[CTF]面具下的flag

最新推荐文章于 2025-04-09 20:11:51 发布
最新推荐文章于 2025-04-09 20:11:51 发布
阅读量3.7k 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hclimg/article/details/110504249
版权

题目：面具下的flag
首先文件就是一张图片
在这里插入图片描述
根据提示，这应该是一张图片隐写题，在kali里，用binwalk -e来进行文件检测，果然这张图片下还有其他的文件，用foremost 分离，得到几个文件
在这里插入图片描述
两个压缩包里面的文件也是这个flag.vmdk。所以对这个文件进行分析，vmdk是虚拟机的引导文件，但是这个只有3m大小，应该不是虚拟机的文件，不过我也试了新建一个虚拟机，试着导入这个文件，发现导入不了。经过百度了解到vmdk文件也是可以进行解压的，那么使用linux下的7z进行文件的解压
在这里插入图片描述
得到很多的文件夹，
在这里插入图片描述
一个一个去看，有两个文件很可疑，
在这里插入图片描述

最低0.47元/天 解锁文章
BUUCTF-Misc-面具下的flag
jennychary1的博客
09-19 1655
在线解密网址：https://www.splitbrain.org/services/ook。8、得到flag{N7F5_AD5_i5_funny!4、放到kali里，用kali自带的7z命令解压文件。2、foremost分离得到隐藏的压缩文件。3、360解压得到如下vmdk文件。3、brainfuck加密解密。7、brainfuck加密解密。2、7z解压vmdk文件。1、下载附件得到如下图片。5、解压之后得到如下文件。6、flag第一部分。
BUUCTF——面具下的flag
小元砸的博客
03-17 2001
涉及知识点： 1.伪加密 2.brain fuck 3. Ook! 4. linux 7z解压 解题过程： 打开后 用winhex打开发现伪加密 解出的flag.vmdk 在kali里打开 在终端里输入下列命令 7z x flag.vmdk -o./ 得出下列文件 打开key_part_one +++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.< ++++[ -&g
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 2041
BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。
CTF类题目复现总结-面具下的flag 1
weixin_42487326的博客
02-27 212
CTF类题目复现总结-面具下的flag 1
BUUCTF：面具下的flag
热门推荐
末初 - mochu7
09-30 1万+
题目地址：https://buuoj.cn/challenges#%E9%9D%A2%E5%85%B7%E4%B8%8B%E7%9A%84flag 题目如下： binwalk分析，发现有隐藏了zip，foremost分离得到一个压缩包 zip伪加密 解压得到flag.vmdk vmdk文件可以用7z解压 7z x flag.vmdk -o./ 第一部分flag在key_part_one/NUL +++++ +++++ [->++ +++++ +++<] >++.+ ++++
BUUCTF MISC 神秘龙卷风---面具下的flag
wwwwyyyrre的博客
04-02 1653
看着像是摩斯电码 -.-./-/..-./.--/.--././../-----/---../--.../...--/..---/..--../..---/...--/-../--..用010打开图片发现他有3个文件尾 但是没什么卵用 观察图片发现最下边有规整的圆圈。解压发现是wav文件 用Audacity打开 发现一段很长的摩斯电码。解压打开是一个rar文件 并且有加密 用7.z打开发现不是伪加密。解压发现是图片 用010打开 发现里面没有压缩包 正常的图片。
BUUCTF misc-面具下的flag
m0_62851980的博客
04-15 3973
这两天脑瓜子疼，写个misc缓缓，先下载附件，看到著名东京两男女，扔winhex里面瞅瞅有没有信息: 可不就找到了嘛，接下来拖kali里面binwalk一下看看图片里包括什么文件类型：（直接binwalk 文件名） (猫猫是不是很可爱，诶嘿) zip类型，可以选择用foremost命令分离出来，不过我个人习惯用010editor重建文件，都可以啦，说一下010editor怎么分离zip文件： 在010editor中，导航栏有“模板”选择项，可以导入下载zip，JPG，png等常见文件类型的模板.
【BUUCTF杂项题】面具下的flag
Power的博客
02-04 577
Foremost、压缩包伪加密、vmdk虚拟磁盘镜像文件、kali、7z、7-zip、brainfuck编码、Ook！编码
【 buuctf-面具下的 flag】
ncnfjdjjd的博客
02-06 1163
7z工具解压 vmdk，Ook，brainfuck
BUUCFT：面具下的flag
weixin_49186466的博客
06-13 556
