BUUCTF(Misc)——九连环

最新推荐文章于 2025-05-26 16:36:07 发布
原创 最新推荐文章于 2025-05-26 16:36:07 发布 · 431 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #网络安全 #ctf #测试工具 #安全

题目

附件是一张图片

解答

step1：放到winhex中查看信息

发现有flag.txt等字眼，说明存在隐藏文件

step2：用foremost进行文件分离

step3：打开文件，都需要密码

step4：将文件分离后的压缩包放到010editor中查看是否具有伪加密，这里存在伪加密（伪加密可以看我以前的博客有介绍）

step5：修改并保存，此时压缩包里的图片就能查看了

step6：现在就要根据这个图片找到最后一层flag.txt的密码了，使用steghide

step7：解开密码

得到flag：flag{1RTo8w@&4nK@z*XL}

BUUCTF-MISC-九连环
m0_64312309的博客
09-09 970
涉及到steghide的使用 题目一开始拿到的图片需要去分离文件
BUUCTF刷题——MISC部分（1-20题）
jsdhwdmaz78的博客
10-27 1595
练题网站：https://buuoj.cn/
BUUCTF-------九连环
woshicainiao666的博客
10-15 688
将jpg拉到kali中用steghide，这是一个隐写工具，可以从图片中提取图片中隐藏的数据。得到了asd文件夹，里面good.jpg和qwe.zip中的flag.txt都是加密的。说明文件数据有错误，想到是不是伪加密，将1.zip拉到win系统010editor中。1. 右键点击图片，发现有包含了flag.txt和其他文件。2.拉到kali中用binwork分离文件。拿到密码解开flag.txt。
BUUCTF MISC 九连环 保姆级题解
wholeaves的博客
03-10 486
steghide extract -sf "C:\Users\（你的用户名）\Desktop\good-已合并.jpg"输入 "C:\Users\（你的用户名）\Desktop\steghide"（就是你下载的文件所处位置，不一定是桌面）搜索50 4B 01 02（目录区），发现与数据区相同位置的加密位不是00 00。回车后会显示C:\Users\（你的用户名）\Desktop\steghide>这是zip文件头，我们把前面的jpg文件删掉，另存为一个zip文件，解压。下载之后，win+R调出cmd，
[buuctf misc] 面具下的flag 荷兰宽带数据泄露 九连环
最新发布
2402_87504877的博客
05-26 283
图片用binwalk分析，发现一个压缩包用foremost分离发现压缩包是伪加密，修复后打开是vmdk文件用kali中的7z解压vmdk文件，发现两个特殊文件夹打开第一个发现是Brainfuck编码解码得到第一部分flag打开第二个文件夹，发现是ook编码解码得第二部分flag。
【buuctf--九连环】
ncnfjdjjd的博客
02-06 2081
steghide
buuctf --九连环
sveewg的博客
04-08 640
放到010 中修改16进制（至于怎么修改伪加密自己上网搜），这里注意不要放到工具里修复（如果用工具，后面的压缩包有一个会crc出错，虽然我不知道为什么），修改第八个504b后面的01改成00，其他的就不要改了。接着打开后在asd文件夹下有一个图片和一个压缩包，不用想是就知道用图片的隐写内容作为压缩包的密码，事实的确如此，在kali中使用steghide解锁信息。提取到一个压缩包0000038.zip，再放到随波逐流里发现是伪加密。先放到随波逐流里，发现有隐藏文件，那就是用foremast提取。
BUUCTF-九连环
m0_63563528的博客
03-30 1806
如此一来，解压密码ko.txt就得到了，由于编码方式等不同，这个文件需要在win系统查看，拿着解压密码去将压缩包解压就得到了flag。kali中一个工具可以很方便的将文件写入jpg中，也可以将文件从jpg中分离，就是steghide。前偶后奇，伪加密实锤了，把后面的0108改回0008就🆗。我为了方便，将jpg名字改成了good.jpg，提示输入密码的时候直接回车就是了。这里解压密码就在图片中，看我们怎么对图片进行处理了。点击图片，右键，“在这里打开终端”，sudo su 打开root权限。
BUUCTF：九连环
末初 · mochu7
09-23 9759
