bugku之细心

1.010中发现异常二进制 转字符得到 分析gif文件头尾 GIF (gif), 文件头：47494638 文件尾：1008003B 发现第二个gif没头，补全另存，得到新gif。分解得到图片发现代码 exiftool分析图片 e0F4X1M=Base64解码得到{Ax_S 第二张图片一样有异常2进制 解码得到_buG} bugku{Ax_S_buG} bugku{Ax_S_BuG} ...

Something error: 404 Not Found No such file or directory. Please check or try again later. Generated by kangle/3.5.5. 进来后发现是这样了 我瞎点了下也没发现什么东西 之后就尝试下寻找txt http://120.24.86.145:8002/web13/r

刚刚做了bugku的题目，现在整理一下 写出解题思路，希望能够帮助到那些需要帮助的人 所有的wp都是以一题一篇的形式写出 主要是为了能够让读者更好的阅读以及查找， 希望你们不要责怪！！共勉！！！ 永远爱你们的————新宝宝 Challenge 250 Solves 细心的大象 100 https://share.weiyun.com/9...

这道题打开之后 首先这个题目，细心？？？有点不太懂，不过里面的提示想办法变成admin感觉还比较有用。 打开之后， 虽然这个网页很有迷惑性，但是不难发现和平时的404 NOT FOUND的显示是不一样的，说明它就是做成的这个网页。 打开源代码先查看一下。 并没有任何有帮助的东西。 这时候用到了一个新工具【也不是】：御剑后台扫描。 当当当当~他是后台扫描的鼻祖【？】，可以轻松的扫描有哪些文件在后台，避免手动一个一个试，因为很多。 ...

Day30 细心 地址：http://123.206.87.240:8002/web13/ 想办法变成admin 本题要点： 御剑后台扫描工具、get传参 robot.txt是网站爬虫规则的描述 打开robots.txt 访问： http://123.206.87.240:8002/web...

题目 分析 查看源代码没有有效信息 御剑扫一下后台发现robots.txt 打开robots.txt 是一个爬虫协议 声明所有搜索引擎禁止收录本站的resusl.php 手动打开此页面 提示ip被封，那我们就用本地ip访问试试 加入X-Forward-For：127.0.0.1 根据最后一行提示，猜测x的值可能为admin payload: /resusl.php?x=admin -For...

题目如下 打开题目所给URL 下载文件，解压后得到1.jpg，首先查看其属性，发现一串疑似base65编码的密文，可能是密码之类的，先留着 接着使用010editor打开，Run Template，如果已有jpg Template，它会自己run，然后查看各个Struct，发现一个疑似RAR文件前缀，因此将该图保存到kali中，使用命令：binwalk 1.jpg 因此再使用命令：binw...

题目地址：http://123.206.87.240:8002/web13/ 打开 页面显示： 没什么 特别的提示。 用御剑扫描一下，发现一个rebots.txt： 在robots.txt下发现如下内容： robots.txt是网站爬虫规则的描述。 打开resusl.php: 根据题目一开始给的提示，想办法变成admin 即Payload： http://...

这道题目，说白了，也就是使用一下工具。。。 讲一下大概思路： 先查看源码无果  ---> 御剑扫描后台一波 ---> robots.txt ---> 有/resusl.php文件 ---> 访问/resusl.php ---> 传参x=admin ---> flag!! 好了，思路很清楚了，那就不截图了。。。  ...

1、下载解压得到1.jpg，查看属性 2、发现一串base64编码，解码 判断是不是base64编码 可以通过判断字符串是否具有base64编码的特点来确定。那么base64编码之后的字符串具有哪些特点： 字符串只可能包含A-Z，a-z，0-9，+，/，=字符 字符串长度是4的倍数 =只会出现在字符串最后，可能没有或者一个等号或者两个等号 MSDS456ASD123zz 3、把图片放到十六进制编辑器中查看 4、用Exif打开无发现，用binwalk查看，分离出rar，解压出2.png .

细心(130) 题目提示:想办法变成admin 1.查看源码，好像没有什么线索 2.我们用御剑扫描一下看能否发现一些线索 发现有robots.txt文件 在robots.txt下发现如下内容： 打开resusl.php 根据题目的提示 构造 payload:http://123.206.87.240:8002/web13/resusl.php?x=admin ...

题目打开 下载下来后是一张jpg图片，用010editor查看搜索jpg文件尾FFD9发现后面有Rar!标志，想必图片最后有个rar压缩包。 将包括Rar!在内的后面所有16进制拷贝，保存成rar文件之后，解压时发现需要密码，因为没有很好的爆破rar压缩包的工具，而且按理密码应该会藏在某个地方，于是再回到原文件尝试寻找密码…… 在前面的FFD9标志后发现很多明文字符串， 开始不...

bugku 细心的大象 1、原问题内容：链接: https://pan.baidu.com/s/1i5ehInj 密码: gprt 2、下载附件，是一个jpg图片，随手点开属性看看 小样，备注里还藏有信息。 只有大小写字母和数字应该是base64编码（各类编码加密解密总结传送门），解码的到：MSDS456ASD123zz 好像也不是flag，题目给的肯定有用，先放着，再来看看

Bugku - Misc图穷匕见 - Writeup 原文链接：http://www.cnblogs.com/WangAoBo/p/6950547.html 题目 给了一个jpg图片，下载图片 分析 图片下载后，先右键查看属性，有如下发现： 图片的标题图穷flag见以及题目图穷匕见都暗示该图片在文件末尾隐藏了信息，主题会画图吗的作用下文再分析 步骤 用16...

大佬题解 https://www.cnblogs.com/zaqzzz/p/9469828.html 个人收获： 图片的文件尾 FFD9 notepad++可以将十六进制转换为ascii值 gnuplot是一款绘图工具 kali虚拟机下可使用 hex 十六进制 转载于:https://www.cnblogs.com/islsy/p/10635236.html...

拿到图片后，先放到winhex，看看文件头是不是和jpg匹配，看看文件尾，不是FFD9 ，说明后边肯定是藏了什么东西。 顺便找一下文件尾有没有flag(估计是签到题目才会这样吧)。 binwalk跑一下。 发现分离不出什么东西，但是又被改过。 然后去看看是不是LSB，也没有发现什么。其实在这里我就犯了一个学生最容易犯的错，让惯性思维给左右了。我做这种题目，总是能够在binwalk里边分理出图片或...

下载下来，发现是jpg 先检视详细信息 题目叫做图穷匕见，所以以为是改高度 但是拉进winhex后发现，文件尾有一大串字符串 一般给出这么多数据，题目又与图片有关，那么肯定是要作图了，而这些数据一般都是坐标信息 仔细分析，没有大于F的，应该是hex 刚开始以为是转换成dec，但是不知道怎么划分，尝试多次后发现是转换成ascii 按惯例是要贴上结果的，但是太长了有35019行，就不放上来了 全是坐标，先另存为txt，然后gnuplot作图 但是用gnuplot有格式要求，得先去掉括号和逗号 直接ctrl+