1. Toy模板网首页
  2. > Toy博客

BUUCTF-Misc

10月前 作者：影影学渗透 分类：Toy博客 阅读(40) 违法举报

这篇具有很好参考价值的文章主要介绍了BUUCTF-Misc。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

签到

微密圈解压密码,ctf,网络安全,web安全,安全
flag{buu_ctf}

第二题

下载下来zip解压发现个gif图片,用Stegsolve.jar打开aaa.gif图片,依次点击analyse——>frame Browser
微密圈解压密码,ctf,网络安全,web安全,安全微密圈解压密码,ctf,网络安全,web安全,安全

微密圈解压密码,ctf,网络安全,web安全,安全flag{he11ohongke}

二维码

下载解压发现一个二维码用CQR扫一下发现没有flag

微密圈解压密码,ctf,网络安全,web安全,安全

用binwalk进行分析看看有没有隐藏文件
微密圈解压密码,ctf,网络安全,web安全,安全发现有个4number.txt文件然后进行分离
得到一个zip解压发现需要密码
微密圈解压密码,ctf,网络安全,web安全,安全我们利用ARCHPR.exe进行爆破得到密码：7639
微密圈解压密码,ctf,网络安全,web安全,安全解压打开4number.txt得到CTF{vjpw_wnoei}
微密圈解压密码,ctf,网络安全,web安全,安全

你竟然赶我走

下载文件解压得到一个图片打开查看hex在结尾得到flag
微密圈解压密码,ctf,网络安全,web安全,安全flag{stego_is_s0_bor1ing}

N种方法解决

下载解压发现是个exe但是无法运行
微密圈解压密码,ctf,网络安全,web安全,安全用everedit打开或者winhex打开
微密圈解压密码,ctf,网络安全,web安全,安全然后把data:image/jpg;base64,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
复制到游览器游览发现二维码用手机扫一下,得到KEY{dca57f966e4e4e31fd5b15417da63269}

大白

解压得到图片用everedit下hex模式打开
微密圈解压密码,ctf,网络安全,web安全,安全把第二行
00 00 02 A7 00 00 01 00 08 06 00 00 00 6D 7C 71
改为
00 00 02 A7 00 00 02 A7 08 06 00 00 00 6D 7C 71
保存并打开得到flag
微密圈解压密码,ctf,网络安全,web安全,安全
flag{He1I0_d4_ba1}

乌镇峰会种图

下载得到一张图片用everedit下hex模式打开看结尾得到flag
微密圈解压密码,ctf,网络安全,web安全,安全
flag{97314e7864a8f62627b26f3f998c37f1}

基础破解

微密圈解压密码,ctf,网络安全,web安全,安全
下载得到zip有密码用ARCHPR破解得到解压密码：2563
微密圈解压密码,ctf,网络安全,web安全,安全
打开flag.tx文件得到一个加密的base64
ZmxhZ3s3MDM1NDMwMGE1MTAwYmE3ODA2ODgwNTY2MWI5M2E1Y30=
微密圈解压密码,ctf,网络安全,web安全,安全
在线base64解码平台

微密圈解压密码,ctf,网络安全,web安全,安全
解码为：flag{70354300a5100ba78068805661b93a5c}

wireshark

下载完解压完用Wireshark打开
根据题意管理员的密码即是答案所以password后面的字段就是flag
微密圈解压密码,ctf,网络安全,web安全,安全
flag{ffb7567a1d4f4abdffdb54e022f8facd}

文件中的秘密

下载解压发现是一张图片右击属性发现flag

微密圈解压密码,ctf,网络安全,web安全,安全
flag{870c5a72806115cb5439345d8b014396}

LSB

用Stegsolve打开图片进行分析

微密圈解压密码,ctf,网络安全,web安全,安全
点击save bin保存成.png图片然后得到一个二维码，用CQR扫描得到flag
微密圈解压密码,ctf,网络安全,web安全,安全
cumtctf{1sb_i4_s0_Ea4y}

zip伪加密

下载得到一个zip但是需要密码根据题目得知是个伪加密这里用everedit下的hex模式打开zip文件
微密圈解压密码,ctf,网络安全,web安全,安全把4B 01 02 1F 00 14 00 09 00 08 00 50 A3 A5 4A 21
改为4B 01 02 1F 00 14 00 00 00 08 00 50 A3 A5 4A 21
微密圈解压密码,ctf,网络安全,web安全,安全
保存解压得到flag.txt文件打开得到flag{Adm1N-B2G-kU-SZIP}文章来源地址https://www.toymoban.com/news/detail-713549.html

到了这里，关于BUUCTF-Misc的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • BUUCTF MISC zip伪加密

