Bugku CTF---清凉一夏

题目内容

下载题目链接，是一张二维码图片

解题步骤

根据题目提示扫描二维码，得到密码

happyctf

丢进Kali中，binwalk分析一下，发现隐藏了一个zip压缩包

分离图片和压缩包，发现压缩包需要解压密码

尝试使用之前扫描二维码得到的密码去解密，得到gilr.pg,但是无法正常打开图片。
使用16进制编辑器查看一下格式，检查是否文件格式存在缺失。
检查发现缺失文件头，于是补上ff d8 ff
添加完格式头，可以正常打开图片。

观察图片，可以看出似乎图片下方的腿部没有显示，于是修改图片高度为04 83

打开图片得到key:U2FsdGVkX1+/JVhJjnTXAwi5whdn+Nuw

经过大量解密尝试，最终发现是一个无密钥rabbit加密

得到密文 ZmxhZw==
进行一次base64解密
得到

flag

flag应该是某种图片加密的key
尝试使用各种图片隐写工具进行解密，最终发现jphs可以进行解密

得到123.txt，打开得到flag

flag{happy_summer}

【老人一年一年老，少年却难再年少】

Bugku CTF---清凉一夏相关推荐

[Bugku CTF——Pwn] pwn2
[Bugku CTF--Pwn] pwn2 题目地址:https://ctf.bugku.com/ 额,好久不写这么简单的题目了利用栈溢出修改返回地址就好, 如果不会就去看看什么是栈溢出 explo ...
[Bugku CTF——Pwn] pwn4
[Bugku CTF--Pwn] pwn4 题目地址:https://ctf.bugku.com/ 给的提示很清楚,绕过canary保护那就绕过就好题目当中有system函数利用ROPgadge ...
[Bugku CTF——Pwn] pwn1
[Bugku CTF--Pwn] pwn1 题目地址:https://ctf.bugku.com/ 额, 直接nc连接上,就可以直接得到shell 好水哦,新手玩玩就好,老鸟勿喷无语凝噎 cat f ...
BugKu CTF(杂项篇MISC)—放松一下吧
CTF BugKu CTF (杂项篇MISC) 攻与防放松一下吧描述: bugku{} 下载后是一个压缩包. 一.工具十六进制编辑工具 010 editor 图片加解密工具F5-stegano ...
BugKu CTF(杂项篇MISC)—想要种子吗
CTF BugKu CTF (杂项篇MISC) 攻与防想要种子吗提示: 描述:flag{} 题目下载后是一张图片,打开如下. 一.工具十六进制编辑器010 editor kali系统文件分离 ...
BugKu CTF(杂项篇MISC)---细心的大象
BugKu CTF(杂项篇MISC)-细心的大象下载得到图片 foremost 分离得到压缩包 foremost 1.jpg 查看图片详细信息 TVNEUzQ1NkFTRDEyM3p6 base64 ...
Bugku CTF 杂项（21-29） Writeup
Bugku CTF 杂项(21-29) Writeup 0x21图穷匕见下载得到一个图片,用winhex打开发现jpg文件尾FF D8后面有大量16进制数据,复制后面的数据,用notepad++中插 ...
Bugku CTF 杂项（13-20） Writeup
Bugku CTF 杂项(13-20) Writeup 0x13这么多数据包用wireshark打开,浏览一下从第104个包开始有TCP协议,那么就是从第104个包开始就是攻击机(192.168.1 ...
Bugku CTF 密码学刷题
Bugku CTF 密码学刷题前言一.抄错的字符二./.- 三.聪明的小羊四.ok 五.[+-<>] 六.把猪困在猪圈里七.你喜欢下棋吗八.小山丘的秘密九.EN-气泡十.你 ...
BugKu CTF Web
BugKu CTF Web 滑稽计算器 GET POST Simple_SSTI_1 矛盾 eval 变量1 Simple_SSTI_2 alert 你必须让他停下方法一方法二方法三网站被黑 ...

Bugku CTF---清凉一夏

题目内容

解题步骤

Bugku CTF---清凉一夏相关推荐

最新文章

热门文章