buuctf二维码

隐藏二维码中的压缩包破解：从图像到Flag
最新推荐文章于 2025-10-13 18:54:13 发布
原创 最新推荐文章于 2025-10-13 18:54:13 发布 · 409 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客讲述了作者发现一个包含二维码的文件，通过扫描无果后，使用010Editor检查文件头发现隐写了一个zip压缩包。在Kali Linux环境下，使用binwalk提取并发现压缩包被加密。最终，作者脱离虚拟机进行密码爆破成功获取到Flag。

buuctf二维码

打开文件是一个二维码
索性先扫了呗
呵呵，什么都没有。
老规矩先拖去010editor中看一下，winhex也行，但是那个东西居然要收费。
查看文件头搜索zip的文件头，发现这个图片中隐写了一个压缩包
直接上kali
binwalk 分离后有一个.zip的压缩包，居然还加密了
脱出虚拟机，爆破密码
就有flag了。

BUUCTF之二维码
weixin_45728231的博客
10-27 1万+
文章目录二维码题目解题过程补充：windows系统下的解题流程 二维码 题目 附件链接 解题过程 下载附件发现是一个压缩包。 解压，发现里面存在一张二维码。 毫不犹豫打开二维码扫描工具QR research进行扫描 天真认为这就是flag点击提交（不放过任何一次机会），结果当然没过啦！ 没死心以为是空格的原因，删去空格再次提交，当然还是没过啦！ 于是菜鸡开始看教程，向菜狗求救！！！ 由于附件中只有一张二维码，而且刚才的提示信息secret is here 表明flag确实在这里，于是想到
BUUCTF MISC 二维码
xnh8888的博客
11-20 1273
解题过程 1，点击下载按钮，是一个压缩包，经过解压之后发现是一张二维码 2，用QR research扫描 ，得到以下内容（用膝盖想一想都知道“secret is here”不是想要的答案，所以考虑一下二维码中有没有什么隐藏内容） 3，打开kali，并把QR_code.png拖到kali的桌面的home中 4，输入binwalk QR_code.png 发现以下内容（显示的结果代表图片中隐藏着文件） 5 ，再输入binwalk -e QR_code.png 得到以下内容
BUUCTF-二维码1
最新发布
2502_90869383的博客
10-13 281
生成zip加密压缩包，使用爆破，得到密码7639。下载是二维码，用QR Research，读取。看文件头是zip压缩包的十六进制。使用这串python代码。
【misc | CTF】BUUCTF 二维码
weixin_46301214的博客
03-03 1328
使用工具：foremost，直接分离图片，发现除了png图片，还有一个压缩包。天命：这题使用到脚本暴力破解压缩包文件里面的密码，还是比较有意思的。但是打开需要密码，直接写个Python脚本爆破一下。一开始是一个二维码，扫码进去有一个假flag。扔进图片隐写工具，啥也没有，都是同一个二维码。密码就干出来了，替换一下flag的外围。
BUUCTF------二维码
meiqianchifanle的博客
06-12 493
首先是对于工具的使用，由于题目难度一般，我使用的是010这种很老的工具，但是使用工具的前提是掌握工具，对于常用的文件头我们要进行辨别否则工具摆在你面前了你也不会用。
BUUCTF 二维码 1
YueXuan_521的博客
10-16 2361
BUUCTF 二维码 1 Linux的cat命令查看）4、使用Kali中的foremost工具，分离出QR_code.png中的压缩文件，使用ls命令查看，得到一个output目录，查看output目录下的文件，找到zip文件。5、使用密码解压zip压缩包，得到4number.txt文件，打开文件得到flag。（对第二点的补充：在使用010 Editer查看图片时，可通过分析png文件的格式，找到隐藏的zip压缩文件。（我们发现在png文件的结尾后，还有一部分的数据，分析它的文件头，得到zip文件的信息。
buuctf 二维码
qq_74020399的博客
04-15 1799
打开发现有一个二维码，扫描得到一个页面写着serect is here，说明flag就藏在二维码猜测这个图片中藏着其他图片或者压缩包，我们打开kali尝试解析一下这个图片我们发现解析出了4number.txt的信息，确认图片中别有洞天，用kali自带的binwalk检测一下发现确实有一个zip文件我们用formote函数将其分离出来（这里光标出再次输入out put+图片名即可在桌面得到分解的文件）得到了zip尝试打开发现加密了，尝试随机输入密码发现都错误于是对其进行爆破得到密码。
BUUCTF 二维码
weixin_53955759的博客
06-08 415
下载解压后得到一张二维码 直接扫 扫到了它 先包上flag试一下 无效尝试，我痛苦面具 还是一张图片，看了看属性，没有信息，那么直接010打开，发现有zip文件头 那么下一步很明确，foremost分离 分离出一个压缩包，要密码，考虑伪加密，但是不是，无效尝试 看了属性，都没有东西，其它地方也没有信息了 那么直接爆破一下 先来个只有数字的 直接出来了 解压得到flag 提交注意格式，要把CTF换为flag ...
buuctf MISC 二维码
2302_81868659的博客
12-03 387
Foremost可以依据文件内的文件头和文件尾对一个文件进行分离，或者识别当前的文件是什么文件。Foremost是一个Linux程序，用于恢复文件的标题和页脚。Foreost可以处理图像文件，Safeback、Encase等，或直接在驱动器上恢复文件。您也可以选择您需要查找的标头。binwalk能够分析固件映像文件，识别其中包含的文件。例如，它可以从一个设备固件中提取出压缩文件或图片等嵌入内容。于是使用一下kali中的binwalk发现存在隐藏的zip文件。是一个用于分析、逆向工程和提取固件映像的工具。
BUUCTF-[Misc杂项]---二维码
网络空间安全学习
06-24 4779
打开压缩包不难发现，压缩包里面的文本文件被加密了，我们猜测里面的信息内容很有可能就是我们想要的信息，根据以上的操作和分析，以及二维码的提示，我们可以进行爆破压缩包的密码。得到此条信息，我们继续分析，将图片拖到kali linux当中，尝试分离图片，进行查看。根据压缩包当中的文本文件的文件名，猜测很有可能密码是4位的数字，我们进行暴力破解。提取后会生成output文件夹，将其拖到自己的电脑桌面，进行查看（方便操作）先来查看zip文件夹，看里面是否有我们想要的信息。根据提示，先选择数字，长度位4。
BUUCTF 杂项——二维码
wusimin432503的博客
07-09 6707
BUUCTF 杂项——二维码
BUUCTF_二维码
weixin_55026246的博客
08-27 490
BUUCTF_二维码
[BUUCTF]二维码1
qq_73861475的博客
06-05 1505
发现 secret is here,将内容作为flag上传发现flag没有那么简单，所以就要考虑flag隐藏在二维码图片中，接着就打开kali对图片进行分析，这里用到专业工具binwalk进行检测，发现图片中隐藏着压缩包。发现破解的密码为7639 （flag.zip/4number.txt)输入密码解压得到一个文本4number.txt，然后打开文本得到flag。首先下载附件并打开附件，，发现是一个二维码，然后扫描得到。发现解压flag.zip文件需要密码。使用john破解得到密码。
BUUCTF-Misc-二维码1
苏生要努力
03-05 1315
看到之前文件名是4number.txt，似乎是在提示我们密码是一个4位数字。于是破解开始：密码是7639。用kali查看该二维码图片信息，发现了4number.txt，还有一些PK16进制，有点像压缩包。分离出这个压缩包，利用Linux下的foremost工具。填进去发现flag错误，猜测是照片里面隐藏了其他文件。打开二维码扫描工具QR research进行扫描。下载附件是一张照片，打开是一个二维码。分离出压缩包，打开压缩包发现需要密码。
BUUCTF(Misc)——二维码
weixin_74738833的博客
04-07 1120
BUUCTF(Misc)——二维码
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值