【BugkuCTF】Misc--啊哒

又是一个图片题，jpg文件，看看属性藏没藏一些隐藏信息 漂亮，有信息，画图应该是个关键字，binwalk一下，什么也没有，打开HxD看一下开头看一下结尾，往下滑的时候，感觉和别的图片有点不同，滑到底部是好大一片16进制字符串 于是搜索十六进制FFD9找到jpg文件尾 将字符全部复制出来，解码一下 是很多坐标，联想之前的画图，那一般是二维码了，二话不说，上代码， import matpl...

3.使用kali自带的binwalk工具分离，竟然发现了flag.txt，这绝对是让人最兴奋的事了。别灰心，这只是binwalk自动解压的文件，可能有一些问题，主角是旁边的那个压缩包。1.下载附件后发现是一个jpg文件，没啥思路，我们试试查看一下它的属性，发现了一个可疑的相机型号。7.观察它的特征发现有点像十六进制，利用在线工具解码，再尝试输入，解压得到flag.txt，打开得到flag。6.尝试解压发现需要密码，那么密码是什么呢。发现有flag.txt的字样，猜测是文件包含。

补充： 用010hex打开zip文件。 把504B0304后的第3、4个byte改成0000 即将0900改为0000 而504B0102后的第5、6个byte不需改成0000即可破解伪加密。 解题 下载，解压 文件有hint.txt,king.jpg,kinglet.jpg,Poke.zip 通过binwalk -e 和foremost分别分离king.jpg与kinglet.jpg 从king.jpg分离得到： 加密压缩包，加密了code.txt 尝试爆破无果后，尝试伪加密，成功 解压得到code.t

文章目录一、眼见非实（ISCCCTF）二、啊哒三、四、五、一、完 一、眼见非实（ISCCCTF） 题目是一个没有后缀的文件，使用WINHEX查看文件头确定文件类型 确认是ZIP压缩文件，使用WinRAR解压得到一个docx文件 双击打开出错 提示“眼见非实”，再用WINHEX查看文件头确定文件是否是docx文件 使用WinRAR解压打开 在/word/document.xml文件发现了FLAG flag{F1@g} 二、啊哒 题目是一张图片，右键属性-详细信息-照相机型号发现了16进制串 7364

bugku杂项隐写2

CTF-攻防世界-MISC专项相关题解

一、文件是计算机中数据持久化存储的表现形式 读写文件标准操作格式1： 1、打开文件：file1 = open('文件名','读写模式') 2、操作文件 3、关闭文件：file1.close() 文件操作完毕后必须关闭，否则长期保持对文件的连接状态，造成内存溢出的现象发生 读写文件操作格式2： # 1、打开文件 file1 = open('demo.txt','w') # 2、操作文件 file1.write('hello world') # 3、关闭文件 file1.close() 1、打开文件：wi

https://ctf.bugku.com/files/37b57dc545752a92fa6b2d571b88667a/1cdf3a75-21ed-4b91-8d49-1b348d44dcf.zip 题解： 工具： 010Editor WinRAR 下载 解压 010Editor打开ada.jpg 发现确实以FF D8 FF E0开头 查找JPG文件结尾 ...

step1、下载到本地，解压后得到ada.jpg图片 选中图片（alt+enter）查看图片属性 在详细信息里面看到一串16进制——》用notepad++将其转化成ASCII码 step2、图片放置在kail系统中，执行binwalk ada.jpg 查看图片中是否是多个图像组合或者包含其他文件 分析文件 ：binwalk filename.后缀 分离文件：binwalk -e filename 一.图像隐写术进行数据隐写分为以下几类： 1.在图片右击查看属性，在 详细信息中隐藏数据 2.将数据类型进.

啊哒 下载file.zip解压出ada.jpg图片 010editor打开发现内藏flag.txt 在端输入binwalk -e ada.jpg，分离出_ada.jpg.extracted 打开_ada.jpg.extracted里有35695.zip，解压需密码，以ARCHPR工具爆破发现不支持此格式 后面发现ada.jpg图片属性里有照相机型号73 64 6E 69 73 63 5F 32 30 31 38 将十六进制输入到010editor里右边出来其ASCII码，即为解压密码。 白哥的鸽子 描　　述

题目给出。

题目描述为git仓库，解压后发现有一个.git文件，在kali里进入这个文件，使用git log看提交历史是空的，再用git reflog看操作日志也是空的。这时候采用git fsck命令，这个命令可以 它相当于 Git 的「仓库扫描器」，会把仓库里所有的文件都扫一遍。发现一个悬空对象，于是再用git show 47a3f4237ab26d53778bd943a0fa06e7cd6d253a即出flag。

下载的压缩包中给了一串base64密文 RnJlZV9GaWxlX0NhbW91ZmxhZ2UsIOmimOebruWlveWDj+aYr+aMuumHjeimgeeahOagt+WtkC4u 解密得到 Free_File_Camouflage, 题目好像是挺重要的样子… 压缩包中还给了一个图片pl.jpg 经过binwalk、Stegsolve分析无果后，考虑题目给的提示Free_File_Camouflage,这是一个文件伪装图片工具，下载地址 解密步骤如图，蓝框内填的是密码，题目中已经给出

签到题 根据提示： 关注微信公众号：Bugku 即可获取flag 微信扫描二维码，获得flag   这是一张单纯的图片 打开图片，使用16进制软件打开，在末尾发现一串Unicode编码 使用Unicode转Ascii 得到flag   隐写 打开压缩包，得到一张图片 使用16进制软件打开，更改其高度 再打开图片   telnet 打开链接，下载文...

BugkuCTF之misc题之图穷匕见 下载文件，用winhex打开，由于是jpg文件，直接搜索FFD9 发现后面接了一长串类似于16进制的数字： 直接把后面的copy下来，用16进制转ascii码工具转一下，当然也可以用py脚本跑。 解出来发现类似于坐标的值： 把这个文件里面的（，）全部替换掉： 接下来使用kali里面的命令gnuplot 得到： 扫码可得flag！ ...

补充 解出此题需要下载一个工具Free_File_Camouflage Free_File_Camouflage图片隐写工具:能将重要的文件以AES加密算法存放在JPG格式的图片里。你还可以设置口令，就算别人知道你以File Camouflag加密，但不知道密码也无法偷窥的文件。 解题流程 描　　述:webp 下载压缩包。解压得到以后3个文件。 先看看hint.png，发现打不开，用010 editor编辑器打开是乱码。属性也没有发现。 010editor打开hint.png txt文件最后面发现一串字符，

下载文件之后发现是一张图片 遇到图片的题一般我会先用Stegsolve简单看一下有没有什么发现，没什么发现之后 binwalk一下看看 发现有两张图片 然后foremost图片，在output/jpg文件夹下看到两张图片打开一看尺寸不一样 于是想到图片的尺寸被修改过 打开HxD修改了三张图片的尺寸 将长宽改成一致后打开 发现有两张图片带有flag，但是被挡住了同一个地方 这说明图片中还...

打开题目第一眼看到 提示：LSB BGR NTFS 就知道这个题有点东西 下载之后就是一个叫png的文件，没有后缀，这不就是赤裸裸的暗示，加后缀之后，还真是猫片。 打开Stegsolve直接就Analyse-----Data Extract，根据提示LSB,BGR,一顿尝试 终于发现了PNG这个敏感字样，save bin 为png文件，用HxD打开 很明显的png文件头格式，将前两个字节...