BUUCTF：[BJDCTF2020]你猜我是个啥

BUUCTF [BJDCTF2020]你猜我是个啥 1 1、尝试解压压缩包，提示“attachment_10.zip”不是压缩文件。结合题目，猜测更改了文件格式，放到010 Editor看一下，发现是png文件。3、我们返回010 Editor中，在文件的最后找到了flag。（一开始得到的压缩包在010 Editor中也可以找到这个flag。使用QR research扫描二维码，得到提示“flag不在这”。2、将文件后缀修改为.png，再次打开文件，得到一张二维码图片。下载附件，得到一个zip压缩包。

文章目录1.[BJDCTF2020]你猜我是个啥 1.[BJDCTF2020]你猜我是个啥 题目描述：得到的 flag 请包上 flag{} 提交。来源：https://github.com/BjdsecCA/BJDCTF2020 解题步骤：

2.下载附件，得到一个压缩包，解压发现解不出来，放在wenhex里面发现是一张png,修改压缩包后缀得到一张二维码。4.接着把图片放在wenhex,在文本末尾找到了flag。3.扫描之后发现flag不在那里。

将压缩包放入winhex中查看 在末尾发现了flag flag{i_am_fl@g}

CTF-Misc-[BJDCTF2020]你猜我是个啥 博客说明 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ CTP平台 网址 https://buuoj.cn/challenges 题目 Misc类，[BJDCTF2020]你猜我是个啥 思路 这类题目首先把文件下载下来，然后打不开 使用binwalk binwalk 藏藏藏.jpg 使用bless ubuntu安装bless sudo apt-

2021-08-23 文章目录2021-08-23shell_asm题目描述题目分析BabyROP题目描述解题思路0x01 整体思路0x02 额外前置知识：0x03 expnot_the_same_3dsctf_20160x01 解题思路0x02 expBJDCTF-babystack0x01 解题思路0x02 Expjarvisoj_level20x01 整体分析0x02 exp32位0x03 64位解法get_started_3dsctf_20160x01 程序整体分析预期解法解法2：mprotectc

一些buuctf靶场解题

前言（撮合看看吧 因为直接复制的本地 所以图片就没法显示了 有什么不懂的地方可以给我留言哦~ 然后推荐一个公众号:lin先森 求关注） b站 [BJDCTF2020]纳尼 添加gif头 [BJDCTF2020]鸡你太美 添加gif头 [BJDCTF2020]just_a_rar 爆破 ss的file format [BJDCTF2020]认真你就输了 xls文件 binwalk [BJDCT...

BUU-MISC-你猜我是个啥 打不开，直接16进制打开，这就直接暴露了（啥也不是 ）

我们改一下文件后缀名为png。发现图片是QRcode，我们扫一下码，信息是“flag”不在这里。我疑惑，难道要上kali分离了？应该是和Misc.jpg同一目录下，出现一个out.txt，打开里面全是乱码。改后缀名，txt–>zip。看题目“猜是啥”，我们容易猜到可能不是zip，放到winhex。题目说"浏览图片的时候刷新键有没有用呢"，我后来学到是F5刷新。开局一张图，如下，winhex看比较正常。刚下载，是个zip，很正常。我服，我N久不用F5刷新。里面是压缩包（PK）先进工具的目录，然后。

既然不是压缩文件，那就用记事本打开看看。开启环境，下载附件。

下载该文件，发现该文件是个压缩包，且无法打开该文件 将该压缩包放进UltraEdit中进行查看 拖到最后，发现该题的flag flag{i_am_fl@g}

题目： 题目一打开显示乱码，我们用火狐浏览器调整一下编码就OK，但是不知道为什么qq浏览器调整之后还是不行 火狐浏览器->三道杠->更多->文字编码->Unicode就可以了 痛苦才刚刚开始 1.看到bot字眼，第一眼想到buu的bot机器人，然后就想到robots.txt网站的爬虫规则，访问一下，果然有料 2.访问一下fAke_f1agggg.php，我就知道不会...

为什么打开robots.txt,一是看见源码中有提示，二是应该在没有思路时作为常规操作 显示flag也不会在里面 打开这个文件，看见源码 <img src="/img.jpg"> <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //level 1 if (isset($_GET['num'])){ $num = $_GET.

而1e4其实等于10000 这是一种科学计数法，具体来说，1e4 中的 1 表示基数（也称为尾数或有效数字），而 4 表示指数。这可以解释为 1 乘以 10 的 4 次方，即 1 * 10^4，等于 10000。要求是原值与md5值进行弱比较相等 而有一个值正好即0e215962017 因为是弱比较，而且0e215962017的md值也是0e开头所以它们弱比较即是0=0。intval（）函数作用是在处理数据时会在接触到字符串时停止，即11y58=11，x58=0，1e4=1。发现fl4g.php点开看看。

1. 根据提示消息应该在头部 2.查看robots.txt (搜索引擎中访问网站的时候要查看的第一个文件) 访问 3.根据头部查看请求头和响应头 4.查看，打开网页里面对汉字的编译是乱码，在火狐浏览器中定制工具里有一个页面编辑的选项，对页面进行编辑，得到源码： <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //...