BUUCTF misc 专题（103）[MRCTF2020]Hello_ misc

原创

已于 2022-07-28 11:41:02 修改 · 532 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络安全 #python

于 2022-07-28 11:39:27 首次发布

下载附件，解压出来一张图片和一个加密压缩包

先看图片，名称提示要我们修复它

zsteg分析图片发现有一张png和一个zip，把它们分离出来

图片显示了压缩包密码：!@#$%67*()-+

打开压缩包看看

大致思路是，转为二进制后发现只有前两位不同，拼接以后发现就前两位不一样，取前两位重组转为十进制，再转为字符，这里直接用了大师傅的脚本

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tt_npc

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF Reverse/[MRCTF2020]hello_world_go

ookami6497的博客

07-26

673

BUUCTF Reverse/[MRCTF2020]hello_world_go 先看文件信息，没有加壳看到题目有go，推测这是go语言编写的程序下载好IDAGolangHelper，然后按alt + f7 选择 go_entry.py 上面两个是查看go语言信息的检测到可能是这几个版本选择一个版本，然后点击剩下的三个按钮，然后点OK，但是我的IDA（7.5版本）加载失败了，然后找了好久的解决方法还是搞不定然后直接搜索字符串flag 跟进这里按a

BUUCTF misc 专题（112）[MRCTF2020]pyFlag

tt_npc的博客

08-02

1379

BUUCTF misc 专题（112）[MRCTF2020]pyFlag

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF：[MRCTF2020]Hello_ misc

末初 · mochu7

11-13

3490

https://buuoj.cn/challenges#[MRCTF2020]Hello_%20misc try to restore it.png 提示修复，使用Stegslove发现Red通道有图片保存下来，得到一个zip压缩包密码：!@#$%67*()-+ 接着分析try to restore it.png，隐藏了zip压缩包，foremost分离使用密码：!@#$%67*()-+ 解压分离出来的压缩包 out.txt内容如下 127 255 63 191 127 191 63 12

每日刷题（712）BUUCTF：[MRCTF2020]Hello_ misc

最新发布

2403_88435922的博客

07-12

171

每日刷题（712） BUUCTF：[MRCTF2020]Hello_ misc 7

BUUCTF-[MRCTF2020]Hello_misc

个人做题记录，大佬勿喷

02-06

849

010看了下文件尾巴没有东西，搜索pass也没东西，可能是LSB，用stegsolve打开最低位看看也没东西，上网看了下大佬们的，发现在红色的最高位。3.接下来就是编码了，base64编码，一开始我把换行给弄没了，看不出来，末初大佬的是把换行留着了，然后观察把1换成了空格，最后得到flag。解压出来是这样的，127，255，63，191，有191不是TTL隐写，上网看了下大佬们的思路。有图片先看属性信息，没东西，那就binwalk一下，有东西，foremost分离。代码如下：是看末初大佬的，链接如下。

[BUUCTF misc]Hello_misc

qq_50665826的博客

02-26

676

如题下载压缩包并解压，发现一张图片和一个加密的压缩包用StegSolve打开 try to restore it.png，发现在Red通道有一张图片保存后打开可以得到一个zip-passwd!@#$%67*()-+，但是flag.rar并不是zip压缩包，所以这个密码解压的压缩包另有一个用foremost分离try to restore it.png可以分离出一个zip压缩包，解压后可以得到out.txt 将这些书转换为二进制发现只有前两位不同，为TTL隐写，编写脚本解码得到rar解压密码

BUU-MISC-[MRCTF2020]Hello_misc

qq_24033605的博客

05-27

727

[MRCTF2020]Hello_ misc zsteg分析图片，发现其中包含一个zip文件。用binbwalk分解出来。得到一个加密的压缩包。 stegsolve分析图片，通过red通道，发现又含另一张图片。得到压缩包的密码。得到一个全是数字的txt文本，借助网上的脚本分析一下。 with open('out.txt') as a_file: content = [x.strip() for x in a_file.readlines()] bins = [] for i in co

BUUCTF misc 专题（62）[MRCTF2020]你能看懂音符吗

tt_npc的博客

04-26

2102

下载附件，发现打不开，于是拖到winhex中查看发现文件头有问题，于是进行修改，改成rar格式的文件头52617221 修改后保存，打开修改后正常的附件发现是一个docx文档想到这里应该是把文档里的文字隐藏掉了，于是让它显示出来在左上角的开始中选择最后一栏的更多，再点击选项将此处的隐藏文字勾选并点击确定隐藏文字就显示出来了，这里建议师傅们隐藏文字就不用关了，下次打开能直接看见。文字显示出来了，能发现是音符，立马就想到音符解密，但发现不能复制...

