Bugku—Misc-啊哒 解题思路笔记

最新推荐文章于 2023-11-29 17:52:26 发布
原创 最新推荐文章于 2023-11-29 17:52:26 发布 · 462 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

本文详细记录了解决Bugku平台Misc类别题目‘啊哒’的过程，包括下载并解压文件，通过查看图片属性揭示16进制字符串sdnisc_2018，将文件转换为文本发现隐藏的flag.txt，最后用16进制密码解压找到最终的flag。
最低0.47元/天 解锁文章
bugku misc-最近解题
weixin_46578840的博客
10-19 309
聊天 下载发现是vm的镜像，考取证， 直接用foremost分离出来，看到有一张图片有点东西，但很模糊 jpg格式，用volat给dump下来，查找发现有三张jpg dump第一张就是了 python2 vol.py -f win7.vmem --profile=Win7SP1x64 dumpfiles -Q 0x0000000027e7a300 -D ./ 得到个密码，继续在foremost分离出来的文件翻找，找到两个压缩包里面有flag.txt，用得到密码解压，成功了得到flag构成形式 qq号
bugku misc-虎符
weixin_46578840的博客
08-23 396
下载得到wim文件，用2345好压解压得到，‘左’，‘右’两个文件夹 根据题目的题目，flag应该是有两部分，那先看左边 左文件夹有hint.txt 和hufu_left.jpg password应该是当铺密码，百度一波解密得到，65 68 68 再转ascii得到ADD 但是不知道有什么用， 先看一下图片，将图片拉入010，发现尾部有一个rar压缩包 另存为1.rar，解压发现需要密码 输入刚刚的656868发现不行，那加上ADD试一下，发现解压了，得到一个txt 上面一行拿去unicode解码，
文件的读写基本操作
热门推荐
范高伦的博客
09-07 1万+
一、文件是计算机中数据持久化存储的表现形式 读写文件标准操作格式1： 1、打开文件：file1 = open('文件名','读写模式') 2、操作文件 3、关闭文件：file1.close() 文件操作完毕后必须关闭，否则长期保持对文件的连接状态，造成内存溢出的现象发生 读写文件操作格式2： # 1、打开文件 file1 = open('demo.txt','w') # 2、操作文件 file1.write('hello world') # 3、关闭文件 file1.close() 1、打开文件：wi
bugku---啊哒
LuckySec
12-19 6009
题目 下载zip文件,解压后得到一张图片 用HxD软件打开 发现包含其他可以文件 接下来，用kali虚拟机foremost命令执行文件，得到output,包含隐藏在其中的文件 得到个压缩包文件，解压需要密码，一开始用HxD打开发现是个正常的加密文件 则我们继续研究原先下载解压的图片 发现一串16进制，将其转字符串 即为压缩文件密码，解压成功得到flag.txt ...
【BugkuCTF】Misc--啊哒
VZZmieshenquan的博客
02-16 845
Description: 有趣的表情包 来源：第七届山东省大学生网络安全技能大赛 文件：https://ctf.bugku.com/files/37b57dc545752a92fa6b2d571b88667a/1cdf3a75-21ed-4b91-8d49-1b348d44dcf.zip Solution: 解压后出来一张图 然后翻属性看到了这个 推测是16位ASCII码，破解一下 ...
bugku -CTF -MISC- 啊哒
weixin_51559947的博客
11-15 1202
下载附件打开发现只有一张图片 使用winhex查看 直接ctrl F搜索flag得到 发现这个照片里有其他文件 使用kali foremost命令执行文件 得到一个文本需要密码 继续查看图片 猜测是16进制加密 进行在线解密得到密码sdnisc_2018 输入密码得到flag flag{3XiF_iNf0rM@ti0n} ...
Bugku练习题---MISC---啊哒
liu914589417的博客
11-20 2808
Bugku练习题—MISC—蜜雪冰城~ flag：flag{3XiF_iNf0rM@ti0n} 解题步骤： 1、观察题目，下载附件 2、下载以后发现是一张图片，从表面看没有什么有价值的信息 3、直接上HxD或Winhex查看十六进制，发现在结尾处有一个PK，这证明了这张图片有压缩包 4、改为压缩包格式，打开后发现有密码，尝试暴力破解并没有什么用，感觉密码量不小，换一种方法，查看一下图片的属性 5、感觉有点像十六进制，用十六进制转一下文本试试看 6、得出答案了，提交试试看，flag不对，那这个可能是
精选资源
CTF-MISC-流量分析解题思路汇总(一)
最新发布
12-11
在进行CTF-MISC类别的流量分析题目时，解题思路大致可以分为以下几个步骤： 1. 数据包捕获与初步分析：使用Wireshark或其他抓包工具对流量进行捕获，然后进行初步的数据包分析。在这一阶段，选手需要检查数据包的...
