BUU的MISC（不定时更新）

原创 已于 2022-12-26 20:46:50 修改 · 置顶 · 283 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#photoshop #ui

于 2022-07-02 11:13:27 首次发布

目录标题


其他类型题做多了，调节一下，整些有代表的就行，不一定什么时候更一下！

**胖

wps工具就可以解决
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二维码

直接扫描提示secret is here，

foremost

看了网上的教程，这里要分类文件和图片，我想到了foremost，一下部分参考或转载教程1，教程2！
通过binwalk工具观察该文件是否包含其他文件，嗯…软件下不下来，放着！
foremost分离可得！
在这里插入图片描述

尝试打开，只有zip看着有点用！爆破试试！
在这里插入图片描述
记得把CTF改成flag!

010

常见文件头、文件尾：
JPEG (jpg)， 　　文件头：FFD8FF　　　　　　　 文件尾：FFD9　　　　　　　　　　　　　　　
PNG (png)， 　　 文件头：89504E47　　　　　　文件尾：AE 42 60 82
GIF (gif)， 　　文件头：47494638　　　　　　　文件尾：00 3B
ZIP Archive (zip)， 文件头：504B0304　　　　　　　　文件尾：50 4B

常见文件头
JPEG (jpg)， 　　文件头：FFD8FF　　　　　　　　　　　　　　
PNG (png)， 　　 文件头：89504E47 文件尾：0000000049454E44AE426082

