BUUCTF-[Misc杂项]---二维码

原创 已于 2023-06-25 14:46:39 修改 · 4.8k 阅读 · 44 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #linux

于 2023-06-24 18:25:36 首次发布

目录

BUUCTF-[Misc杂项]---二维码

题目

题解

BUUCTF-[Misc杂项]---二维码

题目

题解

下载附加压缩包并打开

打开后发现是一张png图片，解压下来

解压后是一张二维码图片，我们直接放到二维码查看器工具当中

得到此条信息，我们继续分析，将图片拖到kali linux当中，尝试分离图片，进行查看

通过binwalk和zsteg查看该二维码，发现二维码图片当中隐藏了一个压缩包

最低0.47元/天 解锁文章
BUUCTF Misc 解题（一）
yifijhjh的博客
11-08 2101
png的文件头格式应为 AE 42 60 82 ，该题文件头并不是png的文件头，在后却发现50 4B 03 04是zip的。查看十六进制，习惯性的查看文件的头部和尾部，找不到有用的信息就通过搜索查看所需的文本和十六进制等的信息。我们发现这个不像是flag，去尝试也是错误的，应该是被加密了，看加密格式我首先想到base64。用二进制打开的.png文件的第二行中，前四位表示的是宽度，后四位表示的是长度。下载好后是一个二维码，用CQP读取是没有flag的，转为十六进制查看。发现是一个base64的加密。
【BUUCTF-MISC】神奇的二维码
qq_48149564的博客
11-02 1584
buuctf-misc 神奇的二维码
BUUCTF-MISC-03二维码
weixin_49765221的博客
04-22 2939
一个完整的 JPG 文件由 FF D8 开头，FF D9结尾，在使用图片浏览器时，图片浏览器会忽略 FF D9 以后的内容，因此可以在 JPG 文件中加入其他文件。-b： 使用暴力破解 -c 1： 使用字符集，1指数字集合 -l 4-4： 指定密码长度，最小长度-最大长度 -u： 不显示错误密码，仅显示最终正确密码。发现这个文件中包含着其他格式的文件，我们就可以用kali中的binwalk的方式分离文件了，首先binwal可以看到这个文件中包含的一些内容。-e：指定文件扩展名，用于过滤分析结果。
BUUCTF-二维码1
最新发布
2502_90869383的博客
10-13 307
生成zip加密压缩包，使用爆破，得到密码7639。下载是二维码，用QR Research，读取。看文件头是zip压缩包的十六进制。使用这串python代码。
如何做CTF的二维码处理，CTF二维码解题
Scalzdp的专栏
10-20 1万+
二维码在当今已经深入我们生活的方方面面，出门带个手机一切都可以搞定。即使是街边小摊位也能轻松扫码支付，真的不要太方便了，既然二维码如此厉害，我们就需要深入去了解一下它，并且二维码也是CTF中的一个重要的考点。今天我们就分享一下二维码的相关知识，以及如何在CTF中解答二维码的问题。
BUUCTF MISC 二维码
xnh8888的博客
11-20 1302
解题过程 1，点击下载按钮，是一个压缩包，经过解压之后发现是一张二维码 2，用QR research扫描 ，得到以下内容（用膝盖想一想都知道“secret is here”不是想要的答案，所以考虑一下二维码中有没有什么隐藏内容） 3，打开kali，并把QR_code.png拖到kali的桌面的home中 4，输入binwalk QR_code.png 发现以下内容（显示的结果代表图片中隐藏着文件） 5 ，再输入binwalk -e QR_code.png 得到以下内容
BUUCTF 二维码 1
YueXuan_521的博客
10-16 2473
BUUCTF 二维码 1 Linux的cat命令查看）4、使用Kali中的foremost工具，分离出QR_code.png中的压缩文件，使用ls命令查看，得到一个output目录，查看output目录下的文件，找到zip文件。5、使用密码解压zip压缩包，得到4number.txt文件，打开文件得到flag。（对第二点的补充：在使用010 Editer查看图片时，可通过分析png文件的格式，找到隐藏的zip压缩文件。（我们发现在png文件的结尾后，还有一部分的数据，分析它的文件头，得到zip文件的信息。
BUUCTF--Misc 二维码
free_wxy的博客
09-10 437
解压0000000.zip发现要密码，结合之前文件名叫4number，说明密码是四个数字，尝试暴力破解。所以直接定位结尾，发现后面有pk这些内容，代表有zip文件，说明图片含有zip文件，使用图片分离工具。，没有像JPG 的 FF D9那样简单的”结尾标记”，但它的结尾由最后一个块--提示flag就在这儿，先尝试用010Editor 看是否有flag信息。)来标识，通常可以通过查找这个块来判断 PNG 文件的结束。新建了一个文件夹，分离后的文件都放新文件夹中。发现有一个4number文件。
BUUCTF----Misc----二维码1
2201_75556700的博客
01-22 987
4.那可能就是图片里面有隐藏的文件，接下来就是用到kali里面的binwalk工具，发现里面有个zip文件。3.解码后发现有内容，试试将flag{secret is here}提交，发现不对看来没有这么简单。2.第一反应就是用二维码扫描工具扫描一下看看有没有什么信息。6.分离之后发现压缩包里面有个加密的txt文本，需要用密码。8.拿到密码7639，打开文本就可以得到flag。1.下载题目链接，打开后是一个二维码的图片。7.使用john命令破解密码。5.使用dd命令将文件分离。一道杂项题用到了许多工具。
buuctf-MISC篇做题笔记（1）
Seven1_xwx的博客
05-05 724
杂项做题笔记 第二题 打开是一个GIF图像，可以看到一闪而过有flag，用ps逐帧分解 拼起来得到本题flag 注意：第二张图是he11o，不是hello 第三题
BUUCTF-[MISC杂项]-[大白] 到[zip伪加密]
网络空间安全学习
06-26 1164
BUUCTF-[MISC]-大白-----到----->BUUCTF-MISC-zip伪加密
BUUCTF-Misc-二维码1
苏生要努力
03-05 1341
看到之前文件名是4number.txt，似乎是在提示我们密码是一个4位数字。于是破解开始：密码是7639。用kali查看该二维码图片信息，发现了4number.txt，还有一些PK16进制，有点像压缩包。分离出这个压缩包，利用Linux下的foremost工具。填进去发现flag错误，猜测是照片里面隐藏了其他文件。打开二维码扫描工具QR research进行扫描。下载附件是一张照片，打开是一个二维码。分离出压缩包，打开压缩包发现需要密码。
[BUUCTF]二维码1
qq_73861475的博客
06-05 1515
发现 secret is here,将内容作为flag上传发现flag没有那么简单，所以就要考虑flag隐藏在二维码图片中，接着就打开kali对图片进行分析，这里用到专业工具binwalk进行检测，发现图片中隐藏着压缩包。发现破解的密码为7639 （flag.zip/4number.txt)输入密码解压得到一个文本4number.txt，然后打开文本得到flag。首先下载附件并打开附件，，发现是一个二维码，然后扫描得到。发现解压flag.zip文件需要密码。使用john破解得到密码。
BUUCTF 杂项——二维码
wusimin432503的博客
07-09 6760
BUUCTF 杂项——二维码
BUUCTF------二维码
meiqianchifanle的博客
06-12 516
首先是对于工具的使用，由于题目难度一般，我使用的是010这种很老的工具，但是使用工具的前提是掌握工具，对于常用的文件头我们要进行辨别否则工具摆在你面前了你也不会用。
buuctf 二维码
qq_74020399的博客
04-15 1827
打开发现有一个二维码，扫描得到一个页面写着serect is here，说明flag就藏在二维码猜测这个图片中藏着其他图片或者压缩包，我们打开kali尝试解析一下这个图片我们发现解析出了4number.txt的信息，确认图片中别有洞天，用kali自带的binwalk检测一下发现确实有一个zip文件我们用formote函数将其分离出来（这里光标出再次输入out put+图片名即可在桌面得到分解的文件）得到了zip尝试打开发现加密了，尝试随机输入密码发现都错误于是对其进行爆破得到密码。
buuctf二维码
hintll的博客
06-06 412
buuctf二维码 打开文件是一个二维码 索性先扫了呗 呵呵，什么都没有。 老规矩先拖去010editor中看一下，winhex也行，但是那个东西居然要收费。 查看文件头搜索zip的文件头，发现这个图片中隐写了一个压缩包 直接上kali binwalk 分离后有一个.zip的压缩包，居然还加密了 脱出虚拟机，爆破密码 就有flag了。 ...
buuctf-misc-二维码1
mlws1900的博客
09-08 1080
我以为到这就结束了，flag{}加上就ok，结果发现失败。发现要密码，写着4numbers，应该就是纯数字密码爆破。提交时候要改成flag{vjpw_wnoei}显而易见的二维码题目，解压得到一个二维码。发现里面存在一个4numbers.txt。利用工具进行压缩包密码爆破。用winhex打开看一下。
BUUCTF之二维码
热门推荐
weixin_45728231的博客
10-27 1万+
文章目录二维码题目解题过程补充：windows系统下的解题流程 二维码 题目 附件链接 解题过程 下载附件发现是一个压缩包。 解压，发现里面存在一张二维码。 毫不犹豫打开二维码扫描工具QR research进行扫描 天真认为这就是flag点击提交（不放过任何一次机会），结果当然没过啦！ 没死心以为是空格的原因，删去空格再次提交，当然还是没过啦！ 于是菜鸡开始看教程，向菜狗求救！！！ 由于附件中只有一张二维码，而且刚才的提示信息secret is here 表明flag确实在这里，于是想到
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值