bugku bingo题解

最新推荐文章于 2025-06-29 21:50:15 发布
原创 最新推荐文章于 2025-06-29 21:50:15 发布 · 877 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #c++ #c语言

这是一篇关于bugku平台bingo题目的详细解题教程。内容涉及到图片逆向分析，通过010查看器发现PNG底部隐藏的EXE文件头。作者指出，虽然文件以MZ开头，但直接打开无法运行，需要寻找丢失的PE头。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

​

本题目有点烧脑子 但是我敢说这是全网唯一一个讲的最详细的教程，建议保存反复观看

下载得到的是一张图片，逆向题也哟图片估计要么就是可以解压要么就是里面放着个exe啥的

010看看



​

按照图中的剪头可以发现

此时已经到达了PNG的底部，之后的任何代码都不属于PNG文件的范畴之内

看到了MZ就想到了EXE文件，所以将MZ开头到最后的所有hex提取出来即可

但是直接打开 打开不了


​


仔细一看我PE头哪去了?

随便打开一个正常exe文件看看
最低0.47元/天 解锁文章

200万优质内容无限畅学
bugku【小猪佩奇】
weixin_43821278的博客
03-04 904
小猪佩奇参考的大佬博客，主要完善细节 参考的大佬博客，主要完善细节 参考大佬博客链接 URL 首先是完全没有思路，然后提示有给作者的名字 然后百度发现了一篇csdn 出题者的提示 然后还是不会，是一个字典，难道与压缩包有关？？？还是或者说带密码的图片隐写？？ 这个 LSB隐写加密的思路 和 相关脚本 emmm 大佬们太强了，本菜鸡只有照葫芦画瓢了。。。。 脚本链接 github 两个脚本 lsb 和 crypt 字典链接， 自行百度，github上有 算了勤快一点，点这里 然后ctrl+s保存就可以
CTF Bugku Social write up
0verWatch的博客
02-08 1442
0x01 密码？？？ 根据提示直接猜测密码为zs19970315，尝试成功 0x02 域名解析？ 直接改本地的host文件，win10的话在’C:\Windows\System32\drivers\etc’目录下，记得用管理权限打开 里面添加一行120.24.86.145 flag.bugku.com 然后浏览器打开flag.bugku.com获得key 0x03 ...
BUGKU
2202_75982597的博客
01-12 1137
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
Bugku——WEB篇（持续更新ing）
最新发布
qq_52854348的博客
06-29 675
BUGKU-WEB 滑稽 计算器 alert 你必须让他停下 头等舱 GET POST source 矛盾 备份是个好习惯
bugku
qq_44832048的博客
05-05 878
bugku 一：web4 首先打开题目： 打开网址后按照要求点击f12查看源代码，得到 看到这些数据，可以知道这个需要解码。 但是全部复制粘贴却发现并没有什么用，再仔细看 ，最后一句把p1和p2加起来通过escape加密/UNescape解码可以得到 通 过得到的代码可以知道67d709b2b54aa2aa648cf6e87a7114f1把这串字符复制粘贴...
Bugku
卑微程序猿的野心和梦想
11-25 317
Web点击一百万次Post传参 点击一百万次 F12代码： var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('350px'); }) .mouseup(function(...
bingo:使用Javascript实现的以检疫为主题的宾果游戏
05-12
检疫宾果游戏 用Java编写的宾果游戏实现 去做： 添加游戏开始逻辑 添加游戏结束逻辑 添加排行榜 开发PWA版本 使板子充满活力 添加不同的棋盘主题 允许用户添加具体问题 完成“整理”功能 ...
Bingo
03-27
"Bingo"在这里可能是指一个HTML学习项目或者是...结合CSS和JavaScript，我们可以创建出具有吸引力且交互性强的网页应用，包括像"Bingo"这样的游戏。在实际开发中，不断学习和实践这些技术，可以提升我们的Web开发能力。
bingo
03-08
答对了 一些单词 第一的。 感谢您的时间。 在这里，我将对我所做的事情以及原因进行一些解释。 作为一个完全不了解宾果游戏的人，我必须在开始之前做一些研究。 问题是我迷上了它，我做了更多的事情，我应该做的才...
bugku---啊哒
LuckySec
12-19 5987
题目 下载zip文件,解压后得到一张图片 用HxD软件打开 发现包含其他可以文件 接下来，用kali虚拟机foremost命令执行文件，得到output,包含隐藏在其中的文件 得到个压缩包文件，解压需要密码，一开始用HxD打开发现是个正常的加密文件 则我们继续研究原先下载解压的图片 发现一串16进制，将其转字符串 即为压缩文件密码，解压成功得到flag.txt ...
2020.3.18 bugku(1---5)
DSR446的博客
03-19 238
1. 解：直接F12查看网页源码，找到flag。 2. 解：题目提示是计算器，且输入框内始终只能输入一个数字，我们猜测它是对输入长度进行了 限制。我们通过菜单 web开发者>>调试器 然后将鼠标移动到输入框，双击就能找到源代码所在位置。然后修改长度,输入正确答案。 bingo！！ 3. 4. 这里用hackbar传参。 5. 这是关于php弱类型的比较，我在前几天的博客中写了的，...
bugku（黄道十二宫）
qq_41492160的博客
02-10 983
bugku（wp）
bugku（小山丘的秘密）
qq_41492160的博客
02-01 479
bugku wp
bugku 管理员系统与 X-Forwarded-For
孤的博客
09-12 3000
管理员系统60   http://123.206.31.85:1003/ 答案： The flag is: 85ff2ee4171396724bae20c0bd851f6b 查看网页源代码 在网页源代码中除最后一行注释代码外，没有什么其它值得特别注意的代码 dGVzdDEyMw== 很明显是Base64编码格式，解码： test123 登录 根据返回提示可以看出 肯定...
bugku（代码审计 wp）
qq_42812036的博客
02-18 841
我这给出的是涉及到的陌生的知识点，结合链接文章中详细的源码和答案 https://blog.youkuaiyun.com/xiaorouji/article/details/82292233 extract变量覆盖 构造?flag=1&content=1 strcmp比较字符串 题目已经对strcmp函数有了解释： if (strcmp($_GET[‘a’], $flag) == 0) //如...
bugku - Web
UP's blog
09-03 3287
刚刚入门CTF，如有错误，望大佬指教
速度要快（Bugku）
热门推荐
hhh
09-05 1万+
    这道题好坑的说…… 一开始点开网页源代码，说让我post传一个margin过去，毫无思路……用burpsuite抓包看看 哇塞，在repeater里看到了什么！ 惊喜！显然是个base64编码，赶快去解码一下，得到了： 咦好简单哦，半信半疑的把给的flag交了上去……Incorrect code…… （懵逼脸 虽然觉得不会这么简单……可是？？？？？？？ -----...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值