Bugku Misc 细心的大象

前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...

用这个成功解开压缩包，打开压缩包发现里面还是一张图片，图片上没给任何提示，怀疑是图片大小有问题，因此把图片放到010，把长宽修改到一致成功获得flag。在kali中用binwalk查看 发现里面藏了一个rar压缩包，解压时发现需要密码，把上面那个可疑的备注放到。下载题目发现是一张jpg图片，插看属性发现有彩蛋。自动识别为base64加密并且解密。

题目叫爆照，然后给了一张file图片(还挺好看，哈哈） 把照片改后缀为zip格式，解压出来八个没有后缀的文件和一个动图（愉快的排序吧哈哈哈.gif）， 查看文件 8 的文本内容，发现里边有好多的数字2 故查看第两个8的文件内容，发现里边包含文本jfif 故将所以8文件后缀改为.jpg 发现88文件里边有一个二维码，扫描得到文本bilibili binwalk一下这几张照片，发现88、888、8888存在明显可疑信息 其中，右键888属性可以看见，在备注里边有一段md5加密过的信息 通过解密得

此题为组合题，其中包含了3种图片隐写题型 下载图片，binwalk+foremost分离出隐藏的zip文件 解压文件，为一个gif图片和8个无后缀文件，file指令判断文件类型，其中88，888，8888为jpg文件，其余为BMP文件，猜测这3个图片中可能藏有flag，恢复文件后缀后查看 88.jpg很明显可以看到嵌入了一张二维码 把二维码裁剪下来，并修补一下左下角被损坏的定位块 得到flag...

1、点击图片，保存到本地，还是常规思路，先看属性，然后 十六进制编辑器查看。（查看到一些奇怪的数字和提示） 4、binwalk 查看了一下，不单纯～存在许多的文件 3、在kali中用foremost分离 使用 foremost 进行提取，可以提取出一个压缩包。 压缩包包含一个动图，和 8 张没有后缀名的文件。 foremost 8.jpg -o 1 4、使用 binwalk 分析每张图片，发现 88，888，8888，存在修改的痕迹 5、很明显88有二维码，通过扫描获得 bilibili.

下载下来后解压，得到一张图片 日常binwalk 发现有rar，dd分割一下 dd if=1.jpg of=11.rar skip=5005118 bs=1 尝试打开rar，发现要密码 去原图里进行信息取证，右键详细信息里，备注中很可疑，尝试base64解密 MSDS456ASD123zz 使用明文打开压缩包，发现一张png 拉进linux，发现crc报错，按照老套路修改高度 发现flag flag{a1e5aSA} ...

题目打开 下载下来后是一张jpg图片，用010editor查看搜索jpg文件尾FFD9发现后面有Rar!标志，想必图片最后有个rar压缩包。 将包括Rar!在内的后面所有16进制拷贝，保存成rar文件之后，解压时发现需要密码，因为没有很好的爆破rar压缩包的工具，而且按理密码应该会藏在某个地方，于是再回到原文件尝试寻找密码…… 在前面的FFD9标志后发现很多明文字符串， 开始不...

BUGKU 杂项 细心的大象 1.下载安装包后是一张图片，这题还是比较基础的 2.首先想到的是看一下属性，果然还是有发现的。 3.发现备注里面有东西，看格式首先想到的是base64，这个没事的时候可以去看看ctf种的一些密码和格式，直接base64解码！ 4.没看出来啥，不过后面应该是有用的，然后再把文件放进kali里面看有没有包含其他的文件。 5.发现有包含文件，于是把他分离出来，是一个rar的加密压缩密码包，猜测密码应该就是刚刚的base64。 6.成功打开压缩包，是一张熟悉的图片，前面好像做过，印象里

签到题 直接关注公众号即可，不多说 这是一张单纯的图片 打开拉到最后发现Html编码，上python脚本。。。。 str2 = '你看到的编码' from HTMLParser import HTMLParser h = HTMLParser() s2 = h.unescape(str2) s1 = h.unescape(h.unescape(str2)) print ...

接上一个博文：BugKu MISC 部分题目Write_up（二）

题目如下 打开题目所给URL 下载文件，解压后得到1.jpg，首先查看其属性，发现一串疑似base65编码的密文，可能是密码之类的，先留着 接着使用010editor打开，Run Template，如果已有jpg Template，它会自己run，然后查看各个Struct，发现一个疑似RAR文件前缀，因此将该图保存到kali中，使用命令：binwalk 1.jpg 因此再使用命令：binw...

下载附件，根据其文件名，将其后缀改为.png，打开 根据一番搜索之后，并没有发现隐藏信息或文件，题目提示LSB（最低有效字节），是图片隐写的一种方法，下面简单介绍一下： 图像由基本单元像素组成，每个像素有各自的属性，其中包括色调，例如在RGB模式下的RGB值（R: 0-255，G: 0-255，B: 0-255），RGB每一个8字节，一共32字节，LSB的主要想法是改变RGB值的最低有效位(0...

1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .

记录菜鸡生活第十二天 bugku这个题目有点迷 Misc里的爆照 首先打开是一张二次元照片，第一反应是binwalk了，放进虚拟机 确实有点多了，所以直接foremost分离一下 一堆乱码 不管他 打开生成的output文件夹。里面有一个zip文件还有一个jpg文件，我们打开zip但是提示错误 但是也不管他，放到本机上打开来看看，结果直接好几个文件 然后我又全部放回kali，(我是不太清楚...

戳蓝字“CSDN云计算”关注我们哦！作者 |孙玄责编 | 阿秃Hello，大家好，今天给大家分享一个大数据里面很火的技术——Kafka，Kafka 是一个分布式的消息系统，其高性能在圈...

Bugku猫片 下载是一个png图片，HXD,binwalk,操作了一下没什么用，一般操作无果，看教程，又学到了新的知识，要用到StegSolve中的RGB模式查看。 然后生成了一个新的png文件，发现打不开，用HxD改头文件得到一张半截的二维码，在去改高，得到完整的二维码。 发现二维码还是反的，还要用CQR工具来进行反色处理 后面太多东西不知道怎么搞了，直接给个链接下次再看吧。 https://...

附件下载，是一张图片，binwalk查看了一下，不单纯～存在许多的文件 于是尝试提取。 但。 总是失败，只能提取出一个压缩包，笔者在第一次做这道题的时候，通过交叉使用binwalk与foremost成功的将文件提取出来了，但是，再次做时，忘记了之前的提取方法，总是提取不出来(Ps:总结是个好东西~)，于是抱着试一试的心态放到了Windows下： 好吧，Windows解压再放进kal...

https://ctf.bugku.com/challenges/detail/id/20.html 拿到题目如下 获得一只大象???? 修改后缀无果，拿去分离文件 获得rar文件，但是有密码 猜想是虚晃一枪，zip伪加密，或者密码在图里（属性） winhex打开看了一圈啥也没发现，伪加密也不对，最后查看属性发现（越简单的地方越容易被忽视） 拿去base64解密 获得图二，熟悉的来了 再看属性 修改高度 获得图三 ...

刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...