2021-04-27 CTF Misc buu oj day4 7道题

最新推荐文章于 2025-04-08 15:32:35 发布
原创 最新推荐文章于 2025-04-08 15:32:35 发布 · 1.5k 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
ctf

当前文章被收录于：

ctf
17 篇文章 1 人学习
订阅专栏 查看详情
本文详细介绍了多个CTF挑战的解题过程，涉及Misc类别的图像分析，包括jpg和png图片的隐藏信息提取，如通过binwalk、010Editor、Wireshark等工具进行解压、隐写术分析。此外，还涵盖了pcap流量包的分析，通过Wireshark追踪HTTP流获取flag。解题过程中，作者强调了复习和细节观察的重要性。

这里写目录标题

ningen

类型

Misc jpg图片分析

图片文件

9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg

解题

复习题，类似day1里面二维码。

  1. 常规检查，打开图片看看，打开属性看看，用010Editor打开看看，发现图片隐藏文件：
    找到线索
  2. binwalk再打开看一下，发现zip文件，直接加上参数-e提取（我是直接找到50 4B 03 04，即ZIP文件头，把前面全删掉保存为zip文件），再fcrackzip破解密码，得到flag：flag{b025fc9ca797a67d2103bfbc407a6d5f}
    利用线索
    fcrackzip爆破

注：昨天刚做了一个伪加密所以查了下这次不是伪加密（其实题里已经提示4位数字密码了）
查看通用位标记

镜子里面的世界

类型

Misc png图片分析

图片文件

steg.png

解题

复习题，虽然想到LSB隐写，但是没往上看，以为什么都没有呢，与flag擦肩而过，哎。。。
LSB隐写flag

被嗅探的流量

类型

流量包分析

pcap文件

被嗅探的流量.pcapng

解题

又是复习题，wireshark打开后搜索flag，定位到HTTP POST请求后追踪流->http流，查找“flag”，看到flag：flag{da73d88936010da1eeeb36e945ec4b97}
流量包查找得到flag

小明的保险箱

类型

jpg图片分析

图片文件

4a81409d-f24b-4915-adc9-304e6faf60f2.jpg

解题

  1. 复习题，用图片查看、属性详细信息、010 Editor打开图片文件，没看出来什么，用binwalk分析看到rar压缩文件：
    发现rar压缩文件
  2. 分离报错也分离出来了（这里分析出来有RAR文件，不用binwalk分离可以自己查找一下RAR文件头“52 61 72 21 1A 07 00”，保存为RAR文件）：
    自己造RAR
  3. 用ARCHPR爆破，得到密码7869，用口令打开文件得到flag：flag{75a3d68bf071ee188c418ea6cf0bb043}
    flag

爱因斯坦

类型

jpg图片分析

图片文件

misc2.jpg

解题

复习题，用binwalk解压zip文件后zip文件不需要破解，密码就是属性详细信息里面备注的那句“this_is_not_password”，看见备注但是没有意识到：
flag

easycap

类型

流量包分析

图片文件

easycap.pcap

解题

wireshark打开看到全是TCP包，因此不过滤，直接追踪流->TCP：
flag

另外一个世界

类型

jpg图片分析、编码分析

图片文件

monster.jpg

解题

  1. 查看图片、属性详细信息、binwalk都未见异常，StegSolve打开后Analyse->File Format时最后抛出异常，引起注意：
    StegSolve
  2. 觉得文件尾部格式可能有线索，用010Editor打开图片文件，拖到尾部没有看到JPG文件结束标志（ff d9），看到一串二进制数字，容易想到ASCII编码
    jpg文件结尾二进制
  3. 转换器将二进制转换成十六进制，再转换成ASCII，得到flag：flag{koekj3s}
    二进制转换十六进制
    十六进制转换成ASCII

