从天涯回到CSDN

BUUCTF:喵喵喵轻松拿捏！（包含解密代码）

文章目录1.黑客帝国 1.黑客帝国 题目描述：Jack很喜欢看黑客帝国电影，一天他正在上网时突然发现屏幕不受控制，出现了很多数据再滚屏，结束后留下了一份神秘的数据文件，难道这是另一个世界给Jack留下的信息？聪明的你能帮Jack破解这份数据的意义吗？ 注意：得到的 flag 请包上 flag{} 提交 解题步骤：010打开查看，发现二进制文件头i 在这里插入代码片 txt ...

BUUCTF 喵喵喵 1 使用工具NtfsStreamsEditor或AlternateStreamView扫描文件所在的文件夹，发现隐藏文件。导出flag.pyc文件（pyc文件是由Python文件经过编译后所生成的文件），使用在线网站进行pyc文件的反编译。2、文件无法查看，使用010 Editor打开flag.png文件，可以看到PNG文件头有多余的字符。通过爆破宽高，得到正确的宽高，然后修改图片的宽高数据，得到正确的图片。将多余的字符删除，保存文件查看，得到半张二维码。（加入注释方便理解）

[SUCTF 2018]GetShell for i in range (33,126): print("<?php"+chr(i)) 因为不知道黑名单，先写一个fuzz词典，因为是从第五个字符开始匹配，所以前面填充<?php 能用的字符只有{}[]_$~ 看样子又是无字母数字shell，异或被过滤那就用取反，以下脚本通过汉字字符取反得到英文字符。感谢这位老哥的文章https://xz.aliyun.com/t/8107#toc-6 <?php header("Content-t

是个压缩包，解压出来是这样的，其他没东西，猜测应该是NTFS隐写，试了一下果然是。看不了因为前面有两位不需要的，我们删掉就行了，png的开头是89504e47.不是文件包含，在图片里面也没找到啥有用的，属性也没有，这时候就要考虑LSB了。然后我按常规的来也没找到，看了其他师傅的，要调成BGR的就行了。修改高度即可，我这里是随便改的，能看到就行。然后就可以看到图片是一个半截的二维码。然后我们导出文件，后缀为png。导出的文件后缀是pyc。

某天小明收到了一件很特别的礼物，有奇怪的后缀，奇怪的名字和格式。小明找到了知心姐姐度娘，度娘好像知道这是啥，但是度娘也不知道里面是啥。找到帐号密码，串在一起，用32位小写MD5哈希一下得到的就是答案。看到一个POST方法的流量数据包，追踪它的HTTP流，找到账号和密码。2.将帐号密码连在一起，使用在线网站对字符串进行32位小写。1.下载文件，得到一个名为gift.pcapng的。因为题目要求找到帐号密码，先将HTTP流量过滤出来。得到name=admina&word=adminb。

用excel打开文件可以看到第一行类似于flag所在目录，PK....是zip压缩包的前缀，尝试将文件后缀改为zip格式查找charts目录，在xl目录下面找到了得到flag.

BUUCTF(Misc)——文件中的密码

解二：用stegsolve打开，Save Bin为.png（没办法，这里要一个一个试，发现是BGR,其中那3个勾对应上面的bgr）这里我试了一下手动导流，notepad flag.txt:flag.pyc，发现最后反编译不了，可能与python环境有关。第二行左边4个字节为宽，右边四个字节为高，一般高度问题，直接粗略改高的倒数第3位为2或E，再保存（2到E之间都可以）三.010打开发现是.png(89 50 4E 47),删掉多余的文件头FF FE，另存为out.png。

打开题目一张猫的图片 2.用stegsolve 打开，发现red、Green、Blue 上面有东西 2. 发现png 头，导出为png 3. 导出之后图片无法打开因为前面多了一些东西，我们把这多余的删除掉保存 4. 打开发现就半张二维码 5. 继续修改高度 6. 打开得到完整的二维码扫描，得到一个链接 https://pan.baidu.com/s/1pLT2J4f 7. 下载链接文件得到一个 flag.rar，解压得到 flag.txt 使用NtfsStreamsEditor，查看（.

文章目录大白 | png图片改高度基础破解 | archpr爆破你竟然赶我走 | 打开ningen | easyLSB | ssrar | archpr爆破qr | 二维码扫描乌镇峰会种图 | 记事本打开wireshark | 导出http对象文件中的秘密 | 右键属性假如给我三天光明来首歌吧 | 摩尔斯密码镜子里面的世界 | ss爱因斯坦小明的保险箱FLAGeasycap被嗅探的流量梅花香之苦寒...

我觉得……够我消化一下的了。涉及到的知识点： LSB隐写 二维码补全（修改图片高度） NTFS交换数据流隐写 反编译 python简单解密（python使用） 吐血而亡……下面是正经的题解： 首先给了一张图片： 看看，是不是一只可可爱爱的...

环环相扣，提供解题思路解题方法，介绍解题工具

Linux Labs、BUU LFI COURSE 1、BUU BRUTE 1、BUU SQL COURSE 1

buuctf靶场做题笔记

lsb隐写，crc修复，ntfs数据流，pyc反编译。

下载附件解压，是一张猫的图片 拖入到winhex中，并没有什么发现，放入stegsolve 在这里发现了png格式的照片，保存下来，发现打不开，拖入winhex 看到了头部有问题，以png为头，新建一个文件，保存 是半是半张二维码图片 修改图片的高度，能看到一整张二维码 扫描出来是一个网址 进入到网址，下载了一个rar的压缩包，打开里面的文件 发现没有flag，那么猜想是NTFS数据交换流，直接上工具 导出pyc格式的文件，python反编译，可...

前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...