BUUCTF-FLAG

BUUCTF 面具下的flag 1 目录下的where_is_flag_part_two.txt:flag_part_two_is_here.txt文件。2、使用010 Editor修改压缩源文件数据区和目录区的全局方式位标记（下图红色标识），将伪压缩文件恢复到未加密的状态。解压zip压缩包，得到一个.vmdk文件。解压zip压缩包，需要密码，但题目中没有关于密码的提示，猜测是zip伪加密。，使用在线前一个在线网站进行解密，得到后半部分的flag。，使用在线工具进行解密，得到前半部分的flag。

ELF文件是一种二进制文件格式，常用于Linux操作系统下的可执行文件、库文件等。按照做题思路首先打开010Editor查看里面有没有东西，这个图片中我没发现什么东西，于是将图片放在Stegsolve.jar中查看。打开后只发现了一个“1”没其他东西，这个时候将其拖入kali里面进行查看文件类型。看图片没啥问题后，进行数据提取（data extract）,进行预览。发现了504b0304,也就是说里面藏了一个压缩包，这个时候进行保存。用于从二进制文件、内核映像或其他数据流中提取可打印的字符串。

BUUCTF FLAG 1 2、由pk文件头可以看出隐写内容为zip文件，按save Bin键保存为zip文件。解压获得一个名为1的文件，可以通过添加.txt后缀或在010 Editor中查看文件。仔细找，找到flag。1、因为附件是一张图片，先放到StegSolve中，在Analyse（分析）选项卡，使用Data Extract（数据提取），可以看到有zip文件的标志。注意：请将 hctf 替换为 flag 提交，格式 flag{}下载附件，得到一张.png图片。

题目地址：https://buuoj.cn/challenges#FLAG stegsolve打开发现在LSB的RGB这是个zip文件，Save Bin保存为flag.zip flag.zip解压是虽然会提示文件格式有损坏，但是没有关系，照样解压 1是个ELF文件 使用IDA打开，或者在Linux先直接运行，即可得到flag hctf{dd0gf4c3tok3yb0ard4g41n~~~} ...

XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。发现有个 ctftraining 数据库，查找该数据库下的表，果然找到了有个 flag表，该表里有个flag字段。文件上传漏洞，上传一个php一句话木马文件，返回了文件的访问路径，再用蚁剑连接，即可在根目录找到flag。2. 本来这样是没啥办法的，但是我们访问这个木马文件，发现这个文件其实是被执行了，输出了 hello；

passwrod不能为纯数字，利用php弱类型对比，所以后面加上a代替。传money写一个亿会太大，用科学计数法，1e9代替。修改user为1，已经为Cuit。切换get为post进行传参。看获取flag的要求。

easycap 题目： 得到的 flag 请包上 flag{} 提交 解题思路： 用wireshark打开，追踪tcp流即可得到flag，flag{385b87afc8671dee07550290d16a8071} 假如给我三天光明 题目： 得到的 flag 请包上 flag{} 提交 解题思路： 查看图片，发现下面是盲文，对照盲文ASCII码解码得到kmdonowg，打开另一个压缩包，kmdonowg即为解压密码。用Audacity打开，发现是摩斯电码，解码即可,flag{wpei08732?23dz}。

基本思路 现在图片隐写主流的两个思路是 用工具分离，或者LSB隐写，这一题是后者。用Stegsolve.jar打开，data extract， LSB隐写一般勾选这红绿蓝为0的三个，右边默认，然后preview。若看不到隐藏的信息，可以试试修改右边的 bit order 或者 bit plane order 。一般都能成功 当然正确的思路是，用Stegsolve.jar打开后， 如果有明显的隐藏信息，则在data extract上勾选相应的。（图上这个就勾选 Red 0） 当...

reverse，不一样的flag

CTF-MISC BUUctf misc-> FLAG 最近做buuctf-misc，在FLAG卡了很久。因为没有提示，所以度了一下，有一个博客，但是不详细，故在这再写一下 MISC-图片 右键—属性，看大小（可能藏文件），看备注之类的 linux下用foremost命令分离，windows用一个我忘了名字的exe（可找我要）。看看有没有结果 ultraedit查看具体内容，观察有没有特殊情况；或者上stego，然后各种analysis都试试。 gif可以用stego帧查看，然后就是LSB 隐写，r

【代码】BUUCTF reverse 不一样的flag 1。

下载该文件，发现该文件为一张图片 使用16进制编辑器打开该文件，发现并没有什么可用的信息 进行使用StegSolve打开该文件，发现没什么问题 打开StegSolve的Analyse模块，选择Data Extract，对该图片继续检测 终于在Red，Green，Blue为零时发现里面藏有文件，用Save Bin保存该文件为flag.txt 用7z打开该文件，发现里面有一个命名为1的文件，提取出来 将该文件放在16进制编辑器进行查看 发现命名为1的文件时ELF文件，经过百度得知，该文

对图片进行尝试，发现最低位隐写的时候是个zip文件： save bin保存为zip文件，把压缩文件里的文件解压出来，file命令看到是elf文件： 直接strings查看字符串就可拿到flag： 或者直接放到ida中也可拿到flag： ...