最低0.47元/天 解锁文章
buu-misc进阶
qq_61109509的博客
07-17 1681
使用mimikatz分析.dmp文件，使用管理员权限打开命令提示符，cd进去存放mimikatz.exe文件夹中，使用mimikatz.exe。这里猜测有NTFS文件流隐写，将flag.txt解压到一个新建的文件夹内，利用NtfsStreamsEditor。将lsass.dmp提取出来，选择文件-导出对象-HTTP，搜索.dmp文件-save保存提出。重新分析流量包，搜索查看常用协议，发现在http协议中存在lsass.dmp。打开图片010，看图片结尾搜索IEND，看到bpg文件，打开即可。...
BUU-MISC-[MRCTF2020]Hello_misc
qq_24033605的博客
05-27 754
[MRCTF2020]Hello_ misc zsteg分析图片，发现其中包含一个zip文件。用binbwalk分解出来。 得到一个加密的压缩包。 stegsolve分析图片，通过red通道，发现又含另一张图片。 得到压缩包的密码。 得到一个全是数字的txt文本，借助网上的脚本分析一下。 with open('out.txt') as a_file: content = [x.strip() for x in a_file.readlines()] bins = [] for i in co
BUU-MISC
qq_24033605的博客
04-16 1169
BUU-MISC题解签到第二题二维码N种方法解决大白你竟然赶我走基础破解种图LSB文件中的秘密wiresharkrarqrzip伪加密ningen镜子里面的世界被嗅探的流量小明的保险箱爱因斯坦easycap另一个世界隐藏的钥匙flag假如给我三天光明神秘龙卷风后门查杀Holland宽带数据泄露来首歌吧数据包中的线索九连环面具下的flagwebshell后门 签到 flag贴着脸送给你呢，还能不收着，别说看不到哈。 第二题 一道基础的动态图拆分。 利用工具 里面的Frame Browser:帧浏览器模块，一帧
BUUCTF题目Misc部分wp（持续更新）
热门推荐
苦行僧的妖孽日常
11-05 1万+
BUUCTF题目Misc部分wp（持续更新）
BUU-MISC:黑客帝国
yuangun_super的博客
08-05 488
错误思路： 只有一个txt，打开，发现rar文件头，改后缀 不能直接打开 错误原因： 没有完全理解编码，txt上显示的数字与010中显示的十六进制是不一样的。010中的编码是将txt中的内容用Ascll码编码后的结果，如图：txt中显示的52617221到了010中编码为35 32 36 31 37 32 32 31。而文件头是指转换为16进制Ascll码后的数值。所以，本题应该将txt写入rar文件。 正解： 跑个脚本 无提示压缩包解密，ARCHPR爆破 解压后拿到一个无法查看的png，010打
BUU-MISC-佛学青年
qq_24033605的博客
04-17 222
BUU-MISC-佛学青年 压缩包里图片没加密，txt文档加密了，我以为图片中的ffff就是密码，结果不对，又把图片送去binwalk查了一下，什么也没有，于是想到了伪加密 第一个压缩包是那张图片，所以修改第二个压缩包，得到txt文档 还好我之前在哪遇到过这样的题，记得好像叫与佛论禅的加密，百度工具吧 ...
BUU misc（GXYCTF2019）
ChanCherry的博客
01-31 2432
下载压缩包之后是一张gakki的图片， foremost一下，得到一个压缩包，包里有flag.txt，但是需要密码才能打开。尝试数字爆破，得到密码8864，打开之后得到一串奇奇怪怪的字符， 看了大佬的wp，对于这种无规律的字符集要尝试字频统计，附上字频统计exp： alphabet = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1...
BUU-MISC-[GUET-CTF2019]虚假的压缩包
qq_24033605的博客
05-22 2009
[GUET-CTF2019]虚假的压缩包 解压看见两个压缩包，根据名称提示，一个是虚假的压缩包，一个是真实的压缩包。猜测虚假的压缩包是伪加密。尝试修改加密位。 成功解压。 RSA算法 尝试写出脚本爆破。 import gmpy2 """ gmpy2.mpz(n)#初始化一个大整数 gmpy2.mpfr(x)# 初始化一个高精度浮点数x d = gmpy2.invert(e,n) # 求逆元，de = 1 mod n C = gmpy2.powmod(M,e,n)# 幂取模，结果是 C = (M^e)
BUU之misc入门
observer的博客
03-20 676
BUU之misc入门
buu中的misc题
m0_62619269的博客
06-03 787
buu中的misc题
BUUCTF之MISC（持续更新）
12-21
写在前面：这两天初接触ctf。先从最简单的杂项做起。之前看了杂项的教程也听了课，基本没怎么看答案。于是出现了好多问题，边做题边解决问题。。虽然这样对于深入学习不太好但是对于特别懒的我还挺喜欢这样的- -有几次真的心态崩溃。写一个记录贴。kali真的是个好东西。。 解决了的问题： kali忘了密码怎么办 kali的vmroots兼容性问题与如何更新源 php的基础语法 wenhex的使用方法 kali的基本工具了解 签到题 睡醒后做的第一个签到题，我可能脑子还在梦里，没有看见那么大的一个flag。 金三胖（帧隐藏问题） 一个gif图片 用stdeslove打开后用FB帧浏览器分离帧。最开始分离
BUU刷题记录——Misc(一)
未完成的歌~的博客
02-15 2103
前言： 最近学习之余在BUU上刷了几道misc题，有一些没接触过的知识，挺有意思的，顺便来记录下。
buu MIsc N种方法解决
weixin_44110537的博客
07-11 1515
问题 分析 给的是一个exe文件,尝试运行发现运行不了,把文件丢到winhex打开 提示 jpg 和base64 下面都是base64编码,想到base64还可以表示图片,于是通过在线网站 破解 破解后右下角提示可以存储为图片 存储后发现是一张二维码,扫码即可得到flag ...
BUUCTF靶场Misc练习
crownyouyou的博客
