【网络安全 | Misc】世安杯 Banmabanma

已于 2024-05-31 09:55:28 修改
阅读量3.5k 收藏 12
点赞数 16
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： 图片隐写 misc
于 2023-12-28 20:49:11 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135278044
这篇博客主要探讨了在网络安全领域的图片隐写技术，通过一个具体的案例——世安杯Banmabanma题目，阐述了解密隐藏在条形码图片中的信息的过程。读者将了解到如何识别和处理这类隐写图像。

该题考察图片隐写

正文

压缩包解压后得到如图png：

在这里插入图片描述

很明显是个条形码的图片隐写题，放入网站进行识别即可：

https://online-barcode-reader.inliteresearch.com/

在这里插入图片描述

flag{TENSHINE}
【网络安全 | Misc】世安杯 适合作为桌面（Stegsolve及Winhex的使用）
等风来
12-28 3663
图片属性正常，无特殊点，经测试，无隐写文件：由图中字段，推断这是一个 python 进行编译之后生成的 pyc 文件（一种二进制文件）
【网络安全 | Misc】miss_01 太湖杯
等风来
12-31 3502
如果 frFlags 或 deFlags 不为0会导致zip的伪加密。开头 U2F 是rabbit加密特征，因此需要寻找密钥。得到密钥love and peaceee。将deFlags的值修改为0。将其作为密码解zip密码即可。切换到频谱图即可得到flag。
【攻防世界刷题】Misc-1-Banmabanma
vivishkx的博客
07-30 892
【攻防世界刷题】Misc-1-Banmabanma
【攻防世界-misc】Banmabanma
weixin_73625393的博客
11-20 1401
需要退出浏览器后，重新打开，就可以使用了。打开后也只能用一次，多次需要就需要多次打开。2.打开文件后发现是一个带有条形码的斑马图片，3.在这里可以使用在线扫描条形码网站。
攻防世界miscBanmabanma
weixin_51030879的博客
07-27 372
攻防世界-Banmabanma
攻防世界 MISC-Banmabanma
wuh2333的博客
02-27 456
攻防世界 banmabanma
XCTF MISC 高手区 Banmabanma
duwanglai的博客
01-06 407
Banmabanma 附件是一张png图片 很明显这是让我们扫条形码 尝试了很多网站都扫描失败了，最后终于找到一个能用的https://online-barcode-reader.inliteresearch.com/ flag{TENSHINE}
【网络安全 | Misc】normal_png
等风来
12-31 3252
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
【网络安全 | Misc】明文攻击 ACTF2020
最新发布
等风来
01-04 4535
该题考察明文攻击。._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：50 4B 03 04
Banmabanma
m0_70898948的博客
02-20 259
“攻防世界”之‘Banmabanma’
攻防世界Banmabanma
xixihahawuwu的博客
09-08 859
文件下载下来解压 额，越看越像条形码 为了谨慎起见还是看了看 什么也没有，也不是压缩包的那种 那就直接找个在线扫码网站 https://online-barcode-reader.inliteresearch.com/ 直接得到flag
攻防世界 MISC-Banmabanma
c868954104的博客
10-16 131
题目附件算是一个斑马png图片，其实很容易看出来是条形码。使用在线网站进行解码，普通手机扫码貌似扫不出来。
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界系列题解0001-Banmabanma，斑马
Apricity_L的博客
04-21 946
这个是一个把flag常在斑马图片里面，用在线扫描工具扫描一下就可以出来了。
MISC_图片隐写
weixin_65204980的博客
12-04 1100
好吧看了wp发现思路不是这样 要观察其是否为伪加密修改一下绕过即可（上面发现的文件都是压缩文件的文件开头）用txt保存winhex发现是py文件改后缀是源码看不到flag用软件反编译运行再调用得到flag。通过binwalk检测88，888，8888有修改的痕迹仔细审计再按提示拼接一起得到flag。没有发现用stegsolve发现lsp隐写得到二维码。用stegsolve发现lsp解密下得到flag。看图片为斑马身上有条形码用在线解读得到flag。用winhex发现高宽有点奇怪调下得到flag。
【XCTF】【GFSJ0006】【Misc】【难度1】Banmabanma
新青年1号
07-18 2679
【XCTF】【GFSJ0006】【Misc】【难度1】Banmabanma
ctf笔记—杂项篇（斑马条形码）
qq_64875725的博客
09-13 1615
这是一道简单的图片隐写题，扫描图片直接就能出来flag,难度级别几乎为0。查看图片首先想到条形码，这里直接用在线工具去解码，这里用到的工具是。,只需要将图片直接放到网站上去扫就ok了，
攻防世界题目练习——Misc杂项新手+引导模式（持续更新，也许）
qq_48550824的博客
09-07 1507
是由Python文件经过编译后所生成的文件，它是一种字节码 byte code，因此我们直接查看就是乱码的，但是这种字节码是可以反编译的，因此我们将文件后缀修改为.pyc。用stegsolve打开文件之后，点击下面的箭头，两边都能点，应该是用不同的方式解析几次这样子，左右都可以点一点，直到出现比较清晰的二维码图片。看到右侧编码中有flag、pyt等字样，考虑是一个文件的二进制流，直接保存为py文件并运行没有显示内容，因此考虑是。题目就是一张图片，斑马图案看起来是条形码，因此用扫码工具扫描。
世安杯Writeup
千尺浪的博客
10-18 1275
世安杯Writeup 星空下更加无敌队（黑龙江大学） 共计725分
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值