题目地址：https://buuoj.cn/challenges#%E4%B9%9D%E8%BF%9E%E7%8E%AF 题目如下： binwalk分析，foremost分离 zip伪加密 解压得到 使用steghide发现图片有隐写文件，使用steghide extract -sf good.jpg，空密码即可 使用解压密码解压qwe.zip即可得到flag flag{1RTo8w@&4nK@z*XL} ...
BUUCTF刷题——MISC部分（21-40题）
jsdhwdmaz78的博客
10-31 1364
导入010 editor ,选择Find，选择“ASCII String (a)”，搜索flag，找到发现base64加密复制到Cyberchef，就得到flag：flag{377cbadda1eca2f2f73d36277781f00a}
BUUCTF刷题——MISC部分（41-60题）
jsdhwdmaz78的博客
11-28 846
压缩包提示4位数，用ARCHPR暴力破解得到解压密码：2016解压得到图片。右键选择属性——详细信息，得到flag：flag{Wadf_123}
buuctf misc九连环
03-17
好的，用户需要解决BUUCTF Misc中的九连环题目，我得先回想一下相关的解题思路。根据之前的经验，CTF中的Misc题目通常涉及隐写术、文件分析、编码转换等。九连环可能和多个压缩包或嵌套文件有关，可能需要逐步解压或...
[BUUCTF misc]九连环
qq_50665826的博客
07-24 3146
如题： 下载题目压缩包并解压得到一张图片 用WinHex打开可以发现该图片里藏着一个压缩包，提取出来 得到了一个新压缩包，命名为1.zip，发现需要加密，用WinHex打开发现在压缩源文件数据区部分的全局加密位并没有加密标志（因为主压缩包里还有另外一个压缩包，需要判断好哪个才是主压缩包的全局加密位），而在主压缩包的压缩源文件目录区的全局加密位出现了01 08，可以判断为压缩包伪加密，将01改为00，就可以解压缩了 解压后得到一个压缩包和一个图片 想要解压这个压缩包需要密码，而密码就藏在图片里，用
BUUCTF_MISC-九连环
wwxxss
11-05 1654
注意加密的地方，不然解压不出来文件
BUUCTF 九连环 1
YueXuan_521的博客
11-16 1248
BUUCTF 九连环 1 解压成功，得到一张jpg图片和zip压缩包。尝试解压压缩包，需要密码，但确定其中有flag.txt文件。因为没有密码提示，猜测该zip压缩包为伪加密，通过010 Editor修改具体参数将伪压缩文件恢复到未加密的状态。1、一张图片，典型的图片隐写。放到Kali中，使用binwalk检测，确认图片中隐藏zip压缩包。使用foremost分离图片中的压缩包，在output目录中找到隐藏的zip压缩包。复制密码，解压qwe.zip压缩包，打开flag.txt文件，得到flag。
buuctf 九连环 解析
qq_73722777的博客
03-31 1222
打开文件发现是一张jpg，将其放入010editor打开后发现头文件与文件格式一致，于是搜索jpg文件尾 ff d9。使用 zipcenop打开压缩包，发现图片是伪加密，另一个压缩包为真加密。在kali中打开steghide，查看是否有隐藏文件。从中得到一个ko.txt文件，但打开之后发现是乱码。发现藏了一个zip文件，将其分离后查看。发现两个文件且均需要密码，于是考虑伪加密。将图片放入010中查看，但什么都没发现。在windows中打开获得密码。得到flag，此题结束。
buuctf-misc-29.九连环
weixin_49765221的博客
05-04 838
steghide info filename 查看图片隐藏信息
BUUCTF 九连环
Bnessy
03-25 552
使用biwnalk分析，发现图片中有压缩包 使用foremost进行分离，得到一个压缩包 有密码，使用010打开分析之后发下是伪加密 将01改为00就能进行解压了，有一张图片和一个加密的压缩包 密码应该在图片中，使用steghide extract -sf good.jpg将图片中的文件分离出来，得到解压密码 ...
BUUCTF misc 九连环
hhh
10-06 9333
涉及到的知识点： steghide的使用 题目一开始给了一张图片： 拿到winhex中去看，搜索文件尾FF D9，发现后面还有压缩包，于是丢到foremost中分离，果然分离出了一个压缩包，但是解压需要密码，我第一反应是这个图片的名字： 这……长得多像一个密码啊…… 但是并不是。 然后我在winhex中手动分离了这个压缩包，（zip的文件头50 4B 03 04，结尾块标识50 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值