BUUCTF MISC ningen 1

Created2026-03-01|Updated2026-06-22|misc

|Post Views:

ningen

1

010打开发现有压缩包的标识，

拿到kali虚拟机里面，binwalk和foremost一下得到压缩包

密码既然提示了就爆破，得到密码即为zip文件解压密码

打开后获得flag

Author: 24kmagic

Link: https://blog.24kmagic.site/2026/03/01/ctf%E9%A2%98%E8%A7%A3/misc/BUUCTF%20MISC%20ningen%201/

Copyright Notice: All articles on this blog are licensed under CC BY-NC-SA 4.0 unless otherwise stated.

Related Articles

BUUCTF MISC 爱因斯坦 1

BUUCTF 爱因斯坦11.steglove发现 1......t. h.i.s._. i.s._.n. o.t._.p. a.s.s.w. o.r.d... 2.010发现pk压缩包 3.放kali里面 binwalk分析出压缩包然后foremost分离 unzip解压 123456789101112131415161718192021222324┌──(kali㉿kali)-[~/Desktop]└─$ binwalk misc2.jpgDECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 0x0 JPEG image data, JFIF standard 1.0130 0x1E TIFF image data, big-endian, offset of first image di...

NewStar CTF 2025 Week1 - Misc Misc 城邦：压缩术

明文攻击详解NewStar CTF 2025 Week1 - Misc 城邦：压缩术前期准备：010打开发现里面有很多压缩包和文件，用foremost分离 1234567891011121314151617181920212223242526272829zsh: corrupt history file /home/kali/.zsh_history┌──(kali㉿kali)-[~/Desktop]└─$ binwalk compression-magic.zipDECIMAL HEXADECIMAL DESCRIPTION--------------------------------------------------------------------------------0 0x0 Zip archive data, encrypted at least v2.0 to extract, compressed size: 417, uncompressed size: 516, name: bkcra...

BUUCTF MISC zip伪加密 1

BUUCTF zip伪加密1知识点：zip加密辨识123456789101112131415161718未加密：文件头中的全局方式位标记00 00目录中源文件的全局方式位标记00 00伪加密：00 0009 00真加密：09 0009 00只要是奇数都为加密，而偶数则视为未加密绿色：上：文件头标记；下：目录中源文件的文件头标记红：全局方式位标记解法：直接把90改成00即可

[BJDCTF2020]藏藏藏 1

[BJDCTF2020]藏藏藏 11.0110发现有pk压缩包，还有个docx 2.kali打开 2.1解析 1binwalk 图片.jpg //解析得到存在zip 2.2分离 1foremost 图片.jpg //分离得到图片中的压缩包，默认在output目录里面 2.3解压 1unzip ./output/zip/文件名.zip //得到：福利.docx 2.4查看 1cat 福利.docx //又发现pk文件头 2.5binwalk检测，发现很多压缩包 2.6foremost分离，此时加后缀-t，放在另一个output中 2.7tree ./新output 12345──(kali㉿kali)-[~/Desktop]└─$ tree ./output_Thu_Dec_18_08_56_09_2025/zip ./output_Thu_Dec_18_08_56_09_2025/zip└── 00000000.zip 2.8 解压unzip ./output_Thu_Dec_18_08_56_09_2025/zip/...

BUUCTF MISC 九连环

BUUCTF MISC 九连环1.binwalk和foremost之后拿到zip，发现要密码，我就试试了123456cry发现不行 2.打开010发现50 4B 01 02，原来是伪加密，全局方式位标记改成00 00 保存重新打开发现你说给我们一个压缩包，再给我们张图片是什么意思呢？拿着图片里面的信息解压zip啊 3.图片存在隐写，下载steghide提取图片信息，然后打开复制文本信息，作为密码解压zip压缩包这里steghide的密码直接回车就好了为什么？如果设置了密码，它会用密码对数据进行加密后再嵌入。如果没有设置密码（即空密码），它就直接将数据按照算法逻辑塞进图片。 4.解压拿到flag

[0CTF 2016]piapiapia 1

[0CTF 2016]piapiapia1尝试过sql和其他东西，发现没思路 dirsearch扫描，这里如果扫描速度太快可以换下面的 ./ctf_high.txt这个字典是我自己总结的，你们可以去网上找或让ai给你总结 1python dirsearch.py -u "http://cf7016da-d794-496a-ab9b-669958940227.node5.buuoj.cn:81/" -t 1 -d 5 --full-url -R 5 -w ./ctf_high.txt www.zip打开下载了一个文件夹之前在另外一道题目有了解过这个www.zip 那么接下来进入代码审议环节精简一下代码 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849C:\Users\21709\Desktop\www\config.php<?php $config['hostname'] = '...

Comments

Loading Database