10-30 4249
在BUUCTF中，你需要留意各种关于涉及的信息。一些是CTF{}等信息也是flag，只需要将CTF改为flag即可。本文记录我刷BUUCTF的Misc类方法和个人感悟。
BUUCTF MISC刷题
wuwuliuliu0524的博客
01-12 8293
题1、BUUCTF的LSB 网上教程有很多，具体就是Analyse->Data Extract，选中RGB通道的0，然后Save Bin保存为png就行了 题2：BUUCTF的镜子里面的世界 binwalk发现里面没有 用stegslove 题3：BUUCTFningen binwalk发现里面有一个压缩包，打开需要密码 尝试爆破，根据提示应该是4位数，爆破得到密码8368，解开得到flag{b025fc9ca797a67d2103bfbc407a6d5f} ...
BUUmisc刷题记录
cht6667的博客
11-30 2273
它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。这道题首先获得了一个图片，这里用常规的查看方法，看属性，再010打开分析，是jpg图片输入图片结尾FFD9发现后面有一大串的数字，应该是16进制，这里用在线工具或者python脚本解密就可以了。在010发现了在png图片里面有很多的压缩包，我用foremost分离，只能出来原来的png图片，而用binwalk可以分离出许多压缩包文件有两个压缩包要密码，而剩余的两个则是提供密码的文件。
BuuCTF难题详解| Misc | 我爱Linux
pone2233的博客
07-16 962
文章目录栏目介绍BuuCTF难题详解| Misc | 我爱Linux 栏目介绍 这个栏目是负责写，比较难的Misc，日常记录，如果有错误请及时指出。谢谢 Python 3.7版本 脚本临时学的可能没有那么完美，自己码出来还有很大问题，请见谅。 BuuCTF难题详解| Misc | 我爱Linux 这一题目研究的比较久，现在详细的说一下： 本题要点就是python 序列化内容的存入。 至于序列化是啥： Python中的Pickle模块实现了基本的数据序列与反序列化。 一、dump()方法 pickle.du
buuctf misc部分wp
a3uRa的一个窝
08-29 1万+
文章目录大白 | png图片改高度基础破解 | archpr爆破你竟然赶我走 | 打开ningen | easyLSB | ssrar | archpr爆破qr | 二维码扫描乌镇峰会种图 | 记事本打开wireshark | 导出http对象文件中的秘密 | 右键属性假如给我三天光明来首歌吧 | 摩尔斯密码镜子里面的世界 | ss爱因斯坦小明的保险箱FLAGeasycap被嗅探的流量梅花香之苦寒...
BUU-CTF伟大的侦探（Misc）考点分析
最新发布
05-19
### BUU-CTF 中 '伟大的侦探'（Misc 类别）考点分析与解题思路 #### 考点分析 在BUU-CTF的'Misc'类别中，“伟大的侦探”往往涉及推理、密码破译、隐写术以及社会工程学等方面的知识。这类题目旨在考验参赛者对计算机安全领域内非传统技术的理解程度，同时也注重实际操作能力和创造性思维的应用[^1]。 1. **推理与逻辑** 题目可能会给出一段看似无序的文字或图片信息，要求选手通过仔细观察和缜密分析找出隐藏线索并得出结论。这类似于现实世界中的刑侦工作流程，需要高度专注力及良好归纳总结能力[^2]。 2. **编码与解码** 使用古典加密算法如凯撒密码、维吉尼亚密码等进行数据保护是早期通信方式之一，在现代信息安全教育中有重要地位。“伟大的侦探”类题目有时会融入这些基础概念作为切入点，引导玩家探索更深层次的技术原理[^3]。 3. **隐写术** 图像文件内的LSB(Least Significant Bit)修改、音频信号叠加秘密消息等形式构成了数字时代下的新型隐蔽传输手段。此类问题不仅检验了参与者对于多媒体载体特性的掌握水平，还促进了他们开发针对性检测工具的兴趣与发展[^4]。 4. **社会工程学** 利用人际交往过程中的心理弱点获取敏感资料也是网络安全防护体系面临的一大威胁源。因此，在某些特殊情境设定下，如何识别潜在风险并通过合理措施加以规避便成为了考核重点之一[^5]。 --- #### 解题思路 针对以上提到的各种可能形式，以下是几种通用且有效的解决方案框架： 1. **全面审阅材料** 对于任何给定的任务包，首要任务就是彻底浏览所提供的全部文档资源，包括但不限于README说明文档、附件压缩包等内容。注意发现异常之处比如奇怪命名惯例或是多余空白字符序列等等[^6]。 2. **尝试多种假设验证** 当初步扫描未能立即揭示明显答案时，则应考虑建立若干相互独立却又彼此关联的可能性解释方案，并逐一实施实验性测试直至找到确切依据支持其中之一为止[^7]。 3. **运用自动化脚本辅助处理大量重复劳动环节** 如果遇到需批量解析大批量相似结构的数据集场合，则编写Python或其他高级语言程序将是提高效率的关键所在。例如下面展示了一个简单的base64字符串转换函数实现案例： ```python import base64 def decode_base64(encoded_str): try: decoded_bytes = base64.b64decode(encoded_str) return decoded_bytes.decode('utf-8') except Exception as e: return f"Error occurred: {e}" encoded_string = "SGVsbG8gV29ybGQh" result = decode_base64(encoded_string) print(result) # 输出 Hello World! ``` 4. **查阅权威参考资料巩固理论支撑** 在整个求解过程中，适时参考官方教程指南或者是社区讨论区帖子能够有效弥补个人知识盲区的同时加快整体进度推进速度。推荐站点如下所示： - 先知社区：https://xz.aliyun.com/ - 看雪论坛：http://bbs.pediy.com/ - 安全客：http://anquanke.com/ --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值