啊哒-MISC-bugku-解题步骤

最新推荐文章于 2023-12-02 16:05:01 发布
原创 最新推荐文章于 2023-12-02 16:05:01 发布 · 1.1k 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bugku #CTF #MISC #图片隐写 #解题步骤 #解题思路 #文件解密

本文分享了解决网络安全竞赛中一道关于伪加密ZIP文件的解题过程，使用了Winwalk、010Editor等工具，强调了查看文件详细信息的重要性。

——CTF解题专栏——

题目信息：

题目：啊哒

作者：第七届山东省大学生网络安全技能大赛

提示：无

解题附件：

解题思路：

        图片的话还是老三样斧winwalk、010Editor、Stegsolve。ok直接开搞！

解题步骤：

        一、binwalk尝试

        拖到kali里看看。

最低0.47元/天 解锁文章
BugKu misc——啊哒
XYZCG的博客
03-15 521
3.使用kali自带的binwalk工具分离，竟然发现了flag.txt，这绝对是让人最兴奋的事了。别灰心，这只是binwalk自动解压的文件，可能有一些问题，主角是旁边的那个压缩包。1.下载附件后发现是一个jpg文件，没啥思路，我们试试查看一下它的属性，发现了一个可疑的相机型号。7.观察它的特征发现有点像十六进制，利用在线工具解码，再尝试输入，解压得到flag.txt，打开得到flag。6.尝试解压发现需要密码，那么密码是什么呢。发现有flag.txt的字样，猜测是文件包含。
CTF-隐写2 啊哒 隐写 多种方法解决 easy_crypto 聪明的小羊 Ping 很普通的数独(ISCCCTF)
m0_64180167的博客
03-03 777
但是能发现有ffa0这种熟悉的感觉 所以我觉得还是摩斯密码 然后我发现这个摩斯密码需要进行转换。解码得到flag 要把flag转换为我们熟悉的格式 flag{xxx} 并且要为小写。我们下载文件 解压发现了25张数独的照片 一个一个看过去不可能的。得到了一个表情包 然后我们就没有东西了 我们尝试更改后缀名。我查了一下发现是修改了高度或者宽度 crc没有修改。得到了这个 就是正常的了 然后我们扫一扫得到了编码。然后我们继续base64解码 解码7次得到flag。
文件的读写基本操作
热门推荐
范高伦的博客
09-07 1万+
一、文件是计算机中数据持久化存储的表现形式 读写文件标准操作格式1： 1、打开文件：file1 = open('文件名','读写模式') 2、操作文件 3、关闭文件：file1.close() 文件操作完毕后必须关闭，否则长期保持对文件的连接状态，造成内存溢出的现象发生 读写文件操作格式2： # 1、打开文件 file1 = open('demo.txt','w') # 2、操作文件 file1.write('hello world') # 3、关闭文件 file1.close() 1、打开文件：wi
Bugku——啊哒
Sn1P3r的博客
11-27 3903
【啊哒】 我们将下载下来的压缩包解压后，拿到一张图片，WinHex没有发现什么异常。 继续按套路走，binwalk一下，发现图片中藏着一个加密的zip 既然需要密码，题目中又未给出有用的提示，我们只好再回头看刚才的图片。 然后我们在图片属性中，发现这样一段编码 很明显是十六进制，解一下 输入密码，即可得到flag.txt文件，打开后就是本题的flag了。  ...
啊哒——BugKu
今天的风儿甚是喧嚣
10-31 359
一、分析 1. 压缩包可以正常解压 2. 图片可以正常打开 3. 010Editor检查文件尾，未发现提示 4. 尝试binwalk文件分离 得到了flag.txt和一个压缩包。 开开心心打开flag.txt，啥也没有。 再尝试解压35695.zip，发现需要密码，且可以看到zip中有flag.txt 那么，现在的目标就是找密码。 5. 从图片中找寻密码 因为现在手上有的除了zip就只有最开始的图片了，所以我们现在攻破图片，找寻密码。 图片的隐藏手法比较多，LSB、长宽修复、颜色通道等。是哪个呢？ 哪个都
赛博朋克-MISC-bugku-解题步骤
weoptions的博客
11-29 723
——CTF解题专栏——分享我的解题过程
眼见非实-MISC-bugku-解题步骤
weoptions的博客
11-27 1032
——CTF解题专栏——分享我的解题过程
1和0的故事-MISC-bugku-解题步骤
weoptions的博客
11-28 1387
——CTF解题专栏——分享我的解题过程
FileStoragedat-MISC-bugku-解题步骤
weoptions的博客
12-02 665
——CTF解题专栏——分享我的解题过程
Bugku之啊哒
金 帛的博客
02-10 451
WP
misc 啊哒
m0_57954651的博客
02-23 545