    BUUCTF MISC zip伪加密

    下载下来的压缩包是加密的，暴力破解也没有找到密码 题目是伪加密，看一下压缩包的十六进制内容 一个加密的压缩包，由三部分组成：压缩源文件数据区、压缩源文件目录区、压缩源文件目录结束标志(更详细的请见：一个zip文件由这样三个部分组成_一只独孤的程序猿的博

    2023年04月09日
    浏览(42)
  • BUUCTF_Misc题目题解记录

    BUUCTF_Misc题目题解记录

    仅记录解题步骤，方便自己没事儿的时候拿出来强化一下记忆，俗话说好记性不如烂笔头，祝我早日卷赢同事（？ 有没有和我一样用M1芯片，装不了工具，用不惯虚拟机，做不动杂项（那就更不要说pwn了）的大冤种？看过来呜呜呜呜呜…… 1.下载的附件是一张图片(.jpg)，在

    2024年02月01日
    浏览(74)
  • BUUCTF MISC 神秘龙卷风---面具下的flag

    BUUCTF MISC 神秘龙卷风---面具下的flag

    解压打开是一个rar文件 并且有加密 用7.z打开发现不是伪加密 用archpr爆破到了密码(因为给了提示 4位数字命名) 解密打开文件 查询之后发现是Brainfuck加密 找在线工具解密 得出flag 解压之后发现有一个压缩包一个jpg文件 并且压缩包打不开 把他移动到kali中看看 移动之后发现压

    2024年02月04日
    浏览(40)
  • BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风

    BUUCTF Misc 隐藏的钥匙 & 另外一个世界 & FLAG & 神秘龙卷风

    目录   隐藏的钥匙  另外一个世界 FLAG 神秘龙卷风   下载文件 使用010 editor工具查看 查找flag 将内容复制到base64在线 得到flag               flag{377cbadda1eca2f2f73d36277781f00a}  下载文件 使用010 eitor查看 看到了一串二进制，进行二进制转换字符串  得到flag          flag{koekj3

    2024年02月07日
    浏览(46)
  • 【web-ctf】ctf_BUUCTF_web（2）

    【web-ctf】ctf_BUUCTF_web（2）

    1. [RCTF2015]EasySQL 考点： 二次注入 报错注入 正则表达式查找 reverse函数 学到的知识点： 二次注入原理 二次注入的标志： （1）可以自行注册用户 （这是为了注册一些特殊的用户名到数据库中（比如会导致之后报错、修改其他用户的密码等）） （2）可以使用修改密码等 （二

    2024年02月06日
    浏览(45)
  • CTF之misc-图片隐写

    CTF之misc-图片隐写

    隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写

    2024年02月11日
    浏览(43)
  • CTF之MISC题目-简单流量

    CTF之MISC题目-简单流量

    第一篇 CTF之密码学题目-classical coding 第二篇 CTF之MISC题目-西游记 第三篇 CTF之MISC题目-简单流量 这是一道关于网络数据包分析的题目，主要是wireshark工具的使用和发现代码、理解代码。同时要了解Linux 的 Shell脚本。 可以发现是一个流量包数据（.pcapng后缀，可以用wireshark打开

    2023年04月25日
    浏览(40)
  • CTF misc 0宽度字节隐写

    CTF misc 0宽度字节隐写

    题目来源：HNCTF[WEEK2]Matryoshka（NSSCTF平台）  1，题目打开是这样的一个压缩包和pass.txt 压缩包很明显是需要密码的。在压缩包外部给文件一般不考虑伪加密。 2,打开txt文件。 3， 在记事本里面瞎点一下。 可以发现列数是不对的，这时候想到了0宽度字节隐写。 4，打开0宽度字节

    2024年02月08日
    浏览(48)
  • CTF-Misc 文件类型 详细解

    CTF-Misc 文件类型 详细解

    初次接触CTF的Misc方向，在这里详细记录一下。 1.准备工具： CTFtools CTFCracktools 010 editor 2.题目准备 攻防世界下载附件，如图。解压得到cipher.txt。  然后记事本打开： 看到出现了A-F的字符，初步判定是十六进制，即hex文件。 复制，使用CTFtools，常见解码-Hex-str：  得到result处的

    2023年04月08日
    浏览(38)
  • [青少年CTF]-MISC WP(二)

    [青少年CTF]-MISC WP(二)

    16）17insanity FLAG：INSA{Youre_crazy_I_like_it} 17）17sanity FLAG：INSA{Youre_sane_Good_for_you} 18）原sher FLAG：qsnctf{c1f5e391-83dd-47e3-9f15-0e32eaafdc95} 19）签到 20）八卦迷宫 FlAG：cazy{zhanchangyangchangzhanyanghechangshanshananzhanyiyizhanyianyichanganyang} 21）我看他是喜欢套娃! 摩斯电码在线转换 培根密码在线加解

    2024年02月14日
    浏览(46)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包