啊哒-MISC-bugku-解题步骤
weoptions的博客
11-29 1179
——CTF解题专栏——分享我的解题过程
Bugku——啊哒
Sn1P3r的博客
11-27 3902
【啊哒】 我们将下载下来的压缩包解压后，拿到一张图片，WinHex没有发现什么异常。 继续按套路走，binwalk一下，发现图片中藏着一个加密的zip 既然需要密码，题目中又未给出有用的提示，我们只好再回头看刚才的图片。 然后我们在图片属性中，发现这样一段编码 很明显是十六进制，解一下 输入密码，即可得到flag.txt文件，打开后就是本题的flag了。  ...
bugku-啊哒
2202_75317918的博客
03-03 178
bugku 啊哒
bugku 啊哒
qq_38807738的博客
11-30 832
打开题目下载压缩包，解压，没问题得到图片，看到图片很自然的就用kali中的binwalk分析 得出其是一个复合文件，图片里藏了一个压缩包在kali里用dd分离 又得到一个压缩文件，是一个加密的压缩文件，分析得出不是伪加密和其它的，暴力破解也不行，不知道密码位数， 用字典解密也失败， 无奈之下查看了其它人写的博客，原来密码在一开始的图片信息里 16进制转文本，得到解压密码 解压得...
啊哒——BugKu
今天的风儿甚是喧嚣
10-31 359
一、分析 1. 压缩包可以正常解压 2. 图片可以正常打开 3. 010Editor检查文件尾，未发现提示 4. 尝试binwalk文件分离 得到了flag.txt和一个压缩包。 开开心心打开flag.txt，啥也没有。 再尝试解压35695.zip，发现需要密码，且可以看到zip中有flag.txt 那么，现在的目标就是找密码。 5. 从图片中找寻密码 因为现在手上有的除了zip就只有最开始的图片了，所以我们现在攻破图片，找寻密码。 图片的隐藏手法比较多，LSB、长宽修复、颜色通道等。是哪个呢？ 哪个都
BugKuCTF中套路满满的题----------啊哒
qq_42133828的博客
02-13 1944
首先，下载的是一张图片，按照我以往的做题经验，先对图片的属性信息分析一波，即可得到一串字符串 经由十六进制转换为字符串，解密可得 发现得到的key好像没有任何作用，既然有key的话，那么可能在这个图片里，还有隐藏的文件需要使用key才能打开。此时，应该对图片进一步的解析，用nodepad++打开，查找一下是否有关flag的信息： 很明显，有flag.txt这个文件，那么之前得到的...
Bugku：杂项 啊哒
qq_26961571的博客
04-19 324
这道题的题目就很看不懂，啊哒，有点俏皮的感觉。 下载解压缩之后， 这个图片果然是啊哒，哈哈哈哈 用010 editor或其他十六进制编辑器打开之后，在最后末尾的地方发现了flag.txt文件的存在，那么就要分离出这个txt文件了。 在Kali系统中使用foremost， foremost -T ada.jpg 会直接在本文件夹中生成一个新的output文件夹，点击进去之后， 有zip文件夹，就是分离出的图片里隐藏的文件了。 但是要解压这个压缩包竟然又需要密码！！我恨密
misc 啊哒
m0_57954651的博客
02-23 545
下载图片 解压一张调皮图片 习惯查看其属性 发现 相机型号为16进制 73646E6973635F32303138 转成文本为 sdnisc_2018 将文件转成txt 搜索存在flag.txt 然后使用工具分离 Kali中的binwalk或foremost 得到一个压缩包 但是是加密的 还记得16进制的转换吗 输入解压口令 sdnisc_2018 得到flag.txt 打开得到flag flag{3XiF_iNf0rM@ti0n} ...
BugKu misc——啊哒
XYZCG的博客
03-15 521
3.使用kali自带的binwalk工具分离，竟然发现了flag.txt，这绝对是让人最兴奋的事了。别灰心，这只是binwalk自动解压的文件，可能有一些问题，主角是旁边的那个压缩包。1.下载附件后发现是一个jpg文件，没啥思路，我们试试查看一下它的属性，发现了一个可疑的相机型号。7.观察它的特征发现有点像十六进制，利用在线工具解码，再尝试输入，解压得到flag.txt，打开得到flag。6.尝试解压发现需要密码，那么密码是什么呢。发现有flag.txt的字样，猜测是文件包含。
BugkuCTF: 啊哒
s0il的博客
12-20 6149
拿到压缩包，解压后是一个图片，放到winhex中寻找flag，发现有flag.txt字样，但是不知道怎么处理。 linux下执行：   binwalk ada.jpg              内含一个zip压缩包，分离文件：             压缩包需要密码：             回去看看源图片文件ada.jpg的详细信息           16进制，转化成字符串（...
Bugku杂项——啊哒
qq_40481505的博客
08-26 386
下载文件，解压发现是一张图片 binwalk分析一下： 发现藏了一个zip文件，可以使用foremost分离或者直接将该文件的后缀名改成.zip 发现flag，但是需要密码，所以回头再看看图片，在图片的属性里发现这些东西： 然而并不直接就是密码，emmmmm 根据其形式只包含数字和大写字母以及数目为偶数个，猜测是16进制的字符串 获得解压密码，解压即可得到flag ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值