下载图片 解压一张调皮图片 习惯查看其属性 发现 相机型号为16进制 73646E6973635F32303138 转成文本为 sdnisc_2018 将文件转成txt 搜索存在flag.txt 然后使用工具分离 Kali中的binwalk或foremost 得到一个压缩包 但是是加密的 还记得16进制的转换吗 输入解压口令 sdnisc_2018 得到flag.txt 打开得到flag flag{3XiF_iNf0rM@ti0n} ...
BugKu解题：啊哒
Zeker62的博客
07-20 259
给出了一张图，肯定是一个隐写 使用winhex来查看一下：发现有个flag.txt的东西，断定了肯定是我们要找的东西。 一开始我傻了吧唧的把flag.txt改成了flag.jpg 其实这表示的是这个文件里面是隐藏了一个txt的文件的 但是这个文件已经被我改成jpg，没事，待会改回txt就好 然后我用记事本打开发现里面有一串数值 我以为就是解压密码呢 好家伙，根本 没用 然后我又上网查了一下，说这个东西是十六进制的（好家伙，根本没发现） 于是上网找了各种各样的工具，没有将16进制转换成ASCII码的
Bugkuの征程“啊哒”
简栏
11-30 409
看到“来源：第七届山东省大学生网络安全技能大赛”，突然感觉自己黑了一丢丢 链接：https://ctf.bugku.com/challenges#%E5%95%8A%E5%93%92 一开始用Winhex修改图片尺寸，大概是觉得表情包的图下面，有flag藏在下面很合适。 然而并没有什么卵用。 在Winhex上拉着进度条看，发现很多Filetime，然后去图片的详细信息里去看。  ...
bugku---啊哒
LuckySec
12-19 6012
题目 下载zip文件,解压后得到一张图片 用HxD软件打开 发现包含其他可以文件 接下来，用kali虚拟机foremost命令执行文件，得到output,包含隐藏在其中的文件 得到个压缩包文件，解压需要密码，一开始用HxD打开发现是个正常的加密文件 则我们继续研究原先下载解压的图片 发现一串16进制，将其转字符串 即为压缩文件密码，解压成功得到flag.txt ...
bugku啊哒
qq_44943593的博客
06-26 237
点击下载链接，下载文件得到一个图片，先丢到winhex中查看，但什么都没看出来，将图片丢到kali中用binwalk命令：binwalk ada.jpg查看 可以看到图片中有一个zip压缩包，用foremost命令foremost ada.jpg提取全部文件得到一个output文件夹，找到zip文件，尝试解压，发现需要密码。在output文件夹中看到和题目所给图片一模一样的图片，将其拷贝到Win...
bugku 啊哒
qq_38807738的博客
11-30 840
打开题目下载压缩包，解压，没问题得到图片，看到图片很自然的就用kali中的binwalk分析 得出其是一个复合文件，图片里藏了一个压缩包在kali里用dd分离 又得到一个压缩文件，是一个加密的压缩文件，分析得出不是伪加密和其它的，暴力破解也不行，不知道密码位数， 用字典解密也失败， 无奈之下查看了其它人写的博客，原来密码在一开始的图片信息里 16进制转文本，得到解压密码 解压得...
bugku-啊哒
2202_75317918的博客
03-03 179
bugku 啊哒
【BugkuCTF】Misc--啊哒
VZZmieshenquan的博客
02-16 847
Description: 有趣的表情包 来源：第七届山东省大学生网络安全技能大赛 文件：https://ctf.bugku.com/files/37b57dc545752a92fa6b2d571b88667a/1cdf3a75-21ed-4b91-8d49-1b348d44dcf.zip Solution: 解压后出来一张图 然后翻属性看到了这个 推测是16位ASCII码，破解一下 ...
BugKuCTF 杂项 啊哒
无限迭代中......
09-02 1284
https://ctf.bugku.com/files/37b57dc545752a92fa6b2d571b88667a/1cdf3a75-21ed-4b91-8d49-1b348d44dcf.zip 题解： 工具： 010Editor WinRAR 下载 解压 010Editor打开ada.jpg 发现确实以FF D8 FF E0开头 查找JPG文件结尾 ...
Argon主题CTF-Misc应用资源包
综上所述，该压缩包虽小，却蕴含丰富的知识点，涵盖了文件系统分析、数据隐写、版本控制安全、前端代码审计、多媒体取证等多个维度，是训练CTF-Misc解题能力的重要实践素材。对于希望提升实战水平的安全爱好者而言，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

weoptions

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值