[BUGKU] [MISC] 细心的大象

前言：MISC考脑洞，也考分析和观察能力，总之比较有趣，就总结一下我的做题过程。 这是一张单纯的图片 用winhex打开 Unicode编码转换ASCII即可得出flag 隐写 前四位是宽度，后四位是高度。将A4修改位F4即可得出flag telnet winhex打开就可得出flag 眼见非实(ISCCCTF) 下载之后打不开，根据提示眼见非实，将docx文件改成zip文件 即可...

用这个成功解开压缩包，打开压缩包发现里面还是一张图片，图片上没给任何提示，怀疑是图片大小有问题，因此把图片放到010，把长宽修改到一致成功获得flag。在kali中用binwalk查看 发现里面藏了一个rar压缩包，解压时发现需要密码，把上面那个可疑的备注放到。下载题目发现是一张jpg图片，插看属性发现有彩蛋。自动识别为base64加密并且解密。

1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .

题目打开 下载下来后是一张jpg图片，用010editor查看搜索jpg文件尾FFD9发现后面有Rar!标志，想必图片最后有个rar压缩包。 将包括Rar!在内的后面所有16进制拷贝，保存成rar文件之后，解压时发现需要密码，因为没有很好的爆破rar压缩包的工具，而且按理密码应该会藏在某个地方，于是再回到原文件尝试寻找密码…… 在前面的FFD9标志后发现很多明文字符串， 开始不...

刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...

附件下载，不单纯，foremost提取，出现加密rar文件，密码应该来源于图片了 vim 查看图片，搜索相关关键字，无获。 于是，Windows下右键属性，发现base64加密文字， 在线解密，成功解压缩加密压缩文件，但是，打开图片出现CRC error， 于是，直接hexeditor编辑长宽，Windows下打开 OK BUGKU{a1e5aSA} 结束！ 100 Po...

BUGKU 杂项 细心的大象 1.下载安装包后是一张图片，这题还是比较基础的 2.首先想到的是看一下属性，果然还是有发现的。 3.发现备注里面有东西，看格式首先想到的是base64，这个没事的时候可以去看看ctf种的一些密码和格式，直接base64解码！ 4.没看出来啥，不过后面应该是有用的，然后再把文件放进kali里面看有没有包含其他的文件。 5.发现有包含文件，于是把他分离出来，是一个rar的加密压缩密码包，猜测密码应该就是刚刚的base64。 6.成功打开压缩包，是一张熟悉的图片，前面好像做过，印象里

签到题 直接关注公众号即可，不多说 这是一张单纯的图片 打开拉到最后发现Html编码，上python脚本。。。。 str2 = '你看到的编码' from HTMLParser import HTMLParser h = HTMLParser() s2 = h.unescape(str2) s1 = h.unescape(h.unescape(str2)) print ...

接上一个博文：BugKu MISC 部分题目Write_up（二）

题目如下 打开题目所给URL 下载文件，解压后得到1.jpg，首先查看其属性，发现一串疑似base65编码的密文，可能是密码之类的，先留着 接着使用010editor打开，Run Template，如果已有jpg Template，它会自己run，然后查看各个Struct，发现一个疑似RAR文件前缀，因此将该图保存到kali中，使用命令：binwalk 1.jpg 因此再使用命令：binw...

https://ctf.bugku.com/challenges/detail/id/20.html 拿到题目如下 获得一只大象???? 修改后缀无果，拿去分离文件 获得rar文件，但是有密码 猜想是虚晃一枪，zip伪加密，或者密码在图里（属性） winhex打开看了一圈啥也没发现，伪加密也不对，最后查看属性发现（越简单的地方越容易被忽视） 拿去base64解密 获得图二，熟悉的来了 再看属性 修改高度 获得图三 ...

MISC题的部分writeup（持续更新）1.签到题2.这是一张单纯的图片3.隐写4.telnet5.眼见非实（ISCCCTF）6.啊哒7.又一张图片，还单纯吗 用了些时间把BugKu里的Misc的解题思路和套路整理了一下，发出来分享 1.签到题 给了一张二维码，扫描关注就得到了flag 2.这是一张单纯的图片 题目给了一张图片，下载下来，然后用Winhex打开，发现末尾处有一段Unicode编码 key{y&amp

Table of Contents Bugku Misc 想蹭网先解开密码 Bugku Misc 账号被盗了 Bugku Misc 细心的大象 Bugku Misc爆照(08067CTF) bugku misc猫片(安恒) BugKu misc 多彩 BugKu misc 旋转跳跃 Bugku Misc 想蹭网先解开密码 题目如下： 开局一张图。故事全靠编，ha...

bugku杂项！安排本文持续更新！1签到题2这是一张单纯的图片3隐写4telnet5眼见非实6啊哒复杂方法简单方法7又是一张图片，还单纯吗？8猜9宽带信息泄露10隐写211多种解决方法12闪的好快 本文持续更新！ 这是我第一次使用 Markdown编辑器 。我将用他来写出自己的第一篇CSDN博客！ 1签到题 只需简简单单的关注公众号就能拿到flag 白给白给 2这是一张单纯的图片 右键查看属性无果...

Bugku-Misc-Writeup1.签到题2.这是一张单纯的图片隐写telnet眼见非实(ISCCCTF)啊哒如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 1.签到题 关注公众号即可获得...

好吧看了wp发现思路不是这样 要观察其是否为伪加密修改一下绕过即可（上面发现的文件都是压缩文件的文件开头）用txt保存winhex发现是py文件改后缀是源码看不到flag用软件反编译运行再调用得到flag。通过binwalk检测88，888，8888有修改的痕迹仔细审计再按提示拼接一起得到flag。没有发现用stegsolve发现lsp隐写得到二维码。用stegsolve发现lsp解密下得到flag。看图片为斑马身上有条形码用在线解读得到flag。用winhex发现高宽有点奇怪调下得到flag。

1.怀疑人生 下载附件得到 ctf1有密码，暴力破解得password 解压得 Base64解密得\u66\u6c\u61\u67\u7b\u68\u61\u63\u6b\u65\u72 Unicode解密得flag{hacker ctf2用010Editor打开看到PK，直接修改后缀zip，解压得 ook编码，（ook解密网址https://www.splitbrain.org/services/ook） 解密得3oD54e （鬼知道是base58编码https://www.jisuan.mob

bugku杂项！安排1 签到题2 这是一张单纯的图片3 隐写4 telnet5 眼见非实6 啊哒复杂方法；简单方法7 又是一张图片，还单纯吗？8 猜9 宽带信息泄露10 隐写211 多种解决方法12 闪的好快13 come_game14 白哥的鸽子15 Linux16 隐写317 做个游戏18想蹭网先解开密码19 Linux220 账号被盗了21 细心的大象22 爆照23 猫片24 多彩1 签到题...

下载解压得到一张大象的图片，查看图片属性，发现备注这里有行编码，拿去base64解码得到稍短些的编码：MSDS456ASD123zz，暂且放在一边。 将图片放到binwalkzhong