ASCII编码变形

二进制编码：
0和1表示，一般8位，7位也可以

十六进制编码：
A-Z对应41-5A
a-z对应61-7A
随处可见的ASCII编码表

buuoj 另外一个世界 writeup
m0_73605862的博客
05-23 408
【来源】（buuoj）https://buuoj.cn/challenges#%E5%8F%A6%E5%A4%96%E4%B8%80%E4%B8%AA%E4%B8%96%E7%95%8C。Step2：将文件放到winhex下，翻到最下面发现在ASCii栏一栏里有一串二进制代码。Step3：将这几个二进制码8个为一组，转化为10进制，然后对照ASCii码得到flag。在线网页为：https://c.runoob.com/front-end/58/【思路】将二进制转化为10进制对照ASCII码得出flag。
【BUUCTF】MISC：另一个世界
张麦麦
10-14 2235
首先查看图片本身是否有隐藏内容，使用stegsolve查找后并无。 查看hex，末尾有一串二进制： 01101011011011110110010101101011011010100011001101110011 不妨先尝试转换下进制。 以8个为单位尝试： let hex = "01101011011011110110010101101011011010100011001101110011" let nums = [] for(let i = 0; i<=hex.length; i++){
BUUCTF misc 专题（21）另外一个世界
tt_npc的博客
11-12 770
下载解压之后发现是这样的一张图片 刚开始想把它放入kali'中，结果binwalk之后什么都没有，那就将它放入winhex中看看是不是被修改了一些数据，翻着翻着就发现了一组很可疑的二进制码 01101011011011110110010101101011011010100011001101110011 刚开始直接想将它转换成ascall码结果发现并不是，实在没头绪就去看了下大佬的博客，发现要将它八个为一组转换成ascall码，得到答案 flag{koekj3s} ...
BUUCTF 另外一个世界 1
YueXuan_521的博客
11-03 1432
BUUCTF 另外一个世界 1 1、这道题我尝试了很多方法，知道看了别人的wp才知道flag在我忽略的地方。将图片在010 Editor中打开，从上到下浏览一遍，发现最后的数据有些异常，由“0”和“1”组成。2、将这串字符分成8个字符一组，先转成十进制数字，再转成ASCII码，就可以得到flag值。这里使用工具直接完成。（我感觉这个flag没什么规律）下载附件，解压得到一个.jpg图片。
CTF类题目复现总结-另外一个世界 1
weixin_42487326的博客
03-06 400
CTF类题目复现总结-另外一个世界 1
BUUCTF：另一个世界
末初 · mochu7
09-12 1473
题目地址：https://buuoj.cn/challenges#%E5%8F%A6%E5%A4%96%E4%B8%80%E4%B8%AA%E4%B8%96%E7%95%8C >>> int('01101011011011110110010101101011011010100011001101110011',2) 30240303892542323 >>> hex(30240303892542323) '0x6b6f656b6a3373' >>>
BUUCTF 镜子里面的世界 1
YueXuan_521的博客
10-30 3780
BUUCTF 镜子里面的世界 1 1、材料只有一张图片，题目提示“镜子里面的世界”结合图片中的英文“look very closely”（翻译为“仔细观察”，暗示LSB隐写），认为是图片隐写中的LSB隐写。（其实，我是写出来后，才反推出他给出的线索是什么意思。2、将图片放到StegSolve中，然后打开Analyse（分析）选项卡，使用Data Extract（数据提取）选项，开始分析，得到提示信息。3、将提示的信息翻译过来，就找到了flag。下载附件，解压得到一张.png图片。
BUUCTF Misc 17 镜子里面的世界
Sk1y的博客
09-10 2489
17. 镜子里面的世界 使用binwalk没啥发现 然后使用Stegsolve，发现key，包上flag{}即可 flag{st3g0_saurus_wr3cks}
buuctf-misc-15镜子里面的世界
weixin_49765221的博客
04-28 1425
最低位隐写
buuoj 镜子里面的世界 writeup
m0_73605862的博客
05-23 491
