Bugku-杂项-2B-WriteUp

最新推荐文章于 2021-07-08 15:26:34 发布
原创 最新推荐文章于 2021-07-08 15:26:34 发布 · 2.8k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF #隐写 #bugku #杂项 #伪加密

本文详细解析了Bugku平台上的2B题目的解题过程，涉及文件分离、zip伪加密破解及图片隐写技术。通过binwalk和foremost进行文件分离，使用ZipCenOp.jar去除zip密码，最后利用盲水印脚本揭示图片隐藏信息。

Bugku-杂项-2B-WriteUp

题目地址：2B

考察要点：

  • 文件分离
  • zip伪加密
  • 图片隐写

解题步骤

1. 文件分离

首先尝试用binwalk 分离

这里写图片描述

得到两个文件，其中zip压缩包是带有密码的。
这里写图片描述

但是解压后得到两个一模一样的文件。

尝试用foremost分离

这里写图片描述

这里写图片描述

这里写图片描述

这里写图片描述

2.Zip伪加密

使用ZipCenOp.jar清除密码
使用方法：

java -jar ZipCenOp.jar r 00004035.zip
解压后能看到一张一模一样的图。

3.图片隐写

使用了一种常见的图片隐写方式（盲水印），需要用到一个脚本。

https://download.youkuaiyun.com/download/mtdhg/10608919

bugku 杂项 2B
小锤队长的博客
08-20 1921
2B 一，下载下来是一个没有后缀名的文件，放进 winhex中发现是 png头 并且发现在文件尾部还发现了 B2.png 和 pk头 把文件改为 .png 后 用 foremost 分离 出来一个压缩包 ，解压时发现需要密码： 用暴力破解，破解不开，只能把希望寄托于 zip 伪加密 上了 不想手工修改 就用 工具修改 使用ZipCenOp.jar清除密码 ...
bugku 杂项 图穷匕见 wp
m0_52545432的博客
05-07 438
bugku 杂项 图穷匕见 wp 1.可能是因为自己比较菜，这题我看别人的wp都看了半天才做出来，中间一些弯路也就不说了，就直接说一下重点。下载后是一张图片 2.看到图的第一眼我想到的是，左边肯定还有东西，于是修改了一下宽度，并没有什么发现，打开010，发现这张图片很奇怪！ 3.后半部分都是这种，无从下手，于是就看了别人的wp（没啥毅力），首先找到这个 FF D9 他是是jpg的尾部。 4.复制后面的所有内容，去hex解码，挺多的，用notepad++都卡住了，于是用在线的解码 。 5.解出来之后是一堆坐
bugku盲水印代码2b
08-16
bugku盲水印代码。用于解杂项那题（2b）。快速秒解，谁用谁知道。
BugKu - pwn2
Casuall的博客
07-06 3875
这道题来自于bugku旧平台的第二道pwn题，还是比较简单的，一个典型的缓冲区溢出题。 首先查看一下文件类型，file pwn2,可以看到是64位的程序。然后用64位IDA打开，查看程序的逻辑。 可以看到这个程序的逻辑比较简单，有一个read函数，这个函数一个危险函数，可能引发缓冲区溢出漏洞。常见的危险函数还有gets、strcpy、sprintf、scanf等。 然后查看字符串，看看是否有内置...
bugku杂项题writeup
11-22
bugku杂项题writeup
bugku-writeup-web-社工-初步收集
dark的博客
06-18 851
题目：社工-ch
bugku-writeup-Crypto-小山丘的秘密
dark的博客
06-22 769
题目：小山丘的秘密 01—找线索 题目描述为“hill能有什么秘密？”因此考虑此题考查hill密码。flag.txt中提示A=1,而hill密码中A=0，需要调整一下排布：Z=0,A=1,B=2,C=3... hill密码解密还需要秘钥，题目中还给出一个棋盘，从上而下棋子数量依次为1 2 3 1 4 5 6，可表示为ABCADEF 02—解密 由于flag.txt中提示flag全为小写，因此调整字母表为zabcdefghijklmnopqrstuvwxy，秘钥为abczade.
bugku-writeup-Reverse-逆向入门
dark的博客
07-07 614
题目：逆向入门 工具：1. 010 editor 2. base to img 在线工具 3. QR_Research 二维码识别离线软件 01—010 editor查看 使用010 editor打开，发现数据类型为png,采用base64编码，然后尝试将admin.exe修改为admin.png,发现无法打开图片。 02—base to img 将010 editor中所有的内容复制到basetoimg在线工具http://tool.chi...
bugku-writeup-MISC-简单套娃