BUUCTF misc 专题（57）[WUSTCTF2020]find_me

tt_npc的博客

04-24

876

下载下来发现是一张图片打开属性的详情信息看看可以看出来是盲文，那么就进行盲文解密文本加密为盲文,可自设密码|文本在线加密解密工具文本加密解密工具在线版，可以选择多种加密风格，加密时可以自己设定密码，解密时需要输入密码才能成功返回原始文本。https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=mangwen 答案包上flag就是了 flag{y$0$u_f$1$n$d$_M$e$e$e$e$e} ...

BUUCTF [MRCTF2020]Ez_bypass

Chu_Jian_Xiong的博客

09-28

862

BUUCTF [MRCTF2020]Ez_bypass记录一次BUUCTF做题过程分析实操记录一次BUUCTF做题过程首先打开题目将其还原，大概是这样 I put something in F12 for you <?php include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { // 传入两个GET,gg和id

[MRCTF2020]Hello_ misc

zip471642048的博客

07-28

902

把这些值转化为二进制，提取前两位，得到rar的解压密码rar-passwd0ac1fe6b77be5dbe。打开发现这个zip文件也是有密码的，trytorestoreit.png这个图片里面还有一张图片。解压flag.rar文件得到一个fffflag.zip，发现是docx文件，用pdf打开，修改字体颜色。base64多行解密，替换1为空格得到flagflag{He1Lo_mi5c~}解压第一个提取出来的zip文件,得到一个txt文件。......

CTF类题目复现总结-[MRCTF2020]Hello_ misc 1

weixin_42487326的博客

03-31

1497

CTF类题目复现总结-[MRCTF2020]Hello_ misc 1

刷题笔记：buuctf -hello word

m0_67399862的博客

09-09

245

刷题笔记：buuctf -hello word

buuctf——helloword(简单的签到题超详细)

2301_80179788的博客

12-17

497

buuctf——helloword(简单的签到题超详细)

BUUCTF MISC入门

m0_67837149的博客

07-22

4029

BUUCTF MISC练习

BUUCTF逆向题hello_world_go

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

08-28

1189

1、遇到复杂的代码先别慌也别急着去分析，先看看每个函数内有什么，或者每个地址对应的反汇编窗口会有什么关键的字符或字符串。这里有一些字符，连起来看好像是个flag的，不妨把他连起来：flag{hello_world_gogogo}发现伪代码很复杂，根本不想分析，就试着每个函数或地址都跟进去看一下。②、函数窗口拉到最下面找到 main 函数。①、载入64位IDA。

BUUCTF-MRCTF2020

Atkx's Blog

08-08

7225

目录标题Ezpop套娃 Ezpop 套娃查看源码 $query = $_SERVER['QUERY_STRING']; if( substr_count($query, '_') !== 0 || substr_count($query, '%5f') != 0 ){ die('Y0u are So cutE!'); } if($_GET['b_u_p_t'] !== '23333' && preg_match('/^23333$/', $_GET['b_u_p_t']))

buuctf misc [MRCTF2020]ezmisc 1

05-16

这是一个关于MRCTF2020比赛的misc题目，题目名称为ezmisc 1。不知道你需要什么样的帮助，我可以给你一些关于此题的信息。题目描述： There are some problems to solve! Each problem corresponds to a flag. Please submit the flags to get your points! 解题思路：这道题目是一个较为简单的misc题目，我们需要在给定的文本中找到flag，每个flag对应一个问题。比如说，第一个flag对应的问题是： What is the capital of China? 在文本中找到答案"Beijing"即可得到对应的flag。其他的问题和答案大概率也可以在文本中找到，需要稍微仔细一些，比如有一些问题是需要计算的。