BUUCTF---misc

简介: BUUCTF---misc

1、题目描述,下载附件,附件是一个txt文本。查看文本开头,发现它是个rar文件的头标识。

2、将文本转换为16进制格式,并输出为rar文件


import binascii

hex_data='这里写文本数据'

with open('这里可以改为你想要输出的rar文件的路径','wb') as r:

   r.write(binascii.unhexlify(hex_data))

3、之后会在相应的路径下看到.rar文件

4、尝试打开文件,发现需要密码,用工具破解密码,得到压缩包里面的图片,但是图片损坏了。

5、放在winhex中查看图片,将损坏的图片和一张正常的图片进行对比,会发现他们的文件头不太一样。

6、将损坏图片头改为jpg格式:FFD8FFE0,保存

7、便可以看到修改好的图片

8、双击图片,可以看到flag

flag{57cd4cfd4e07505b98048ca106132125}

相关文章
BUUCTF 文件中的秘密 1
BUUCTF 文件中的秘密 1
618 0
|
网络协议
BUUCTF-MISC-12被嗅探的流量
BUUCTF-MISC-12被嗅探的流量
|
存储 算法 安全
深入解析RSA算法原理及其安全性机制
深入解析RSA算法原理及其安全性机制
|
开发工具 git Python
安装和使用`libnum`是一个用于数字理论函数的Python库
【6月更文挑战第19天】`libnum`是Python的数字理论函数库。安装可通过`git clone`,进入目录后运行`python setup.py install`,也可用`pip install libnum`。示例:使用`int_to_hex`将十进制数42转换为十六进制字符串'2a'。注意,信息可能已过时,应查最新文档以确保准确性。如遇问题,参考GitHub仓库或寻求社区帮助。
357 1
BUUCTF---web---[护网杯 2018]easy_tornado1
BUUCTF---web---[护网杯 2018]easy_tornado1
|
数据库 数据安全/隐私保护
BUUCTF---[极客大挑战 2019]LoveSQL1
BUUCTF---[极客大挑战 2019]LoveSQL1
|
安全 Java Linux
文件上传漏洞(三)Cknife
文件上传漏洞(三)Cknife
|
PHP
BUU [网鼎杯 2020 青龙组]AreUSerialz
BUU [网鼎杯 2020 青龙组]AreUSerialz
388 0
|
存储 JSON 安全
深入理解与实践:Token的使用及其在Web应用安全中的重要性
【7月更文挑战第3天】在现代Web应用程序中,Token作为一种关键的安全机制,扮演着维护用户会话安全、验证用户身份的重要角色。本文将深入探讨Token的基本概念、类型、工作原理,并通过实际代码示例展示如何在Web应用中实现Token的生成、验证及应用,以确保数据传输的安全性和用户认证的有效性。
3853 2
|
机器学习/深度学习 人工智能 数据处理
AI计算机视觉笔记一:YOLOV5疲劳驾驶行为检测
如何使用云服务器AutoDL进行深度学习模型的训练,特别是针对YOLOV5疲劳驾驶行为训练检测