BUUCTF-Misc-FLAG

最新推荐文章于 2025-06-16 21:18:05 发布
原创 最新推荐文章于 2025-06-16 21:18:05 发布 · 7.2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#BUUCTF-Misc

本文介绍了一种隐写术应用案例，通过特殊技术在图片中隐藏了一个ZIP文件。经过解压后，发现内部包含ELF格式的文件。通过使用savebin、strings和IDA等工具，成功提取了隐藏的FLAG信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

对图片进行尝试，发现最低位隐写的时候是个zip文件：
在这里插入图片描述
save bin保存为zip文件，把压缩文件里的文件解压出来，file命令看到是elf文件：
在这里插入图片描述
直接strings查看字符串就可拿到flag：
在这里插入图片描述
或者直接放到ida中也可拿到flag：
在这里插入图片描述

BUUCTF misc 专题（31）面具下的flag
tt_npc的博客
11-25 2166
打开题目，下载文件 得到了这样的一张图片，先是查看了下它的属性，然后并没有任何的发现，于是就用我们kali的binwalk对它进行分解 分离出来了这样的两个文件，通过kali的7z解压对其中的zip文件进行解压，解压出来了一个.vmdk格式的文件，将它再次7z解压，分离出来四个文件 这里我看过其他大佬的博客，因为我刚分离出来的时候是四个×，其中我们知道两个带key的文件夹是肯定有东西的，但是打不开。这里就涉及到修改权限的问题了，这里的建议是使用chmod -R 755 文件名 ，这样...
BUUCTF-Misc-N种方法解决
jennychary1的博客
09-11 666
还原图片得到二维码。扫描得到flag{dca57f966e4e4e31fd5b15417da63269}。用WinHex打开，发现关键字：image/jpg;base64，可能是base64转图片。下载附件得到exe文件，却发现打不开。
Buuctf FLAG（隐写）
weixin_73822660的博客
05-12 535
打开图片，先想到winhex，不过没有找到有用的信息。所使用StegSolve查看是否lsb低通道隐写。直接解压打开，发现一个没有后缀的1文件，不过可以用记事本打开发现重要信息。Save bin，解压出文件111.zip，发现文件损坏。打开发现是PK文件头。
BUUCTF------LSB
最新发布
meiqianchifanle的博客
06-16 558
题目很简单，主要是讲述LSB隐写以及工具使用。
BUUCTF Misc FLAG
Leslie_LIL的博客
02-27 1079
题目如下： 用stegslove打开图片，数据提取，LSB-RGB，发现是个zip文件，先把它保存下来 用7-Zip解压，得到一个文件，用IDA打开，即可在main中得到flag
buuctf-misc-FLAG
weixin_46079186的博客
07-17 952
打开题目，发现是一张图片，查看属性啥也没有。 使用StegSolve，查看隐写，发现是个zip（文件头504b0304，是zip的文件头），我们把它导出 点击解压提示文件错误，但是没关系我们可以直接点击打开压缩包查看文件 打开文件查看flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF-MISC-FLAG
Ewige的博客
09-01 2674
逐步分析： 1.查看图片信息 2.使用binwalk查看是否藏有文件 3.使用StegSolve查看是否lsb低通道隐写 发现，PK是大多数压缩包 的文件头 解压出文件1：各种加后缀无果后，使用linux的strings命令 得到flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF - Misc - 假如给我三天光明
12-14
在解答“BUUCTF - Misc - 假如给我三天光明”这一题目时，首先需要了解CTF（Capture The Flag）竞赛的相关知识。CTF是一类信息安全竞赛，通常包括多种类型挑战，如密码学、逆向工程、二进制分析、Web安全、移动安全...
BUUCTF-Misc-[安洵杯 2019]Attack1
苏生要努力
03-05 914
flag为：D0g3{3466b11de8894198af3636c5bd1efce2}寻找密码，打开数据包导出http数据，发现一个lsass.dump文件。拖到kali尝试用foremost是否可以分离。，作为解压密码，解压压缩包得到flag。使用kali中mimkatz命令查看。下载附件打开是一个流量包文件。
BUUCTF-MISC-刷新过的图片
xiaozhangqian的博客
10-18 3440
emmmm，最近拖拖拉拉做完了这道题，反思一下最近摸鱼太多了 下载下来后，题目提到的刷新过的图片，这个之前没接触过，就去网上找了一些wp，涉及到的F5刷新隐写，然后就先下载一下。F5-steganography git clone https://github.com/matthewgao/F5-steganography 你会在自己的root里面发现新增的F5-steganography文件夹（最后输出的output.txt就在里面） 先转到 F5-steganography cd /roo
BUUCTF-misc刷题
2302_80935968的博客
05-27 1162
