hu1y40's blog

hu1y40'blog
天堂的穹空遍布地狱之火的颜色,但也是天堂。
  1. 首页
  2. CTF
  3. 正文

bugku 只有黑棋的棋盘

2023年10月7日 1181点热度 0人点赞 0条评论

只有黑棋的棋盘

链接

只有黑棋的棋盘

思路

  1. 下载binwalk发现一个加密的zip
  2. strings原图片发现了一个passwd.txt但是没分离出来
  3. 010查看
  4. fig:
  • 结尾的压缩文件头有错误修改成50 4B 03 04解压得到txt文本
  • …
    …
    CDEFGHIJKLMNOPQRSTU
    BCDEFGHIJKLMNOPQRST
    ABCDEFGHIJKLMNOPQRS
  • 找规律补全 然后黑棋对应字母
  1. 得到密码解压文件,得到flag.png,010查看发现crc错误,修改图片高度得到flag。
标签: CTF
最后更新:2023年10月7日

hu1y40

这个人很懒,什么都没留下

点赞
< 上一篇

文章评论

razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
取消回复
文章目录
  • 只有黑棋的棋盘
    • 链接
    • 思路

分类目录

  • 0day安全
  • Bypass
  • C++Prime
  • CTF
  • DoS
  • DoS
  • FUZZ
  • iot
  • JSONP
  • MISC
  • MISC
  • PHP伪协议
  • Python
  • REVERSE
  • sqli-labs
  • SQL注入
  • Trick
  • UAF
  • WEB
  • WEB
  • XXE
  • 书籍阅读
  • 二进制
  • 代码阅读
  • 信息搜集
  • 信息泄露
  • 加密与解密
  • 双重释放漏洞
  • 反序列化
  • 命令执行
  • 命令执行
  • 堆溢出
  • 密码学
  • 弱加密
  • 提权漏洞
  • 整数溢出
  • 文件上传
  • 未分类
  • 栈溢出
  • 格式化字符串漏洞
  • 模型
  • 汇编语言
  • 渗透测试
  • 漏洞分析
  • 漏洞利用
  • 漏洞战争
  • 漏洞挖掘
  • 病毒分析
  • 越界读取
  • 路径遍历
  • 逻辑漏洞
  • 配置不当
  • 钓鱼
  • 靶场
最新 热点 随机
最新 热点 随机
加密算法 2023年度总结 RTSPServer StackOverflow Vulnerability FUZZ 总览篇 MP4Box 无限循环漏洞 CVE-2023-40477 Winrar RCE漏洞分析
加密与解密 第7章实验 CVE-2011-0104 Microsoft Excel TOOLBARDEF Record栈溢出漏洞 C编译过程 sqli-labs 1-10 栅栏加解密 CVE-2013-1347 Microsoft IE CGenericElement UAF漏洞

COPYRIGHT © 2023 hu1y40's blog. ALL RIGHTS RESERVED.

Theme Kratos Made By Seaton Jiang

鄂ICP备2021009673号-1