Bugku ez_misc WriteUp

下载下来后是一个rar文件

打开后如图，只能看到一个文件

拖进hex里查看，发现头部被改（原rar头部应为Rar! Hex为：52 61 72 21）

改完后，正常打开发现里面有三个文件（分别为a\b\c）

a、b压缩包均有密码，打开c.txt发现文件头为jpg

改为jpg图像，发现文件底部藏有文字

用010修改高，出现字符

发现b.zip可以利用该密码解压缩

解出来是一个doc文档和qr码

打开doc文档，发现假flag，打开word选项里的打印隐藏文字功能

发现一个passwd，可以解开a.zip

a.zip解出来后是一个png图像，但是显示不出来

拖到hex里发现，文件头是png但是文件尾是00 3B也就是gif图像的结尾

回头去看qr码

用cqr工具扫描该码

扫描出结果为一个头部的提示

通过base64解密，发现是gif的文件头

添加回去

发现显示出来图片，更改后缀为gif

改完后缀:

利用截屏获取flag或利用在线网站分解gif图片（例：GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版 (sioe.cn)）

Bugku ez_misc WriteUp相关推荐

bugku{web writeup笔记}
文章目录 web2 计算器 web基础$_GET web基础$_POST 矛盾 web3 域名解析你必须让他停下本地包含 web5 头等舱网站被黑管理员系统 web4 flag在index里 ...
第七届“湖湘杯” Bugku战队writeup
我只解了一道密码和一道杂项,因为疫情没有去线下赛. wp web Eazywill Pentest in Autumn crypto signin misc 某取证题 pwn tiny_httpd r ...
Bugku bugku导航 writeup
第一次写文章,如果有什么问题欢迎大家指出打开上面的链接显示这样第一步,我们先用扫描器扫描该网站有没有什么敏感文件或资源我们发现扫出了1个admin.1.zip.robots.txt等等敏感文件目 ...
Bugku Crpyto writeup --Not_only_base
密文MCJIJSGKP=ZZYXZXRMU=W3YZG3ZZ==G3HQHCUS== 使用栅栏位4栏得到==在最后的base码 base32解码
Bugku Crpyto writeup --道友不来算一算凶吉?
半仙我夜观天象,掐指一算,卜出卦象如下,不知道的有无道友可解此卦. 密文:升益艮归妹井萃旅离旅困未济屯未济中孚未济升困噬嗑鼎震巽噬嗑解节井萃离未济蒙归妹大畜无妄解兑临睽升睽未济无妄遁涣归妹嗯? 为什 ...
Bugku Crpyto writeup --11月11日是个好日子
题目:11月11日是个好日子 alp= slbn7q6u0w2pf3m9tzjx8o51yke????dhc4i cipher:6MBphWqgEun4VXNkcKbdaVDNrpw3714BigGa ...
CTF-练习平台 writeup web
bugku Web WriteUp 刚刚接触ctf没多久,做ctf-练习平台上的题目,有些新的题目,在网上没有找到对应的writeup,所以做了之后就想自己写一个,也顺便理理自己的思路.(没有太多经验 ...
BugkuCTF-WEB-第43题到第52题
BugkuCTF-WEB-第43题到第52题 https://ctf.bugku.com/challenges 这里整理了bugkuCTF-WEB 43-52题的部分解法,部分题目已失效,很多题目有多 ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...

Bugku ez_misc WriteUp

Bugku ez_misc WriteUp相关推荐

最新文章

热门文章