news 2026/6/9 23:12:02

Bugku--花点流量听听歌、图穷匕见、隐写2、look、、铁子,来一道

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Bugku--花点流量听听歌、图穷匕见、隐写2、look、、铁子,来一道
花点流量听听歌

打开是一个MP3音频文件,放入随波逐流里面发现flag.rar里面有flag.txt

用binwalk提取一下

解压发现flag.rar需要密码,随波逐流里面rar爆破

打开里面的flag.txt里面bugku{What_a_enjoyable_music}

图穷匕见

打开是一张jpg图片

先用010十六进制编辑器打开

FFD9后面的数字放入厨子里面点魔法棒,得到坐标

From Hex - CyberChef

坐标放入随波逐流里面,得到二维码

隐写2

打开是一张图片,用随波逐流打开,出来一个文本,然后其中有rar文件,bianwalk提取一下,出来加密的rar文件,

暴力破解871

look

文件被损坏

放入010十六进制文本编辑器里面,发现是zip压缩包,解压发现真正的图片

flag{3c15d07e-5d9a-4ccb-b67c-d2369eb2c1b9}

铁子,来一道

打开垃圾桶,发现零宽

在线零宽字符unicode文字隐写工具-BFW工具箱

打开自己的房间

垃圾桶里面正好是Wi-Fi密码解压是一张图片

图片里面有一个二维码,扫描得到

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/9 2:41:46

python多表关联防注入sql

# 1. 待删除的多个参数(业务传入) oenum_list ["OE123", "OE456"] start_time "2025-01-01 00:00:00" # 新增参数1:时间阈值 status 0 # 新增参数2:状态值# 2. 多参数…

作者头像 李华
网站建设 2026/6/9 20:03:38

Java计算机毕设之基于springboot的社区团购系统的设计与实现基于springboot的社区生鲜团购系统(完整前后端代码+说明文档+LW,调试定制等)

博主介绍:✌️码农一枚 ,专注于大学生项目实战开发、讲解和毕业🚢文撰写修改等。全栈领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java、小程序技术领域和毕业项目实战 ✌️技术范围:&am…

作者头像 李华
网站建设 2026/6/5 14:23:32

AI大模型学习全攻略:从零基础到项目实战的完整路径与资源指南_AGI大模型面经汇总

文章分享了多位求职者的大模型算法实习面试经验,并详细介绍了AI大模型的学习路线和资源。学习路径分为七个阶段:系统设计、提示词工程、平台应用开发、知识库应用、微调开发、多模态应用和行业应用。提供了大模型学习思维导图、书籍手册、视频教程等资料…

作者头像 李华
网站建设 2026/6/9 12:21:12

2025.12.15-2025.12.21:课题分离

🌟 本周完成的3件亮点事情(可具体写过程): R7终于还是跑起来了,自己也克服了内耗。问了jingle,chennuo,包括yunkai,我跟人交流慢慢变多了,也不太担心别人的看法了。这是阿…

作者头像 李华