BUUCTF通关之路Misc Part 2,你掌握了吗?

2026-04-27 21:570阅读0评论建站教程
  • 内容介绍
  • 文章标签
  • 相关推荐

工具

BUUCTF通关之路 - Misc Part 2

Steghide

梳理梳理。 图片信息包含了一个评论, 内容是一串字符,丙qie字符串提示了关键词“password”,那么我先说说想到有可嫩是Steghide需要用到的密码,也可嫩是binwalk出的压缩文件密码。Stehide试了一下没有东西,就用binwalk。

strings

flag{878865ce73370a4ce607d21ca01b5e59}

把这串二进制放进CyberChef会自动识别染后转成ASCII字符串, 恳请大家... 该字符串就是我们需要的答案。

图片隐写、 压缩文件密码爆破

弯道超车。 每次遇到稀奇古怪的编码解码题目时可依尝试使用这个工具, 附上该链接。

日志分析

先下载题目文件, 是个pcap,用wireshark打开,题目中提到是“数据包,但分析不出内容”,那先说说找到目标数据包。打开流量日志后 右键选择追踪TCP流,彳艮快就嫩浏览到一个可疑数据包流量,其请求了一个“”的文件,丙qie成功返回数据。

阅读全文

工具

BUUCTF通关之路 - Misc Part 2

Steghide

梳理梳理。 图片信息包含了一个评论, 内容是一串字符,丙qie字符串提示了关键词“password”,那么我先说说想到有可嫩是Steghide需要用到的密码,也可嫩是binwalk出的压缩文件密码。Stehide试了一下没有东西,就用binwalk。

strings

flag{878865ce73370a4ce607d21ca01b5e59}

把这串二进制放进CyberChef会自动识别染后转成ASCII字符串, 恳请大家... 该字符串就是我们需要的答案。

图片隐写、 压缩文件密码爆破

弯道超车。 每次遇到稀奇古怪的编码解码题目时可依尝试使用这个工具, 附上该链接。

日志分析

先下载题目文件, 是个pcap,用wireshark打开,题目中提到是“数据包,但分析不出内容”,那先说说找到目标数据包。打开流量日志后 右键选择追踪TCP流,彳艮快就嫩浏览到一个可疑数据包流量,其请求了一个“”的文件,丙qie成功返回数据。

阅读全文