BugkuCTF-Misc：猜

下载下来是无后缀zip文件。改下名字，解压之后 看到这么多图片我蒙了，想了好久，去找wp了，这么多图片不可能挨个分析，肯定有猫腻， 看完wp瞬间明白了，原来 是把这25个图片按5×5排列，然后把有数字的格记为数字1(代表黑色)，没有的记为0(代表白色)，再把得到的数字用python画出二维码。 我用PS把图拼出来了 有个地方个感觉对不上 定位的地方对不上，一定是替换过了，我们换一下，我...

ctf做题小技巧

CTFBugKu CTF(杂项篇MISC)攻与防猜描　　述: flag格式key{图中人物名字全拼}打开之后就一张图片。1.工具百度识图 ...

下载图片 注意题目描述 flag格式key{某人名字全拼} 扔去识图 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qezR6IRZ-1603378126578)(https://s1.ax1x.com/2020/06/18/NZT4Ej.png)] 发现了原图 flag{liuyifei} ...

六、猜？ 打开图片后发现是一个半个脸被遮住的美女，再联系到题目是“猜”，答案又是一个人的名字全拼，所以熟悉的人都知道这是刘亦菲，把拼音输进去就可以啦。 转载于:https://www.cnblogs.com/Yuuki-/p/8040627.html...

http://123.206.87.240:8002/misc/cai/QQ20170221-132626.png 题解： 工具： 下载图片 百度搜图

下载的压缩包中给了一串base64密文 RnJlZV9GaWxlX0NhbW91ZmxhZ2UsIOmimOebruWlveWDj+aYr+aMuumHjeimgeeahOagt+WtkC4u 解密得到 Free_File_Camouflage, 题目好像是挺重要的样子… 压缩包中还给了一个图片pl.jpg 经过binwalk、Stegsolve分析无果后，考虑题目给的提示Free_File_Camouflage,这是一个文件伪装图片工具，下载地址 解密步骤如图，蓝框内填的是密码，题目中已经给出

签到题 根据提示： 关注微信公众号：Bugku 即可获取flag 微信扫描二维码，获得flag   这是一张单纯的图片 打开图片，使用16进制软件打开，在末尾发现一串Unicode编码 使用Unicode转Ascii 得到flag   隐写 打开压缩包，得到一张图片 使用16进制软件打开，更改其高度 再打开图片   telnet 打开链接，下载文...

又是一个图片题，jpg文件，看看属性藏没藏一些隐藏信息 漂亮，有信息，画图应该是个关键字，binwalk一下，什么也没有，打开HxD看一下开头看一下结尾，往下滑的时候，感觉和别的图片有点不同，滑到底部是好大一片16进制字符串 于是搜索十六进制FFD9找到jpg文件尾 将字符全部复制出来，解码一下 是很多坐标，联想之前的画图，那一般是二维码了，二话不说，上代码， import matpl...

补充： 用010hex打开zip文件。 把504B0304后的第3、4个byte改成0000 即将0900改为0000 而504B0102后的第5、6个byte不需改成0000即可破解伪加密。 解题 下载，解压 文件有hint.txt,king.jpg,kinglet.jpg,Poke.zip 通过binwalk -e 和foremost分别分离king.jpg与kinglet.jpg 从king.jpg分离得到： 加密压缩包，加密了code.txt 尝试爆破无果后，尝试伪加密，成功 解压得到code.t

BugkuCTF之misc题之图穷匕见 下载文件，用winhex打开，由于是jpg文件，直接搜索FFD9 发现后面接了一长串类似于16进制的数字： 直接把后面的copy下来，用16进制转ascii码工具转一下，当然也可以用py脚本跑。 解出来发现类似于坐标的值： 把这个文件里面的（，）全部替换掉： 接下来使用kali里面的命令gnuplot 得到： 扫码可得flag！ ...

补充 解出此题需要下载一个工具Free_File_Camouflage Free_File_Camouflage图片隐写工具:能将重要的文件以AES加密算法存放在JPG格式的图片里。你还可以设置口令，就算别人知道你以File Camouflag加密，但不知道密码也无法偷窥的文件。 解题流程 描　　述:webp 下载压缩包。解压得到以后3个文件。 先看看hint.png，发现打不开，用010 editor编辑器打开是乱码。属性也没有发现。 010editor打开hint.png txt文件最后面发现一串字符，

下载文件之后发现是一张图片 遇到图片的题一般我会先用Stegsolve简单看一下有没有什么发现，没什么发现之后 binwalk一下看看 发现有两张图片 然后foremost图片，在output/jpg文件夹下看到两张图片打开一看尺寸不一样 于是想到图片的尺寸被修改过 打开HxD修改了三张图片的尺寸 将长宽改成一致后打开 发现有两张图片带有flag，但是被挡住了同一个地方 这说明图片中还...

Description: http://123.206.87.240:8002/misc/cai/QQ20170221-132626.png flag格式key{某人名字全拼} Solution: 猜人名……迷茫为何不是社工题，估计都是相通的2333 百度识图去 Flag: key{liuyifei} ...

打开题目第一眼看到 提示：LSB BGR NTFS 就知道这个题有点东西 下载之后就是一个叫png的文件，没有后缀，这不就是赤裸裸的暗示，加后缀之后，还真是猫片。 打开Stegsolve直接就Analyse-----Data Extract，根据提示LSB,BGR,一顿尝试 终于发现了PNG这个敏感字样，save bin 为png文件，用HxD打开 很明显的png文件头格式，将前两个字节...

RGB转换图片，python from PIL import Image 题目给出了一个1.txt 各行都是RGB值，通过后来的了解是RGB转换成图片，那么来分析一下，此文档一共61367行，有数值的一共61366行。 （1）通过txt文件行数（61366=261503，最后一行是空行，不在计算范围）的整数分解。 （2）可以得到以下几个不同的size：503 * 122,1006 * 61,30683 * 2（x,y交换一下对图片不会有很大的变化，无非就是横着和竖着的区别吧），那么就要实现三类不同规格图片

下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r

考点在八进制转字符串 下载文件file.zip解压得到一张二维码，扫描没有flag 通过010editor打开，在尾部有一串数字 字符串为： 146154141147173110141166145137171060125137120171137163143162151160164137117164143137124157137124145156137101163143151151041175@xjseck! 保存在八进制.txt 考点在八进制转字符串 3个一组~ 观察这段数据发现只有0-7，没有8和9，

补充：掩码爆破 字掩码爆破 所以选择数字，打三个英文问号，如果知道几位比如知道掩码是meimei后面是三个但是不知道，就写meimei??? 解题流程 下载文件file.zip 解压出三个文件 ctf1.zip，ctf2.zip，ctf3.zip 对于ctf1.zip 根据先得到ctf2.zip与ctf3.zip的flag猜想ctf1.zip为flag{??? 通过ARCHPR掩码爆破，但未得到密码 通过ARCHPR重新爆破，得到密码为password 解压出文件后打开发现为base64编码,解码为