【来源】（buuoj）https://buuoj.cn/challenges#%E9%95%9C%E5%AD%90%E9%87%8C%E9%9D%A2%E7%9A%84%E4%B8%96%E7%95%8C。Step2：将图片放到stegsolve下，选择data extract，然后将图片设置成LSB解密的选项（按图片里面选择）。Step1：打开照片，发现上面写了一行英文look very closely。既然是图片，猜测是图片隐写。Step3：查看解密出来的ASCII码，发现flag。
BUUCTF-Misc-镜子里面的世界
jennychary1的博客
09-14 1666
注意：第一次提交flag出现错误，检查一下发现_和s之间有个空格，如下图，把空格删掉，再次提交flag正确。正确flag{st3g0_saurus_wr3cks}。在Data Extract中提取到有效的信息，保存为txt文件，然后复制出key:st3g0_ saurus_wr3cks。知识点：图片隐写（图片题目基本方向：WinHex，图片分解，Stegsolve）3、用foremost分离图片，没有分离出额外的信息。2、查看图片的属性，没有得到有用的信息。解题过程：1、下载题目附件得到如下图片。
BUUCTF(Misc)——镜子里面的世界
最新发布
weixin_74738833的博客
04-08 965
BUUCTF(Misc)——镜子里面的世界
【buuctf】镜子里面的世界
2303_77121517的博客
11-08 685
1.打开下载的jpg图片，将其放入Stegsolve中分析，在red0、green0和blue0通道上发现有一串空白，猜测是lsb隐写。2.在Stegsolve工具的Analyse->Data Extract中选上下面的选项，点击Preview就可以看到flag。
【BUUCTF杂项题】LSB、镜子里面的世界、爱因斯坦
Power的博客
01-17 959
就是修改每个像素点RGB颜色分量的最低二进制位也就是最低有效位（LSB），而人类的眼睛不会注意到这前后的变化，从而携带某些信息。StegSolve的extract分离功能可以定向监测最低位隐写保存后得到二维码，识别二维码得到flag：LSB题目还有一种是按三原色和透明度分离图片对于这种隐写随波逐流可以和StegSolve一样执行。
Buuctf-misc-镜子里面的世界
m0_53932372的博客
03-04 3682
打开发现是一张图片 英文意思是：仔细看。 大佬们一看就知道要用到stegsolve， 但我是菜鸡啊。 所以： 我先看属性，嗯，没有。 再看到时png文件，好，用pngcheck 显然，有问题（虽然我不知道问题在哪里） 于是放进kali分析 binwalk，foremost，grep，strings，反正能用的都用了，都没用。 （就不放图了） 回归题目，镜子里面的世界，很有可能要用到stegsolve，试一试 直接date extract 好家伙，一段英文，幸亏我英语还可以。 直接flag就出来了。 注意
BUUCTF：镜子里面的世界
末初 · mochu7
09-09 8429
题目地址：https://buuoj.cn/challenges#%E9%95%9C%E5%AD%90%E9%87%8C%E9%9D%A2%E7%9A%84%E4%B8%96%E7%95%8C 根据图片名提示使用stegsolve打开 在Analyse->Data Extract中调整，得到flag flag{st3g0_saurus_wr3cks}
BUUCTF misc 专题（16）镜子里面的世界
tt_npc的博客
11-09 463
首先下载解压下来这样一张图片 那么我们先把它放进stegsolve中 用data extract勾选三色rgb然后preview出来 英文翻译过来我们可以知道答案就在里面flag{st3g0_ saurus_wr3cks}
buuctf-Misc 题目解答16-18
shelbytt的博客
11-05 437
下载压缩包解压之后，是一个图片，用Notepad＋＋　打开发现有压缩包标记,但是解压不是压缩包，用binwalk也没办法分析出来，给的提示是镜子里的世界。拿到flag flag{75a3d68bf071ee188c418ea6cf0bb043}直接改后缀为rar文件，并且用archpr进行账号密码的破解 ，加密密码是7869。下载文件，直接提示了密码是4位数字，应该是一个压缩包，但是下载之后是一个图片。拿到flag flag{st3g0_saurus_wr3cks}
CTF类题目复现总结-镜子里面的世界 1
weixin_42487326的博客
03-24 575
CTF类题目复现总结-镜子里面的世界 1
CTF-misc练习（https://buuoj.cn）之第一页
weixin_46801402的博客
11-22 3198
CTF-misc练习（https://buuoj.cn）之第一页
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值