CTF-Bugku-杂项-21-28
2020.09.14
下午奥力给
做题
第二十一题 细心的大象
https://ctf.bugku.com/challenges#细心的大象
- 这一看就是一只有故事的大象，图片详情中有东西，base64转码得
MSDS456ASD123zz
- binwalk发现东西
- 自动分离发现压缩包，解压需要密码
- 尝试第一部发现的字符串，成功解压，发现下图
- 尺寸不是正方形，尝试修改尺寸，成功得到flag
BUGKU{a1e5aSA}
第二十二题 爆照(08067CTF)
https://ctf.bugku.com/challenges#爆照(08067CTF)
- 小姐姐不错，hhh，图片详情没用，尺寸不是正方形，想改尺寸，放到winhex中发现尾部有可疑文件
- binwalk分离试试，发现一堆文件，但是自动分离出错，只能手动分离了
- 分离完解压，出现这些东西，winhex打开8，发现是jpg文件，全部修改后缀名，88.jpg得到一个二维码，扫码得
bilibili
- 查看每个图片的详情，888.jpg发现base64，解码得
silisili，按这种逻辑，应该还差一个什么东西，才能和题目中flag{---------}的形式对应起来
- 对比这几张图片，发现中间三个大小与其他几个不一样，前两个每个已经产出一个flag，看来第三个也应该有flag，winhex打开第三张照片8888.jpg，在末尾发现重叠文件
- binwalk分解
binwalk -e 8888.jpg，解压得到二维码，扫码得panama
- 组合得到的flag
flag{bilibili_silisili_panama}
第二十三题 猫片(安恒)
https://ctf.bugku.com/challenges#猫片(安恒)
- 提示很明显了，直接StegSolve打开，很明显是png图片
- 导出png，但是打不开
- winhex打开，看看怎么回事，明明就是png啊
CTF-Bugku-杂项-21-28的更多相关文章
- Bugku杂项(1—28)
1.签到题 只要关注公众号就可以得到 flag---开胃菜 2.这是一张单纯的图片 用Winhex打开,会发现最下面有一行编码: key{you are right} 是一串HTML编码,解密下就行了 ...
- Bugku CTF练习题---杂项---隐写3
Bugku CTF练习题---杂项---隐写3 flag:flag{He1l0_d4_ba1} 解题步骤: 1.观察题目,下载附件 2.打开图片,发现是一张大白,仔细观察一下总感觉少了点东西,这张图好 ...
- 2017年1月2日 星期一 --出埃及记 Exodus 21:28
2017年1月2日 星期一 --出埃及记 Exodus 21:28 "If a bull gores a man or a woman to death, the bull must be ...
- bugku 杂项 流量分析(cnss)
bugku 杂项 流量分析(cnss) 此题较为简单 wireshark 追踪第一行tcp流信息 得到如下 GET /stat.htm?id=2724999&r=http%3A%2F%2Fsp ...
- 基于ArcGIS for Server的服务部署分析 分类： ArcGIS for server 云计算 2015-07-26 21:28 11人阅读 评论(0) 收藏
谨以此纪念去年在学海争锋上的演讲. ---------------------------------------------------- 基于ArcGIS for Server的服务部署分析 -- ...
- 01 CTF MISC 杂项 知识梳理
1.隐写术( steganograhy ) 将信息隐藏到信息载体,不让计划的接收者之外的人获取信息.近几年来,隐写术领域已经成为了信息安全的焦点.因为每个Web站点都依赖多媒体,如音频.视频和图像.隐 ...
- 获取 Windows 密码「GitHub 热点速览 v.21.28」
作者:HelloGitHub-小鱼干 安全问题一直是 GitHub 的一大热点,因为数据安全问题诞生的各类自托管服务便是.而本周周榜上的 2 个和安全主题相关的项目,有些不同.mimikatz 是个老 ...
- 多校5-MZL's Border 分类： 比赛 2015-08-05 21:28 7人阅读 评论(0) 收藏
MZL's Border Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/65536 K (Java/Others) Total ...
- Bugku 杂项 眼见非实
把文件放进Kali中可以看到这是一个zip文件,解压后得到一个docx,继续翻 (在windows中是打不开的 在word/document.xml中可以找到flag
- Bugku 杂项 啊哒
有趣的表情包来源:第七届山东省大学生网络安全技能大赛 下载下来安装包后可以得到一张图片,010发现jpg后面还夹带着一些东西,用binwalk提取后得到一个压缩包,但是需要密码. 我卡在这里了,尝试了 ...
随机推荐
- [源码分析]ArrayList和LinkedList如何实现的？我看你还有机会！
文章已经收录在 Github.com/niumoo/JavaNotes ,更有 Java 程序员所需要掌握的核心知识,欢迎Star和指教. 欢迎关注我的公众号,文章每周更新. 前言 说真的,在 Jav ...
- 一个简单的RPC框架实现
package com.rpc; public interface EchoService { String echo(String ping); } package com.rpc; public ...
- 自建本地服务器，自建Web服务器——保姆级教程！
搭建本地服务器,Web服务器--保姆级教程! 本文首发于https://blog.chens.life/How-to-build-your-own-server.html. 先上图!大致思路就是如此. ...
- 快速排序算法简述及python的实现
def kp(arr, i, j): if i<j: #i=j时意味着一边只剩单个数据 base = kpgc(arr, i, j) kp(arr, i, base-1) #kp(arr, i, ...
- python字符串的常见处理方法
python字符串的常见处理方法 方法 使用说明 方法 使用说明 string[start:end:step] 字符串的切片 string.replace 字符串的替换 string.split 字符 ...
- Java多线程_wait/notify/notifyAll方法
关于这三个方法,我们可以查询API得到下列解释: wait():导致当前的线程等待,直到其他线程调用此对象的notify( ) 方法或 notifyAll( ) 方法或者指定的事件用完 notify( ...
- Azure Logic App 入门（一）
一,引言 前两天看一个azure相关的题,接触到一个叫 “Azure Logic App” 的服务,刚好,今天抽空学习以下,顺便结合它做一篇入门的分析文章. 首先,我们得对它有个大概的认识,了解以下A ...
- 巧用HashMap一行代码统计单词出现次数
简介 JDK是在一直在迭代更新的,很多我们熟悉的类也悄悄的添加了一些新的方法特性.比如我们最常用的HashMap. 今天给大家讲一下HashMap在JDK8中添加的两个新方法compute和merge ...
- Data Vault玩转数据仓库（三）
在Data Vault 2.0版本里,其不只是针对数据仓库的建模,同时也包含了架构,方法论以及实现.这篇挑几个概念,附上我个人对其的理解.同时也把这个系列的名字改成<Data Vault玩转数据 ...
- Fitness - 07.23 - Congratulation!
倒计时161天 运动54分钟,共计5组半,5.8公里.拉伸5分钟. 每组跑步10分钟(6.5KM/h),走路1分钟(5.5KM/h). 终于突破了耐力跑的一天,可喜可贺! 差一点就到6公里了,觉得自己 ...
- Bugku杂项(1—28)