打开附件发现是一个.jpg文件，继续用二进制编辑器打开仔细寻找发现里面有两个FF D8 FF，所以有两个.jpg文件，我们将这两个文件进行分离发现什么信息都没有，相反在源文件的基础上，我们直接搜索flag（66 6C 61 67）反而很轻易的看到了flag。下载好附件之后是一个.jpg文件，但是题目说保险箱有一个四位数的密码，因此我们猜测在这个.jpg文件中肯定还隐藏了其他文件，我们用二进制编辑器打开这个文件。说明这里还藏着一个.rar文件，那就很easy了，还是老规矩，我们把.rar文件分离出来。
CTF-misc-----buuctf-FLAG
weixin_43821278的博客
05-24 5675
CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r
BUUCTF misc 专题（23）FLAG
tt_npc的博客
11-14 723
这题下载下来发现是这样的一张图片 确实想打ctf 刚开始放入了winhex，可能是比较草率，并没有找到啥东东，binwalk也没有分离出些啥 于是放到了stegsolve当中 一直没啥头绪，看了大佬的wp上才知道这里要save bin成zip格式，然后打开里面的文件 发现flag flag{dd0gf4c3tok3yb0ard4g41n~~~} ...
BUUCTF_FLAG_MISC
brightendavid的博客
03-23 2417
获得的图片《教练，我想打CTF》,感觉是刻在了DNA里面的场景。 先来三板斧，binwalk，stegsolve,winhex来一遍 发现了stegsolve 中的LSB隐写有问题，出现了PK文件头的字样 一时间想不起来PK是哪个文件头了。 先保存，保存为bin。 现在我们知道他是zip格式的文件头了。 给他一个后缀.zip格式 里面还是有一个不知名的文件。 怎么都做不下去了，就丢到winhex里面看 查找题目中的关键字hctf 很神奇就出现了hctf。就是flag。 当然还看到有人把压缩包丢到.
buuctf-misc-23.FLAG
weixin_49765221的博客
05-02 752
strings 获取信息
BUUCTF-MISC-面具下的flag
2301_80480838的博客
09-05 641
扫描可以看到从478718字节开始隐写了一个zip压缩文件，使用dd命令分离出来。先使用binwalk扫描一下，看看有没有隐写。下载题目文件，获得一张"你的名字"的图片。
BUUCTF靶场[MISC]假如给我三天光明、来首歌吧、面具之下的flag
m0_73981089的博客
05-14 1777
盲文、摩斯密码、Audacity、爆破、分离、伪加密、jsfuck编码、Ook!编码、foremost、010editor、ARCHPR、7z
BUUCTF(Misc)——FLAG
weixin_74738833的博客
04-09 523
BUUCTF(Misc)——FLAG
buuctf-snake
03-19
### BUUCTF Snake 题目分析 在BUUCTF的misc类别中，涉及snake主题的题目通常会结合密码学基础、隐写术以及一些常见的编码技巧。以下是基于已知引用内容和专业知识对该类题目的解答方法。 #### 1. 密钥推导 根据已有信息，“anaconda”被提及作为某个cipher的密钥[^1]。这表明，在解决此类问题时，需要关注歌曲名称或其他线索中的关键词是否可以转化为加密算法所需的密钥。例如，如果题目提供了音频文件或者提示了某种动物（如蛇），则应尝试将其映射到可能的字符串形式，并测试其作用于常见加密技术的效果。 #### 2. 工具应用 对于涉及到图像或压缩包隐藏信息的情况，《BUUCTF misc 解题记录》提到使用`outguess`工具较少见但有效[^2]。此软件主要用于提取嵌入图片内的秘密消息；因此当面对`.jpg`, `.png`等形式的数据载体时可考虑运用该程序来查找潜在payloads。 #### 3. Python脚本实现逆向操作 从另一篇wp文档得知存在一段python代码用于计算flag值[^3]: ```python import binascii m = [0x410A4335494A0942, 0x0B0EF2F50BE619F0, 0x4F0A3A064A35282B] enc = "********CENSORED********" flag = b"" for i in range(3): p = enc[i*8:(i+1)*8] # 取每组8字节长度的部分 a = binascii.b2a_hex(p[::-1].encode('utf-8')) # 转换为十六进制表示后再反转顺序 temp_sum = int(a, base=16) + m[i] # 加上对应的偏移量M_i result_bytes = hex(temp_sum)[2:].rjust(len(a), '0').decode('hex')[::-1] # 处理最终结果恢复原始排列方向 flag += result_bytes print(flag.decode()) ``` 上述代码片段展示了如何通过给定参数列表`m[]`逐步还原出完整的FLAG串。它先按固定步长分割待解码序列，再逐一对各部分执行特定变换运算直至获得明文输出。 #### 4. 特殊字符处理 最后值得注意的是某些情况下特殊符号也可能成为干扰因素之一。“Nss shop”的例子说明即使看似简单的括号位置差异都可能导致完全不同的解析路径[^4]。所以在实际动手之前务必仔细阅读全部描述以免遗漏重要细节。 ---
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值