dark的博客
07-08 794
题目：简单套娃 工具：010 editor Stegsolve 01—010 editor查看图像 使用010 editor打开图像，发现两个图像头文件，将第二个头文件至后面部分保存为第二张图片。 02—Stegsolve图像分析 在图层中发现flag，flag不是很清晰，可以多个图像对应观察。 ...
bugku-writeup-MISC-被勒索了
dark的博客
07-07 831
题目：被勒索了 工具：火绒安全 01—C:\ProgramData 写在前面 ProgramData文件夹是Vista引入的一个系统文件夹，保存了应用程序所需的数据，比如一些自定义的设置，或者缓存文件，都可能会存放在这里。 ProgramData是一个隐藏文件夹，如果你的资源管理器没有开启“显示隐藏文件夹”的话，它可能不会被显示出来，但是在地址栏输入“C:\ProgramData”还可以看到它的内容的。 火绒隔离区文件没有被加密，默认地址为C:\ProgramData。 打开C:\
BugKu杂项QAQ反编译完整版
07-21
BugKu的MISC有一题QAQ，用在线反编译不完整，这个是完整的QAQ反编译。
bugku 杂项 QAQ
qq_42777804的博客
08-08 1507
下载cipher.txt里面的内容为: 1 2 FSAnRAIzNlMjPQMjNyBJNTs6NlIFPFIqDDVTJy0zGE8rKxZBJDIrJkYoPUQML1M3MDYJZTElFyI7 UzE6DTtSNxckNDw2Mxk9Jzc= 是一段base64,但是解码以后是乱码。 QAQ文件用十六进制查看器打开后发...
爆照(08067CTF) Bugku writeup
qq_40737798的博客
03-04 926
爆照(08067CTF) Bugku writeup 题目： 解题： 1、下载得到附件8.jpg文件，是一张动漫美少女图片。 然后，放入kali中先binwalk跑一下，发现内含以下文件： 2、尝试使用binwalk提取文件，发现只能提取到第一个加密的压缩包。换了foremost提取也是如此。在windows10下打开，提示需要密码，并且压缩包内只含有一个8的二进制文件。 3、在这时，我们知...
Bugku杂项——神秘的文件
qq_40481505的博客
09-24 616
下载附件，解压，得到logo.png和flag.zip 查看flag.zip后发现，其中存在文件logo.png，猜测可能需要使用已知明文攻击 使用ARCHPR进行破解 解压flag.zip，获得writeup.docx，当然不可能是真的，将其后缀该为.zip，查看document.xml，发现一个假flag 再找一找，在docProps里找到flag.txt，得到真flag ...
bugku 神秘的文件
qq_38807738的博客
12-05 5271
打开题目得到一个压缩包和png图片，压缩包是加密的，并且那个图片存在于压缩包里，ok，明文攻击（不懂的参考http://www.cnblogs.com/ECJTUACM-873284962/p/9387711.html） 使用ARCHPR，将png图片同样压缩（与加密的文件要同类型）作为秘钥，  将压缩包里的文件解压出来，打开doc文件，没有什么有用的信息，但它是肯定有问题的， 于是...
bugku杂项 这是一张单纯的图片&&隐写（持续更新）
爱党人士
06-22 588
签到题： 做不出来撞墙去si吧。 0x01:这是一张单纯的图片： 常见套路： 先下下来，查看属性，看看flag有没有插在里面。 结果发现是张正确图片，cao， 用notepad打开，看看里面有没有藏东西， 一眼看到奇葩代码，一看就知道是常见编码 里面的Html编码（&#数字型）与解码小结。 知道是这种就行，原理什么的不用管，直接找解密网站， 0x02:隐写 又是一张图片， 常规思路，...
bugku-杂项-telnet
a3uRa的一个窝
08-03 1551
下载zip包后解压缩 得到xx.pcap 用wireshark打开 输入 telnet 过滤 右键追踪 tcp流 找到flag
Bugku杂项解题
weixin_45664911的博客
11-03 440
第一题：签到题 如图所示，关注公众号即得flag 第二题：这是一张单纯的图片 将图片下载至本地，并且把后缀jpg改成txt打开后发现一段有规律的编码。 利用html在线解码器解得flag. (也可以利用winhex获得此编码） 第三题：隐写 下载rar文件打开后，先想着把里面的png文件改成了txt，发现并没有用。尝试其他方法。 png也是一种图片格式 jpg是有损压缩格式，png是...
20171119 BUGKU杂项两则
GUINEW的博客
11-20 2238
20171119 BUGKU杂项两则 好多数值 账号被盗了
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值