BugKu-图穷匕见

拿到图片后，先放到winhex，看看文件头是不是和jpg匹配，看看文件尾，不是FFD9 ，说明后边肯定是藏了什么东西。顺便找一下文件尾有没有flag(估计是签到题目才会这样吧)。
binwalk跑一下。

发现分离不出什么东西，但是又被改过。

然后去看看是不是LSB，也没有发现什么。其实在这里我就犯了一个学生最容易犯的错，让惯性思维给左右了。我做这种题目，总是能够在binwalk里边分理出图片或者压缩包，那是因为人家本来就在后边给你添加了个，binwalk也是根据文件头文件尾给你分离文件。可是这次并不是这种图片之类的。搜索十六进制的FFD9，然后发现就一个，看截图：

FFD9后边的看起来并不像是平时遇到的，感觉有点奇怪，后边的内容全部都是这样。

在这个FFD9之后，观察一会，原始数据中存在a，c，可以判断是原始数据是16进制。那我们当然要转化为我们能看懂的格式，这里不要瞎转，不要扯上url，base64，之类的。逆向思维，你觉得什么编码或者转码后能成为16进制，2，8，10？可就算我们转化去，估计还是看不懂啊，不过我们能看懂ascii码阿。
我们先把数据取出来(注意啊，取得时原始数据)，放notepad++里面，什么都行，能转ascii就行，你直接放winhex里也行。

最后发现这是很多的坐标，和题目的提示"你会画图吗？"吻合了。

用kali下的gnuplot，不过的先把坐标保存为txt，并且符合他的格式，没有，() 直接在notepad++里面crtl+f全部替换就行了。

kali下：

flag{40fc0a979f759c8892f4dc045e28b820}

转载于:https://www.cnblogs.com/zaqzzz/p/9469828.html

BugKu-图穷匕见相关推荐

bugku~图穷匕见
bugku~图穷匕见首先我们下载好文件,打开后见到: 没找到什么信息,这时我们查看图片属性: 可以看到应该是要让我们画图,属性看完了,就放到010里去看一下: 可以看到后面有一长串数字,将其复制,仔 ...
bugku 图穷匕见
打开题目,得到一张图片,用C32asm打开在最难后面发现了一串16进制数,用python3脚本转码成ascll(也可以用Notepad++的插件转码) f=open('text.txt') temp= ...
bugku 图穷匕见
大佬题解 https://www.cnblogs.com/zaqzzz/p/9469828.html 个人收获: 图片的文件尾 FFD9 notepad++可以将十六进制转换为ascii值 gnupl ...
bugku 杂项图穷匕见 wp
bugku 杂项图穷匕见 wp 1.可能是因为自己比较菜,这题我看别人的wp都看了半天才做出来,中间一些弯路也就不说了,就直接说一下重点.下载后是一张图片 2.看到图的第一眼我想到的是,左边肯定还有 ...
Bugku - Misc图穷匕见 - Writeup
Bugku - Misc图穷匕见 - Writeup 原文链接:http://www.cnblogs.com/WangAoBo/p/6950547.html 题目给了一个jpg图片,下载图片分析 ...
[BUGKU] [MISC] 图穷匕见
下载下来,发现是jpg 先检视详细信息题目叫做图穷匕见,所以以为是改高度但是拉进winhex后发现,文件尾有一大串字符串一般给出这么多数据,题目又与图片有关,那么肯定是要作图了,而这些数据一般都 ...
Bugku杂项——图穷匕见
下载图片,按照题目提示,在图片的尾部应该会有些东西果然,是一些看上去很有规律的字符串,以数字为主: 28372c37290a 28372c38290a 同时在图像的属性中发现提示: 提示需要画图,因 ...
Bugku Misc 图穷匕见
附件下载,一张图片,vim发现末尾存在大量数据 16进制的28对应的是符号 "(",于是尝试解析一下: 1.讲末尾数据输出: tail -n 1 paint.jpg > ...
Bugku 杂项（三）
这周接着扳bugku上的题,话说暑假真的好无聊啊╯︿╰,希望赶紧开学... 1.旋转跳跃这题没啥难度,就是考会不会用 MP3Stego这个工具:放个福利吧,为了让更多的小白免受找工具之苦下载地址: ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...

BugKu-图穷匕见

BugKu-图穷匕见相关推荐

最新文章

热门文章