BUUCTF 面具下的flag

最新推荐文章于 2025-10-14 13:42:42 发布
原创 最新推荐文章于 2025-10-14 13:42:42 发布 · 2.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全 #安全

本文介绍了一种通过binwalk工具查找并分离隐藏于图片中的文件的方法，并进一步详细说明了如何解压并解密这些文件的过程。

在这里插入图片描述
使用binwalk查看图片，发现还有其他文件
在这里插入图片描述
使用binwalk -e 进行分离
在这里插入图片描述
分离出一个zip文件和一个vmdk文件，zip里面放的也是这个vmdk文件，vmdk只有3M大小，应该不是用来导入虚拟机的
在这里插入图片描述
那就用7z解压看看
在这里插入图片描述
解压出四个文件夹，看名字flag应该是在key_part_one和two里
找到两个文件，一个是ook加密一个Brainfuck加密，使用https://www.splitbrain.org/services/ook分别进行解密
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

BUUCTF(Misc)——面具下的flag
weixin_74738833的博客
04-09 2748
BUUCTF(Misc)——面具下的flag
BUUCTF——面具下的flag
小元砸的博客
03-17 2156
涉及知识点： 1.伪加密 2.brain fuck 3. Ook! 4. linux 7z解压 解题过程： 打开后 用winhex打开发现伪加密 解出的flag.vmdk 在kali里打开 在终端里输入下列命令 7z x flag.vmdk -o./ 得出下列文件 打开key_part_one +++++ +++++ [->++ +++++ +++<] >++.+ +++++ .<+++ [->-- -<]>- -.+++ +++.< ++++[ -&g
【求助帖】BUUCTF-MISC 面具下的flag
seanlee8848的博客
09-18 516
一个part1文件夹中只有文件名为NUL的空文件，一个part2文件夹中只有名为where_is_flag_part_two.txt的文件，打开是Oops,flag_part_two_isn't_here!为什么我把vmdk文件在VMware软件中直接映射磁盘到电脑后，打开磁盘里面的文件内容对于直接7z解压来说是缺失的，尤其是关键的两个文件都没有。为什么会在文件内容上有区别？
BUUCTF-面具下的flag1
最新发布
2502_90869383的博客
10-14 302
下载文件是图片，用010 Editor打开发现文件末尾有zip格式推测有隐藏文件。使用随波逐流Foremost分离文件，得到一个zip加密压缩包，使用010打开。前1个09 改 00 就行了拿到flag.vmdk文件，直接用7z打开，看到。.vmdk 文件当您创建一台新虚拟机并指定其硬盘大小时，您就是在创建一个。其中key_part_one里文件NUL用010Editor 打开是。像这种加密文件，先看是不是伪加密，再用爆破，再用明文破解。打开ZIP文件，找到文件头的通用位标记，将其值从。
BUUCTF misc-面具下的flag
m0_62851980的博客
04-15 4186
这两天脑瓜子疼，写个misc缓缓，先下载附件，看到著名东京两男女，扔winhex里面瞅瞅有没有信息: 可不就找到了嘛，接下来拖kali里面binwalk一下看看图片里包括什么文件类型：（直接binwalk 文件名） (猫猫是不是很可爱，诶嘿) zip类型，可以选择用foremost命令分离出来，不过我个人习惯用010editor重建文件，都可以啦，说一下010editor怎么分离zip文件： 在010editor中，导航栏有“模板”选择项，可以导入下载zip，JPG，png等常见文件类型的模板.
BUUCTF：面具下的flag
热门推荐
末初 · mochu7
09-30 1万+
题目地址：https://buuoj.cn/challenges#%E9%9D%A2%E5%85%B7%E4%B8%8B%E7%9A%84flag 题目如下： binwalk分析，发现有隐藏了zip，foremost分离得到一个压缩包 zip伪加密 解压得到flag.vmdk vmdk文件可以用7z解压 7z x flag.vmdk -o./ 第一部分flag在key_part_one/NUL +++++ +++++ [->++ +++++ +++<] >++.+ ++++