使用7z解压文件，7z x flag.vmdk -o./使用binwalk -e mianju.jpg分离。得到文件_mianju.jpg.extracted。打开文件key_part_one得到。打开文件key_part_two得到。得到前半段flag{N7F5_AD5。得到后半段 _i5_funny!brainfuck和ook！使用binwalk分析图片。存在flag.vmdk文件。文件带有X号，无法打开。
BUUCTF 面具下的flag
Hrain7的博客
11-10 1073
x 代表解压缩文件，并且是按原始目录树解压（还有个参数 e 也是解压缩文件，但其会将所有文件都解压到根下，而不是自己原有的文件夹下）解压压缩包，是flag.vmdk，当时卡到这儿了，不知道接下来怎么做了，然后看了网上的wp，说是7z可以解压vmdk文件。压缩源文件数据区是无加密的，然而压缩源文件目录区是加密的，所以可判断为是伪加密。-o 是指定解压到的目录， -o后是没有空格的，直接接目录。key_part_one文件夹里是Brainfuck加密。命令：7z x 需要解压的文件名 -r -o./
buuctf 面具下的flag
emmmk_suibian的博客
03-26 665
下载打开压缩之后，得到这个 用010分析，直接搜索flag，看到一个文件 可能是一个 .vmdk 文件，用的虚拟机 然后丢入虚拟机里面，binwalk 看到里面有一个 zip文件 现在可以用binwalk -e 或者formost 将它分离出来。 得到一共zip文件，一个vmdk文件 vmdk可以用7z解压 解压之后 在文件中得到 前面的是Brainfuck编码，后面是Ook 线上解码网站 https://www.splitbrain.org/services/ook brainfuck解码得到
【CTF】面具下的flag
weixin_74062643的博客
09-02 233
发现一个vm文件，vmdk文件可以解压。用foremost 分离。
buuctf-misc-27.面具下的flag
weixin_49765221的博客
05-04 919
得到这样两个文件，我们在这个界面打开终端，解压这个flag.vmdk文件，该文件可以使用7Z进行解压。将其放到kali中进行binwalk,可以看到有有隐藏的压缩包文件，我们提取一下。文件放到了主目录下，我们使用对应命令发现有zip文件，然后再使用对应命令提取文件。key-part-two的内容，点击有内容的那个文件。在主目录文件夹下，可以看到有一个生成的文件包。回到这个文件夹下，可以发现有如下内容。key-part-one的内容。转换成对应的flag即可。
BUUCTF(Misc)——面具下的flag
最新发布
weixin_74738833的博客
04-09 1044
BUUCTF(Misc)——面具下的flag
ctf buu 面具下的flag test1
2301_81417599的博客
12-07 639
就会得到钥匙1和钥匙2再用密码破解就可以取得flag。用kali分析文件知道是一个隐藏文件。首先拿到文件下载，得到图片。
MISC-面具下的flag
D1oMg的博客
10-07 346
刚开始拿到这题的时候，就直接干了。用binwalk直接干了出来，但是看到有个 flag.vmdk就傻了 当中含有伪加密之类的。前面的就不操作了，重点操作后面的。 7z x flag.vmdk -o./解压输出在当前目录下 参考 kali linux 压缩文件解压缩命令（包含7z）_Marshal Zheng的博客-优快云博客kali linux 压缩文件解压缩命令（包含7z）tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName.
ctf linux 查看flag命令
10-08
在CTF（Capture The Flag）竞赛中，Linux环境下的查看flag通常需要你解决一些安全相关的挑战，例如破解密码、找到隐藏的文件或执行特定的操作。"ctf flag" 命令并不直接存在，但你可以通过一系列步骤来尝试获取线索。 1. **grep命令**：在文本文件中搜索关键字 "flag" 或者提示信息。 ```sh grep -r "flag" /path/to/solve/* # 在指定目录下深度搜索包含“flag”的内容 ``` 2. **find命令**：查找特定类型的文件，如.txt、.txt.lock等，其中可能包含flag。 ```sh find . -type f -name "*.txt" -exec grep -l "flag" {} \; # 查找所有.txt文件并搜索flag ``` 3. **bash脚本解析**：有些情况下，旗子可能藏在bash变量或者命令输出中，需要解析脚本或执行命令查看结果。 ```sh bash script.sh | grep -i "flag" ``` 4. **文件权限检查**：如果flag被设为只读，可以尝试切换用户或使用特定工具查看。 ```sh sudo cat /path/to/hidden_file ``` 5. **加密解密**：如果flag被加密，可能需要使用提供的密钥或工具解密。 ```sh openssl enc -256-cbc -in encrypted_flag.txt -out decrypted_flag.txt ``` 记住，每场比赛的具体规则都不同，你需要根据任务描述来确定正确的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值