bugku杂项题 白哥的鸽子 Linux 隐写3 Linux2 解开密码 大象 爆照

本文主要是介绍bugku杂项题 白哥的鸽子 Linux 隐写3 Linux2 解开密码 大象 爆照,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一,白哥的鸽子
下载为一个jpg的文件,放入HEX中看,到后面看到一串类似于flag的东东。
在这里插入图片描述之前看了一下没注意,想这放入binwalk看一下有没有隐藏的信息,发现能在kali中看到图片为什么呀,但在自己的电脑上看不到??不懂。
在这里插入图片描述照片里也没藏东西,然后百度知道了栅栏密码这个东西,找出之前HEX里的fg2ivyo}l{2s3_o@aw__rcl@在线栅栏密码翻译,八位一栏得到flag.
在这里插入图片描述
二,Linux
下载压缩包,解压是flag的什么不知道,又没有后缀属性也没看到什么,不管那么多,先放到HEX看一下。连头文件都没有全是0,中间有一小段的乱码好像没看到flag,在放到binwalk中看看,也没看到什么,好了到了这一步就超出我的知识了,直接百度,知道了在linux下用vi flag打开没学过Linux不知道为什么先跟着打。出来一大堆的东西一下往下看就看到了flag。
在这里插入图片描述
三,隐写3
下载得到一个png图片,看到图片后,哈哈哈,最有碰到一看就有头绪的题了,不用下工具不用看攻略,很明显呀,图片被截了,放入HEX中修改高就OK了。将01 00改为02 A7
在这里插入图片描述在这里插入图片描述 就得到可爱的大白了。
四,Linux2
下载是一个brave文件,一通操作无果,看攻略,又学到一个linux知识

strings命令在对象文件或二进制文件中查找可打印的字符串。
字符串是4个或更多可打印字符的任意序列,以换行符或空字符结束。strings命令对识别随机对象文件很有用。

打开虚拟机kali,输入
在这里插入图片描述
在这里插入图片描述然后就一直往下找,哎太难找了,要不是看攻略知道,根本就找不下去。

五,想蹭网先解开密码
下载是一个wifi.cap文件,提示前七位密码要解开后面的密码,在kali使用crunch生成密码字典,

在这里插入图片描述在使用利用aircrack 进行破解。
在这里插入图片描述得到flag
六,细心的大象
下载为jpg图片,发现有6M,肯定还有东西,跑一下binwalk,发现有rar包,然后dd分解出一个压缩包,发现要密码,查看属性有base64编码,在线破解后得到密码,打开是一张之前做过的题,改高flag就出来了。
在这里插入图片描述在这里插入图片描述在这里插入图片描述
七,爆照
下载后是一个二次元妹子的jpg图片,基本操作无果后,丢到kali中的binwalk中查看有8个zip,然后用foremost来进行分离,分离后有一个zip但是我打不开,困扰了我好久,后来问了别人可以用Linux命令来分解unzip -X 文件名分解后是8个无后缀的文件和一张JPG动图。一张一张的binwalk,发现88,888,8888三张图片被动过。
88点开是一个二维码扫一下得到第一段flagbilibili,
888改一下后缀改为JPG查看属性发现一段base64编码,在线转换一下得到第二段silisili
8888中用binwalk查看有一个zip包,foremost分出来是一张二维码扫码得到第三段panama,最后得到flag。

这篇关于bugku杂项题 白哥的鸽子 Linux 隐写3 Linux2 解开密码 大象 爆照的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/175446

相关文章

linux-基础知识3

打包和压缩 zip 安装zip软件包 yum -y install zip unzip 压缩打包命令: zip -q -r -d -u 压缩包文件名 目录和文件名列表 -q:不显示命令执行过程-r:递归处理,打包各级子目录和文件-u:把文件增加/替换到压缩包中-d:从压缩包中删除指定的文件 解压:unzip 压缩包名 打包文件 把压缩包从服务器下载到本地 把压缩包上传到服务器(zip

Linux 网络编程 --- 应用层

一、自定义协议和序列化反序列化 代码: 序列化反序列化实现网络版本计算器 二、HTTP协议 1、谈两个简单的预备知识 https://www.baidu.com/ --- 域名 --- 域名解析 --- IP地址 http的端口号为80端口,https的端口号为443 url为统一资源定位符。CSDNhttps://mp.csdn.net/mp_blog/creation/editor

【Python编程】Linux创建虚拟环境并配置与notebook相连接

1.创建 使用 venv 创建虚拟环境。例如,在当前目录下创建一个名为 myenv 的虚拟环境: python3 -m venv myenv 2.激活 激活虚拟环境使其成为当前终端会话的活动环境。运行: source myenv/bin/activate 3.与notebook连接 在虚拟环境中,使用 pip 安装 Jupyter 和 ipykernel: pip instal

【测试】输入正确用户名和密码,点击登录没有响应的可能性原因

目录 一、前端问题 1. 界面交互问题 2. 输入数据校验问题 二、网络问题 1. 网络连接中断 2. 代理设置问题 三、后端问题 1. 服务器故障 2. 数据库问题 3. 权限问题: 四、其他问题 1. 缓存问题 2. 第三方服务问题 3. 配置问题 一、前端问题 1. 界面交互问题 登录按钮的点击事件未正确绑定,导致点击后无法触发登录操作。 页面可能存在

Linux_kernel驱动开发11

一、改回nfs方式挂载根文件系统         在产品将要上线之前,需要制作不同类型格式的根文件系统         在产品研发阶段,我们还是需要使用nfs的方式挂载根文件系统         优点:可以直接在上位机中修改文件系统内容,延长EMMC的寿命         【1】重启上位机nfs服务         sudo service nfs-kernel-server resta

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具,采用无代理架构(agentless),基于 SSH 连接进行管理,具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用,旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念

Linux服务器Java启动脚本

Linux服务器Java启动脚本 1、初版2、优化版本3、常用脚本仓库 本文章介绍了如何在Linux服务器上执行Java并启动jar包, 通常我们会使用nohup直接启动,但是还是需要手动停止然后再次启动, 那如何更优雅的在服务器上启动jar包呢,让我们一起探讨一下吧。 1、初版 第一个版本是常用的做法,直接使用nohup后台启动jar包, 并将日志输出到当前文件夹n

[Linux]:进程(下)

✨✨ 欢迎大家来到贝蒂大讲堂✨✨ 🎈🎈养成好习惯,先赞后看哦~🎈🎈 所属专栏:Linux学习 贝蒂的主页:Betty’s blog 1. 进程终止 1.1 进程退出的场景 进程退出只有以下三种情况: 代码运行完毕,结果正确。代码运行完毕,结果不正确。代码异常终止(进程崩溃)。 1.2 进程退出码 在编程中,我们通常认为main函数是代码的入口,但实际上它只是用户级

【Linux】应用层http协议

一、HTTP协议 1.1 简要介绍一下HTTP        我们在网络的应用层中可以自己定义协议,但是,已经有大佬定义了一些现成的,非常好用的应用层协议,供我们直接使用,HTTP(超文本传输协议)就是其中之一。        在互联网世界中,HTTP(超文本传输协议)是一个至关重要的协议,他定义了客户端(如浏览器)与服务器之间如何进行通信,以交换或者传输超文本(比如HTML文档)。