （1）
最新发布
2301_79497221的博客
04-12 1794
flask详解-app.py（1）
✿bugku✿whereisflag-1
Tokeii想躺平
05-20 293
出题思路 flag转换为ascii ascii分割成4位-6位的数字 使用fsutil file createnew命令在cmd下可以创建指定大小的文件 文件的大小就是flag的片段 从1~10依次拼接 最后转为字符串即可~
whereistheflag：WHAAAAAT ?????????????????????
02-10
旗帜在哪里 WHAAAAAT ???????????????????????? /
✿bugku✿whereisflag2
Tokeii想躺平
05-22 296
#coding:utf-8 import zipfile,binascii #导入文件 filename='whereisflag2.zip' zipFile = zipfile.ZipFile(filename,'r') #生成zip文件列表 ziplist = zipFile.namelist() #列表排序 ziplist.sort() flaghex = '' #按照列表顺序输出crc32的值 for i in range(len(ziplist)): zipfileinfo = zipFi
misc where is flag 番外篇
m0_57954651的博客
02-18 443
打开题目 还没下载 就觉得好酷 出师表爱 解压出文件 里面还有两个压缩包 再次解压打开 key.rar中有13个txt结尾的文件 而出师表中的文件需要口令无法解压 （解题思路：key中存放的应该是出师表的口令 找到口令再去探索出师表 寻求flag） 打开key中文件 似乎高中语文又布置了背诵作业 有趣的是每段的结尾还有相同字母 (新的结尾语法?) 还是为了凑字数 扩充文件大小呢 回头再看 如果是为了凑字数 那么线索一定在文件大小上 所以 353...
Bugku CTF---where is flag
3tefanie丶zhou的博客
12-01 5008
【不是“我觉得”三个字，就可以弥补所有因为好心办坏事带来的后果】
bugku where is flag 4杂项
w2500403927的博客
04-29 674
1.base64解码 下载压缩包下来解压打开 发现里面是base64加密 在kali中解码（去掉所有换行符） 用winhex打开 发现十六进制的奇数位正好可以构成zip的文件头(504b) 2.脚本编写 写个python脚本提取奇数位 str1 = '5D0346B8073D0C4A114C01050328050C0E810F0CFF0C94986E3A5E38105909B837EDD98B35880D040D090C093F89080203010607068D0C0A0E0204.
Bugku CTF---where is flag 4
3tefanie丶zhou的博客
11-29 2779
【天上皎皎明月光，人间匆匆少年郎，脚步最匆匆】
Bugku CTF 每日一题 where is flag
彼岸花苏陌的博客
01-28 3185
where is flag 番外篇 解压得到两个压缩包 第一个压缩包key可以解压 第二个压缩包出师表要密码才能解压 打开第一个压缩包解压发现出师表中有些残缺，比如 先帝创业未办AAAAA 而且下一段也接不上 而且有些有aaa啥的有些又没有，于是想到是不是凑字数？于是看了一下长度在这里发现了异常（用360解压不行，用的winrar） 前面的减去后面的 353-278=75 284-183=101 315-194=121 238-180=58 331-241=90 351-247=104 316-199=
BugKu-CTF(解密篇Crypto)--where is flag 5
Nailaoyyds的博客
04-19 1772
Gx8EAA8SCBIfHQARCxMUHwsAHRwRHh8BEQwaFBQfGwMYCBYRHx4SBRQdGR8HAQ0QFQ== 得到一串密文，一看就是base64，但是工具解不出来，用python是可以的 import base64 str = "Gx8EAA8SCBIfHQARCxMUHwsAHRwRHh8BEQwaFBQfGwMYCBYRHx4SBRQdGR8HAQ0QFQ==" str =base64.b64decode(str) print(str) ...
Bugku_Misc_where is flag 2
Le1a's Blog
05-20 995
下载打开附件压缩包，里面15个txt文件，以及一个图片 我一直在尝试打开这个压缩包，也试过爆破，发现不行，压缩包用010打开也没有什么发现。既然常规思路不行，那就换个思路，像上题一样，文件内容没啥用，这题我们注意观察文件名，发现是十六进制，利用文件的CRC32转换ascii码(图片的CRC32不用)十五个文件的CRC32连起来，进入用十六进制转ascii，就得到了flag 得到flag为 bugku{You_can't_imagine_the_happiness_of_hiding_the_flag!!
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值