【 buuctf-面具下的 flag】
ncnfjdjjd的博客
02-06 1411
7z工具解压 vmdk，Ook，brainfuck
buuctf 面具下的flag
个人做题记录，大佬勿喷
12-25 564
然后我看其他大佬是用360解压或者7z解压的，可以直接解压，直接无视伪加密，我没试过，但是还是说一下，可以尝试一下。然后打开kali将flag.vmdk拖拽到kali的桌面上输入命令7z x flag.vmdk -o./即可。将压缩包移到桌面解压，发现要密码，用010editor看了一下是伪加密，修改参数，具体操作看这位大佬的。是这样的，但是我看其他其他大佬是两个压缩包，不太懂我为什么是这样的。解压出来之后的文件跟上面这个图的flag.vmdk是一样的好像。我就直接用上面这个图的flag.vmdk了。
buuctf面具下的flag
Nike_name的博客
07-10 379
vmdk文件能在linux系统下解压才全
BUUCTF 面具下的flag 1
YueXuan_521的博客
11-15 3021
BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。
【BUUCTF杂项题】面具下的flag
Power的博客
02-04 972
Foremost、压缩包伪加密、vmdk虚拟磁盘镜像文件、kali、7z、7-zip、brainfuck编码、Ook！编码
BUUCTF MISC 神秘龙卷风---面具下的flag
wwwwyyyrre的博客
04-02 1886
看着像是摩斯电码 -.-./-/..-./.--/.--././../-----/---../--.../...--/..---/..--../..---/...--/-../--..用010打开图片发现他有3个文件尾 但是没什么卵用 观察图片发现最下边有规整的圆圈。解压发现是wav文件 用Audacity打开 发现一段很长的摩斯电码。解压打开是一个rar文件 并且有加密 用7.z打开发现不是伪加密。解压发现是图片 用010打开 发现里面没有压缩包 正常的图片。
BuuCTF 面具下的flag
qq_52907838的博客
08-13 585
下载附件，是个压缩包，解压得到一张图片，010editor发现里面藏有文件，foremost分离得到一个压缩包，加密了的，放进010editor，发现是伪加密解压得到flag.vmdx。 vmdk是虚拟机的引导文件，但是这个只有3m大小，应该不是虚拟机的文件，不过我也试了新建一个虚拟机，试着导入这个文件，发现导入不了。经过百度了解到vmdk文件也是可以进行解压的，那么使用linux下的7z进行文件的解压： 安装： sudo apt-get install p7zip-full #7z a y..
面具下的flag——buuctf
m0_46607055的博客
09-05 565
解题过程 使用foremost分离图片。得到一个压缩包 解压后得到 .vmdk是虚拟机的配置文件。我试了很多次。无法通过vmvare workstation 打开。 网上查阅资料后发现，vmdk能以 .7z 的后缀打开。尝试在Windows下解压，发现东西不全。部分打开后甚至还是空文件。part one 就是。 尝试在Linux下用 7z 解压 7z x flag.vmdk 得到四个文件夹 在part one 中，看到了熟悉的brainfuck编码 https:...
BUUCTF misc 专题（31）面具下的flag
tt_npc的博客
11-25 2244
打开题目，下载文件 得到了这样的一张图片，先是查看了下它的属性，然后并没有任何的发现，于是就用我们kali的binwalk对它进行分解 分离出来了这样的两个文件，通过kali的7z解压对其中的zip文件进行解压，解压出来了一个.vmdk格式的文件，将它再次7z解压，分离出来四个文件 这里我看过其他大佬的博客，因为我刚分离出来的时候是四个×，其中我们知道两个带key的文件夹是肯定有东西的，但是打不开。这里就涉及到修改权限的问题了，这里的建议是使用chmod -R 755 文件名 ，这样...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bnessy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值