BUUCTF-Misc-爱因斯坦

最新推荐文章于 2025-10-14 18:57:50 发布
原创 最新推荐文章于 2025-10-14 18:57:50 发布 · 7k 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #其他 #经验分享

博主探索一张看似平凡的爱因斯坦图片，通过观察、工具HxD和密码破解，揭示了隐藏的压缩包与flag。过程中涉及图像隐写术和密码知识应用。

1、下载文件解压得到爱因斯坦图片，图片看不出有用信息。查看文件属性，在详细信息中找到备注信息this_is_not_password。后面可能会使用到。

2、猜测可能是图片隐写，尝试用工具HxD打开查看，工具下载链接：CTF资源库|CTF工具下载|CTF工具包|CTF工具集合 (ctftools.com)icon-default.png?t=M276https://www.ctftools.com/down/

打开后发现图片含压缩包,将内容复制新建文件保存为XXX.zip

 

 3、打开压缩包，压缩包有密码，尝试输入刚开始得到的备注信息this_is_not_password，顺利找末压缩包，看到有flag.txt，打开获取flag。

 

 

BugKu CTF(杂项篇MISC)---爱因斯坦yyds
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-06 2805
BugKu CTF(杂项篇MISC)—爱因斯坦yyds 改高 得到密码 bugku666 foremost 没有提取到文件 观察为7z的压缩方式 重命名为1.7z (1.rar也没问题) 解压得 MuS4que9l+mprOeLrOijgeiAheaMh+aMpeedgOS4gOmYn+e8luWPt+S4umFiY2TnmoTln7rlm6DnqoHlj5jnmoTnvZfpqazni6zoo4HogIXmnaXmipPogIHpqazvvIzmlLvnv7vkuoY25Liq5pyJ5oqk5
BUUCTF MISC 爱因斯坦
oxygensss的博客
05-02 696
题目： 先分析一波图片 可能藏了其他文件，用kali 看一下 提取文件： dd if=2.jpg of=flag.zip skip=68019 bs=1 但爆破密码失败，没有得到口令 这个this_is_not_password 来自图片属性 flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ???? ...
【 BUUCTFmisc--爱因斯坦】
ncnfjdjjd的博客
02-05 1132
exiftool 工具
BUUCTF-爱因斯坦1
最新发布
2502_90869383的博客
10-14 203
下载压缩包，拿到图片，看见是图片，先看属性，再用010 Editor看十六进制，看看什么信息，再用隐写。
buuctf-MISC做题笔记（5）
Seven1_xwx的博客
06-20 2431
buuctf-MISC做题笔记（5）
20220215-CTF-MISC-BUUCTF-爱因斯坦-binwalk分析图片-dd命令分离ZIP文件--图片属性中寻找密码
qq_51550750的博客
02-15 4832
MISC-BUUCTF-爱因斯坦 注意：得到的 flag 请包上 flag{} 提交 【1】下载附件，并解压，得到一张图片（misc2.jpg）： 【2】binwalk分析： 显示里面有一个ZIP压缩包 【3】使用dd命令分离该压缩包： dd命令格式： dd if=图片名 of=ZIP压缩包的名称（自己命名） skip=偏移量（本题是68019） bs=1 分离成功： 打开： flag.txt上锁了 【4】ARCHPR尝试暴力破解： 首先尝试了四位，无法破解： 题目也没有提示密码的信
BUUCTF-MISC-爱因斯坦
2301_80480838的博客
04-28 2028
输入密码得到flag{dd22a92bf2cceb6c0cd0d6b83ff51606}发现有密码，爆破一下没有成功，使用010Editor打开。发现压缩密码 this_is_not_password。打开能看到一张爱因斯坦的照片。先用binwalk扫描一下。使用dd命令分离一下。
buuctf Misc 爱因斯坦
MrTreebook的博客
05-15 525
buuctf Misc 爱因斯坦1.binwalk查看文件2.dd分离文件3.查看图片的属性4.密码就是这个备注的内容 1.binwalk查看文件 2.dd分离文件 dd if=misc2.jpg of=3.zip skip=68019 bs=1 3.查看图片的属性 4.密码就是这个备注的内容 解压 flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
BUUCTF-misc刷题
2302_80935968的博客
05-27 1261
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
BUUCTF-MISC-WP
2402_84133101的博客
04-14 1252
Bit Planes里的Red，Green，Blue选项勾上0，右边Bit Order里的LSB First选择LSB First，然后Save Bin。用010打开没有发现线索，猜测为LSB隐写，用stegsolve打开文件，发现一个zip文件，save bin保存。用010打开文件，在最下面发现了一串二进制数，用二进制转换ascii在线工具解码，得到flag。保存的文件是一个二维码，使用草料二维码在线解码器解码，得到flag。解压文件，得到一个ELF文件，Linux直接运行，得到flag。
BUUTF-MISC-爱因斯坦
Ewige的博客
09-01 411
下载附件，wow是一张爱因斯坦的经典照片 老规矩，先参看图片信息 唉，你这就很可疑了啊 使用binwalk提取，隐藏在图片内的压缩包 发现有密码，没错就是上面那个啦。
