BugkuCTF-MISC题只有黑棋的棋盘(writeup)

手动分离压缩包注意：zip压缩包文件头格式为504B0304，之间包含504B0102，文件以504B0506****结尾，注意这类格式。

解题流程

题目是1个压缩包，还有提示：动手修复。

1.先把压缩包解压，得到图片和另个压缩包。压缩包需要密码，图片是一个只有黑棋的棋盘。

2.考虑压缩包为伪加密，改完后发现打不开。看样子还得找密码。

3.查看图片和压缩包属性，没有任何发现。
怀疑图片隐写，用Stegsolve等工具查看了一遍，没有任何发现。

4.考虑题目提示动手修复，应该是有需要改字节的地方。因此把最开始的压缩包放到010编辑器里查看。发现里面包含许多压缩包文件。

5.发现其内一个压缩包文件头被修改了。将其改回正常的zip压缩包文件头。

6.在010里右键选择——保存选择，另存为123.zip文件。

通过winrar解压出password.txt

7.根据规律，写出10行。

8.对应棋盘上黑棋的位置，得出10个英文字母，这是压缩包解压密码。

第1行ABCDEFGHIJKLMNOPQRS对应棋盘第1行第7个位置，字字母是G。
第2行BCDEFGHIJKLMNOPQRST对应棋盘第2行倒数第6个位置，对应字母O。
第3行CDEFGHIJKLMNOPQRSTU对应棋盘第3行倒数第7个位置，对应字母O。
以此类推

密码参考password1.txt文件
解压之后得到下面的图片，

9.把图片放进010里面看看吧，直接搜索flag，没有发现。

10.用tweakpng工具，提示CRC报错，crc报错有几类可能，最常见的就是高度和宽度被修改了。

修改图片高度，flag出来了。

BugkuCTF-MISC题只有黑棋的棋盘(writeup)相关推荐

BugkuCTF之misc题之图穷匕见
BugkuCTF之misc题之图穷匕见下载文件,用winhex打开,由于是jpg文件,直接搜索FFD9 发现后面接了一长串类似于16进制的数字: 直接把后面的copy下来,用16进制转ascii码工 ...
Bugku部分密码题以及misc题
一.把猪关在猪圈里看题的时候想到了猪圈密码,但打开文件发现还不是猪圈密码的符号,往下翻看到了=关键符号以及一堆英文加数字,我想到了base64密码,于是去搜了发现有base64转化成图片的(网址:B ...
BugkuCTF刷题 pwn
唉,觉得自己TCL,栈溢出知识点差不多都会了,可是题目做不出来啊啊啊啊!缺少锻炼吧,这两天把BugkuCTF上面的pwn题做一下吧... pwn1 只给了连接第一次,才50分,想来不会太难,连上去 ...
BugkuCTF~Misc~WriteUp
1.签到 get flag: Qftm{You should sign in} 2.这是一张单纯的图片查看图片十六进制提去特殊字符串进行解码 get flag: key{you are right ...
记一次院赛CTF的Pwn和Misc题（入门）
目录 Pwn easy pwn 莽撞人反向读取 Misc drop the beats 拼东东消失的50px Pwn 见到别的比赛的pwn题才幡然醒悟,已经没有比这些更简单的pwn题了. easy ...
Bugku—MISC题总结
前言:MISC考脑洞,也考分析和观察能力,总之比较有趣,就总结一下我的做题过程. 这是一张单纯的图片用winhex打开 Unicode编码转换ASCII即可得出flag 隐写前四位是宽度,后四位是 ...
LeetCode每日一题——1812. 判断国际象棋棋盘中一个格子的颜色
LeetCode每日一题系列题目:1812. 判断国际象棋棋盘中一个格子的颜色难度:简单文章目录 LeetCode每日一题系列题目示例思路题解题目给你一个坐标 coordinates ...
攻防世界Misc高手进阶区第一页WriteUp
文章目录 0x01 写这篇博客的目的 0x02 解题步骤 1.easycap 2.Avatar 3.What-is-this 4.签到题 5.Training-Stegano-1 6.Excalifl ...
LeetCode简单题之判断国际象棋棋盘中一个格子的颜色
题目给你一个坐标 coordinates ,它是一个字符串,表示国际象棋棋盘中一个格子的坐标.下图是国际象棋棋盘示意图. 如果所给格子的颜色是白色,请你返回 true,如果是黑色,请返回 false ...

BugkuCTF-MISC题只有黑棋的棋盘(writeup)

解题流程

BugkuCTF-MISC题只有黑棋的棋盘(writeup)相关推荐

最新文章

热门文章