BUGKU(杂项)暂时未整理完

一.  签到题

下载二维码关注bugku得到flag

二.  这是一张单纯的图片


BUGKU(杂项)暂时未整理完_第1张图片

使用hex打开发现这个东西进行解密得到flag


BUGKU(杂项)暂时未整理完_第2张图片


BUGKU(杂项)暂时未整理完_第3张图片

三.    隐写

下载解压文件得到图片


BUGKU(杂项)暂时未整理完_第4张图片

没有看到隐藏信息,我们修改高度试试吧,吧高度修改成500


找到16进制的420进行就该,保存图片

得到flag

BUGKU(杂项)暂时未整理完_第5张图片

四.    telnet

下载解压文件得到wireshark抓到的telnet包进行分析


得到flag

BUGKU(杂项)暂时未整理完_第6张图片

五.    眼见非实(ISCCCTF)

下载解压文件得到打不开的word,这题叫做眼见非实,那么真的是word吗,改改后缀试试吧,rar,zip发现zip可以打开


看看都有什么文件吧。。。。。。一脸懵逼但是一眼锁定了word


BUGKU(杂项)暂时未整理完_第7张图片

作为小白的我逐个看的,发现第一个就是flag

BUGKU(杂项)暂时未整理完_第8张图片


六.    又一张图片,还单纯吗

下载文件分析一下


BUGKU(杂项)暂时未整理完_第9张图片

有多张图片进行分离


得到两张图片flag就在里面


BUGKU(杂项)暂时未整理完_第10张图片


BUGKU(杂项)暂时未整理完_第11张图片

七.    猜


BUGKU(杂项)暂时未整理完_第12张图片

得到图片让你猜。。。。。这个对了有百度识图


BUGKU(杂项)暂时未整理完_第13张图片

神仙姐姐

八.    宽带信息泄露

说了多次的话。。。。。下载文件

是一个配置文件,有正确的打开方式

flag格式:

flag{宽带用户名}


搜索用户名当热是username

flag{053700357621}

BUGKU(杂项)暂时未整理完_第14张图片

九.    隐写2

下载图片。。。。。。内心真是无限卧槽


BUGKU(杂项)暂时未整理完_第15张图片

分析一波hex发现有隐藏文件flag.rar



在跑一波


BUGKU(杂项)暂时未整理完_第16张图片

将图片命名为zip进行解压得到,破解rar密码,提示密码是三个数


BUGKU(杂项)暂时未整理完_第17张图片


BUGKU(杂项)暂时未整理完_第18张图片

解压出来又是图片卧槽卧槽卧槽。。。。。。‘


BUGKU(杂项)暂时未整理完_第19张图片

hex再分析一波。。。。。。看到了了希望 base64解码



BUGKU(杂项)暂时未整理完_第20张图片

flag{y0u Are a h@cker!}

十.    多种方法解决 

在做题过程中你会得到一个二维码图片

下载文件得到文件但是打不开notepad++试试吧


发现是jpg图片但是被base64转码了


简单的东西在线转码


BUGKU(杂项)暂时未整理完_第21张图片

扫描得到flag


BUGKU(杂项)暂时未整理完_第22张图片

十一.    linux

还是下载文件

解压得到文件


放到kali中进行处理得到flag



十二.    中国菜刀

下载文件打开进行分析得到一串base64进行解码



BUGKU(杂项)暂时未整理完_第23张图片

看到flag.tar.gz压缩文件,找到html进行文件压缩显示得到key


BUGKU(杂项)暂时未整理完_第24张图片
BUGKU(杂项)暂时未整理完_第25张图片

十三.    这么多数据包

下载文件打开卧槽,这么多数据包,根据提示找到getshell数据包进行分析5542开始为getshell


BUGKU(杂项)暂时未整理完_第26张图片

得到base64编码的flag进行解码


BUGKU(杂项)暂时未整理完_第27张图片

十四.    隐写3

得到图片,第一感觉就是高度太低改一下试试


BUGKU(杂项)暂时未整理完_第28张图片


果然不出我所料


BUGKU(杂项)暂时未整理完_第29张图片

十五.    做个游戏(08067CTF)


