# BUUCTF 爱因斯坦 1

![](https://developer.qcloudimg.com/http-save/yehe-11764670/5ef9abaef4b3a942689fa4d34f4da667.png)

**BUUCTF: [https://buuoj.cn/challenges](https://buuoj.cn/challenges)** 

---



**文章目录**

[TOC]



---

相关阅读
[CTF Wiki](https://ctf-wiki.org/) 

 ![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/33e450dcfa42a27e6fc439d3823060a3.png)

### 题目描述：

下载附件，解压得到一张.jpg图片。

### 密文：

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/1201afd881a96a6e4859820a04ab0963.jpg)

---

### 解题思路：

1、因为题目没有什么提示，我们就一一尝试。将图片放到StegSolve中，在查看图片的File Format时，先看到一条有意义的文本，然后找到隐藏zip文件的信息。

[参考思路](https://blog.csdn.net/YueXuan_521/article/details/133822506?spm=1001.2014.3001.5502) 

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/86a875e5d3c41825781ca15f4c47c6f2.png)

“PK”头部表明隐藏zip文件。

```bash
50 4B 03 04 （PK）    //是 ZIP 的文件头的重要标志
```

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/ced07f8bd612cf38c0286013031fa2d4.png)

2、使用Kali中的binwalk工具进行检测，确认存在zip压缩包和flag.txt文件。使用Kali中的foremost工具，分离出misc.jpg中的压缩文件，使用ls命令查看，得到一个output目录，查看output目录下的文件，找到zip文件（如果提示错误尝试删除原有的output目录，再执行foremost）。

> 在CTF（Capture The Flag）比赛中，Foremost 是一款常用于文件提取和数据恢复的工具，尤其在Misc（杂项）、Forensics（取证）和Steganography（隐写术）类题目中经常使用。它的核心功能是从磁盘镜像、二进制文件或存储设备中提取隐藏或删除的文件，基于文件的头部（Header）和尾部（Footer）签名进行识别。

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/d66938f3b99e311caa268ce55d5d5548.png)

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/05def52188c0eade195680f6c14a5a81.png)

3、尝试解压zip压缩文件，需要密码，但是题目中没有关于密码的提示。寻找无果后，我使用fcrackzip进行暴力破解，在暴力破解的同时继续寻找密码。我开始在图片中寻找密码，在使用cat命令查看图片时，想起了在第一步中看到的文本“this_is_not_password”，尝试之后我惊奇的发现，解压成功了。

```python
fcrackzip 参数含义：
[-b|--暴力]使用暴力算法
[-D|--dictionary]使用词典
[-B|--benchmark]执行一个小型基准测试
[-c|--charset字符集]使用字符集中的字符
[-h|--help]显示此消息
[--version]显示此程序的版本
[-V|--validate]健全性检查算法
[-v|--verbose]更详细
[-p|--init password string]使用字符串作为初始密码/文件
[-l|--length min-max]检查长度从最小到最大的密码
[-u|--use unzip]使用unzip清除错误的密码
[-m|--method num]使用方法编号“num”（见下文）
[-2|--modulo r/m]只计算密码的1/m
```

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/51a0671c10ecabd02b8fe7e4e859f3a0.png)

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/a8d6a52191ffd6f14b96c375ffc603b5.png)

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/ee23a4c6af95b167efac55ce5a173a1a.png)

4、查看flag.txt文件，得到flag。

![在这里插入图片描述](https://developer.qcloudimg.com/http-save/yehe-11764670/83ddca6ab283533b83a1eea73ad28bbe.png)

### flag：

```bash
flag{dd22a92bf2cceb6c0cd0d6b83ff51606}
```

1、因为题目没有什么提示，我们就一一尝试。将图片放到StegSolve中，在查看图片的File Format时，先看到一条有意义的文本，然后找到隐藏zip文件的信息。

BUUCTF 爱因斯坦 1

产品KOL

安全

BUUCTF爱因斯坦1题目解析：通过StegSolve发现图片隐藏ZIP文件，使用binwalk检测后提取压缩包，暴力破解密码"this_is_not_password"成功解压，最终获取flag{dd22a92bf2cceb6c0cd0d6b83ff51606}。

数据恢复

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

BUUCTF 爱因斯坦 1-腾讯云开发者社区-腾讯云

BUUCTF 爱因斯坦 1

BUUCTF 爱因斯坦 1

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