BUUCTF-Misc-FLAG

最新推荐文章于 2025-06-30 12:04:51 发布
原创 最新推荐文章于 2025-06-30 12:04:51 发布 · 7.2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#BUUCTF-Misc

本文介绍了一种隐写术应用案例，通过特殊技术在图片中隐藏了一个ZIP文件。经过解压后，发现内部包含ELF格式的文件。通过使用savebin、strings和IDA等工具，成功提取了隐藏的FLAG信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

对图片进行尝试，发现最低位隐写的时候是个zip文件：
在这里插入图片描述
save bin保存为zip文件，把压缩文件里的文件解压出来，file命令看到是elf文件：
在这里插入图片描述
直接strings查看字符串就可拿到flag：
在这里插入图片描述
或者直接放到ida中也可拿到flag：
在这里插入图片描述

BUUCTF misc 专题（31）面具下的flag
tt_npc的博客
11-25 2166
打开题目，下载文件 得到了这样的一张图片，先是查看了下它的属性，然后并没有任何的发现，于是就用我们kali的binwalk对它进行分解 分离出来了这样的两个文件，通过kali的7z解压对其中的zip文件进行解压，解压出来了一个.vmdk格式的文件，将它再次7z解压，分离出来四个文件 这里我看过其他大佬的博客，因为我刚分离出来的时候是四个×，其中我们知道两个带key的文件夹是肯定有东西的，但是打不开。这里就涉及到修改权限的问题了，这里的建议是使用chmod -R 755 文件名 ，这样...
BUUCTF-Misc-N种方法解决
jennychary1的博客
09-11 666
还原图片得到二维码。扫描得到flag{dca57f966e4e4e31fd5b15417da63269}。用WinHex打开，发现关键字：image/jpg;base64，可能是base64转图片。下载附件得到exe文件，却发现打不开。
Buuctf FLAG（隐写）
weixin_73822660的博客
05-12 535
打开图片，先想到winhex，不过没有找到有用的信息。所使用StegSolve查看是否lsb低通道隐写。直接解压打开，发现一个没有后缀的1文件，不过可以用记事本打开发现重要信息。Save bin，解压出文件111.zip，发现文件损坏。打开发现是PK文件头。
BUUCTF--Misc 部分解答
最新发布
m0_74784632的博客
06-30 321
打开压缩包发现一个压缩文件和一个图片，压缩文件需要密码，猜测和图片有关，打开图片发现最下面有几行圆点，结合书名猜测可能是盲文。将图片放到 010Editor 中可以搜到flag，发现flag后面提示为base64编码。解码后发现为乱码，但是又发现JFIF，猜测是base64转jpg图片，转码后得到了flag。解密压缩包，打开是一段音频，像是摩斯密码，用音频解码器解码后得到flag。打开压缩包，发现是一个Wireshark可执行文件。打开压缩包发现是一个加密文件，解压缩后发现需要密码。打开压缩包是一张图片。
BUUCTF Misc FLAG
Leslie_LIL的博客
02-27 1079
题目如下： 用stegslove打开图片，数据提取，LSB-RGB，发现是个zip文件，先把它保存下来 用7-Zip解压，得到一个文件，用IDA打开，即可在main中得到flag
buuctf-misc-FLAG
weixin_46079186的博客
07-17 952
打开题目，发现是一张图片，查看属性啥也没有。 使用StegSolve，查看隐写，发现是个zip（文件头504b0304，是zip的文件头），我们把它导出 点击解压提示文件错误，但是没关系我们可以直接点击打开压缩包查看文件 打开文件查看flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF-MISC-FLAG
Ewige的博客
09-01 2674
逐步分析： 1.查看图片信息 2.使用binwalk查看是否藏有文件 3.使用StegSolve查看是否lsb低通道隐写 发现，PK是大多数压缩包 的文件头 解压出文件1：各种加后缀无果后，使用linux的strings命令 得到flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF - Misc - 假如给我三天光明
12-14
在解答“BUUCTF - Misc - 假如给我三天光明”这一题目时，首先需要了解CTF（Capture The Flag）竞赛的相关知识。CTF是一类信息安全竞赛，通常包括多种类型挑战，如密码学、逆向工程、二进制分析、Web安全、移动安全...
BUUCTF-Misc-[安洵杯 2019]Attack1
苏生要努力
03-05 914
flag为：D0g3{3466b11de8894198af3636c5bd1efce2}寻找密码，打开数据包导出http数据，发现一个lsass.dump文件。拖到kali尝试用foremost是否可以分离。，作为解压密码，解压压缩包得到flag。使用kali中mimkatz命令查看。下载附件打开是一个流量包文件。
BUUCTF-MISC-刷新过的图片
xiaozhangqian的博客
10-18 3440
emmmm，最近拖拖拉拉做完了这道题，反思一下最近摸鱼太多了 下载下来后，题目提到的刷新过的图片，这个之前没接触过，就去网上找了一些wp，涉及到的F5刷新隐写，然后就先下载一下。F5-steganography git clone https://github.com/matthewgao/F5-steganography 你会在自己的root里面发现新增的F5-steganography文件夹（最后输出的output.txt就在里面） 先转到 F5-steganography cd /roo
BUUCTF-misc刷题
2302_80935968的博客
05-27 1162
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
CTF-misc-----buuctf-FLAG
weixin_43821278的博客
05-24 5675
CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r
BUUCTF misc 专题（23）FLAG
tt_npc的博客
11-14 723
这题下载下来发现是这样的一张图片 确实想打ctf 刚开始放入了winhex，可能是比较草率，并没有找到啥东东，binwalk也没有分离出些啥 于是放到了stegsolve当中 一直没啥头绪，看了大佬的wp上才知道这里要save bin成zip格式，然后打开里面的文件 发现flag flag{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF_FLAG_MISC
brightendavid的博客
03-23 2417
获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。 先来三板斧，binwalk，stegsolve,winhex来一遍 发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样 一时间想不起来PK是哪个文件头了。 先保存，保存为bin。 现在我们知道他是zip格式的文件头了。 给他一个后缀.zip格式 里面还是有一个不知名的文件。 怎么都做不下去了，就丢到winhex里面看 查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。 当然还看到有人把压缩包丢到.
buuctf-misc-23.FLAG
weixin_49765221的博客
05-02 752
strings 获取信息
BUUCTF-MISC-面具下的flag
2301_80480838的博客
09-05 641
扫描可以看到从478718字节开始隐写了一个zip压缩文件，使用dd命令分离出来。先使用binwalk扫描一下，看看有没有隐写。下载题目文件，获得一张"你的名字"的图片。
BUUCTF靶场[MISC]假如给我三天光明、来首歌吧、面具之下的flag
m0_73981089的博客
05-14 1777
盲文、摩斯密码、Audacity、爆破、分离、伪加密、jsfuck编码、Ook!编码、foremost、010editor、ARCHPR、7z
BUUCTF(Misc)——FLAG
weixin_74738833的博客
04-09 525
BUUCTF(Misc)——FLAG
buuctf-snake
03-19
对于涉及到图像或压缩包隐藏信息的情况，《BUUCTF misc 解题记录》提到使用`outguess`工具较少见但有效[^2]。此软件主要用于提取嵌入图片内的秘密消息；因此当面对`.jpg`, `.png`等形式的数据载体时可考虑运用该程序...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值