BUGKU(杂项)暂时未整理完_第30张图片

进行解压得到文件进行反编译得到flag



BUGKU(杂项)暂时未整理完_第31张图片

进行解码


BUGKU(杂项)暂时未整理完_第32张图片

what fuck

BUGKU(杂项)暂时未整理完_第33张图片

明白了都没答出


BUGKU(杂项)暂时未整理完_第34张图片

十六.    想蹭网先解开密码

flag格式:flag{你破解的WiFi密码}

tips:密码为手机号,为了不为难你,大佬特地让我悄悄地把前七位告诉你

1391040**

根据密码提示写程序生成密码字典:

BUGKU(杂项)暂时未整理完_第35张图片

使用kali中的工具进行密码破解:

BUGKU(杂项)暂时未整理完_第36张图片
BUGKU(杂项)暂时未整理完_第37张图片

十七.    Linux2

下载文件使用notepad++查看  。。。。。。。这就出来了


BUGKU(杂项)暂时未整理完_第38张图片

十八.    (未完成)

访问网站

提示你不是admin我们使用burp进行抓包

BUGKU(杂项)暂时未整理完_第39张图片


BUGKU(杂项)暂时未整理完_第40张图片

显示为false假的我们改成真试试ture


BUGKU(杂项)暂时未整理完_第41张图片

得到一个地址我们进行访问,下载了个这东西我就不会了


BUGKU(杂项)暂时未整理完_第42张图片

十九.    细心的大象

下载文件解压得到一张图片


BUGKU(杂项)暂时未整理完_第43张图片

使用binwalk分析发现有影藏的rar文件,吧rar分离出来


BUGKU(杂项)暂时未整理完_第44张图片


解压rar文件但是需要密码。。。。可是密码是什么/?????也没有提示?????这时想到了大象。。。。。base64编码


BUGKU(杂项)暂时未整理完_第45张图片


BUGKU(杂项)暂时未整理完_第46张图片

解压rar文件又发现一张图片

。。。。这张图片是不是似曾相识???

BUGKU(杂项)暂时未整理完_第47张图片

找到16进制的420进行修改,保存图片

得到flag

BUGKU(杂项)暂时未整理完_第48张图片

二十.    爆照(08067CTF)(未完成)

下载文件进行分析


BUGKU(杂项)暂时未整理完_第49张图片


BUGKU(杂项)暂时未整理完_第50张图片

修改为8.zip解压得到文件



BUGKU(杂项)暂时未整理完_第51张图片

进行一波分析发现8888中有隐藏的二维码

BUGKU(杂项)暂时未整理完_第52张图片


BUGKU(杂项)暂时未整理完_第53张图片
BUGKU(杂项)暂时未整理完_第54张图片

到此为止。。。。。。。。。

二十一.    图穷匕见

BUGKU(杂项)暂时未整理完_第55张图片

用notepad++打开看到文件后半部分有大部分数字,这让我们联想到了坐标

把这些数字提取保存,使用notepad++的插件 HEX转ASCII 得到坐标:

BUGKU(杂项)暂时未整理完_第56张图片

得到坐标之后我们用工具gnuplot进行绘图,但是不支持这种格式的坐标,所以我们要进行转换:

BUGKU(杂项)暂时未整理完_第57张图片

进行绘图:

得到二维码:

BUGKU(杂项)暂时未整理完_第58张图片

二十二.    convert

打开文件卧槽这是什么鬼


BUGKU(杂项)暂时未整理完_第59张图片

写个py进行进制转换(网上找的,对于小白有点难)


BUGKU(杂项)暂时未整理完_第60张图片

生成了rar文件进行解压得到一张图片使用hex分析得到一串base64的加密串进行解密



得到flag


BUGKU(杂项)暂时未整理完_第61张图片

二十三.   

你可能感兴趣的:(BUGKU(杂项)暂时未整理完)