Buuctf-misc-爱因斯坦
m0_53932372的博客
03-04 827
打开是一张图片 老规矩，先看属性 备注里有一串字符，意思是：这不是密码。 管他是不是，反正很可疑，先记住，也许以后有用。 接着去kali里binwalk分析一下： 藏得有zip文件。 foremost分离一下可得。 被加密了，且毫无提示。 想到在属性里找到的字符串。 试一下，结果密码真的就是那串字符。 于是便得到了flag。 ...
BUUCTF 爱因斯坦 1
YueXuan_521的博客
11-14 1850
BUUCTF 爱因斯坦 1 分离出misc.jpg中的压缩文件，使用ls命令查看，得到一个output目录，查看output目录下的文件，找到zip文件（如果提示错误尝试删除原有的output目录，再执行foremost）。3、尝试解压zip压缩文件，需要密码，但是题目中没有关于密码的提示。我开始在图片中寻找密码，在使用cat命令查看图片时，想起了在第一步中看到的文本“this_is_not_password”，尝试之后我惊奇的发现，解压成功了。4、查看flag.txt文件，得到flag。
BUUCTF(Misc)——爱因斯坦
weixin_74738833的博客
04-08 569
BUUCTF(Misc)——爱因斯坦
buuctf:misc爱因斯坦
qq_57061511的博客
06-06 651
下载解压文件后，得到爱因斯坦的一张图片， 放入010
BUUCTF：爱因斯坦
../../../../../../../
11-02 836
解开压缩包得到一张图片 用记事本打开，或者查看图片属性，都能看到一串英文：this_is_not_password binwalk发现一个压缩包 分离出来打开发现需要密码 一开始以为是伪加密，修复成功发现还是打不开，然后才想到刚刚那串英文就可能是密码 试了一下果然没错，下次再遇到这种可疑信息一定要记录下来。 ...
BUUCTF misc 专题（19）爱因斯坦
tt_npc的博客
11-10 1988
看到题目，应该与爱因斯坦有关，下载文件并解压 这样的一张图片 将它放入kali中binwalk，果不其然，分离出来一个压缩包 解压之后发现了一个文件需要密码，答案大概率就在这里面 刚开始一直以为他是伪加密，看了大佬的博客原来之前在属性当中看到的那一串英文就是这个文件的密码 输入以后顺利打开得到flag flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
BUUCTF 爱因斯坦
m0_49025459的博客
01-24 2819
题目 我们解压附件，在图片的详细信息中找到 this_is_not_password 然后我们使用binwalk命令发现图片里面有压缩包 然后使用binwalk -e 命令把zip文件分离出来 然后我们发现压缩包需要密码，我们把之前图片中的this_is_not_password填入，就得到了flag flag{dd22a92bf2cceb6c0cd0d6b83ff51606} ...
buuctf-snake
03-19
### BUUCTF Snake 题目分析 在BUUCTF的misc类别中，涉及snake主题的题目通常会结合密码学基础、隐写术以及一些常见的编码技巧。以下是基于已知引用内容和专业知识对该类题目的解答方法。 #### 1. 密钥推导 根据已有信息，“anaconda”被提及作为某个cipher的密钥[^1]。这表明，在解决此类问题时，需要关注歌曲名称或其他线索中的关键词是否可以转化为加密算法所需的密钥。例如，如果题目提供了音频文件或者提示了某种动物（如蛇），则应尝试将其映射到可能的字符串形式，并测试其作用于常见加密技术的效果。 #### 2. 工具应用 对于涉及到图像或压缩包隐藏信息的情况，《BUUCTF misc 解题记录》提到使用`outguess`工具较少见但有效[^2]。此软件主要用于提取嵌入图片内的秘密消息；因此当面对`.jpg`, `.png`等形式的数据载体时可考虑运用该程序来查找潜在payloads。 #### 3. Python脚本实现逆向操作 从另一篇wp文档得知存在一段python代码用于计算flag值[^3]: ```python import binascii m = [0x410A4335494A0942, 0x0B0EF2F50BE619F0, 0x4F0A3A064A35282B] enc = "********CENSORED********" flag = b"" for i in range(3): p = enc[i*8:(i+1)*8] # 取每组8字节长度的部分 a = binascii.b2a_hex(p[::-1].encode('utf-8')) # 转换为十六进制表示后再反转顺序 temp_sum = int(a, base=16) + m[i] # 加上对应的偏移量M_i result_bytes = hex(temp_sum)[2:].rjust(len(a), '0').decode('hex')[::-1] # 处理最终结果恢复原始排列方向 flag += result_bytes print(flag.decode()) ``` 上述代码片段展示了如何通过给定参数列表`m[]`逐步还原出完整的FLAG串。它先按固定步长分割待解码序列，再逐一对各部分执行特定变换运算直至获得明文输出。 #### 4. 特殊字符处理 最后值得注意的是某些情况下特殊符号也可能成为干扰因素之一。“Nss shop”的例子说明即使看似简单的括号位置差异都可能导致完全不同的解析路径[^4]。所以在实际动手之前务必仔细阅读全部描述以免遗漏重要细节。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

努力工作的网安人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值