【网络安全 | Misc】世安杯 适合作为桌面（Stegsolve及Winhex的使用）

已于 2024-05-31 09:55:37 修改
阅读量3.6k 收藏 20
点赞数 20
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： 网络安全 图片隐写
于 2023-12-28 21:15:58 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135278154
本文介绍了如何利用Stegsolve和Winhex工具对含有隐藏信息的图片进行分析和解密，详细阐述了从发现隐藏的二维码到解码出Python字节码，最终成功反编译的过程。

正文

解压后得到图片：

在这里插入图片描述

图片属性正常，无特殊点，经测试，无隐写文件：

在这里插入图片描述

Stegsolve

运行方法：

在这里插入图片描述

可以看到出现二维码：

在这里插入图片描述

对其解密得到：

在这里插入图片描述

03F30D0A79CB0558630000000000000000010000004000000073

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | Misc】世安杯 Banmabanma
等风来
12-28 3569
该题考察图片隐写。很明显是个条形码的图片隐写题，放入网站进行识别即可：
XCTF练习题---MISC---适合作为桌面
liu914589417的博客
09-16 3114
XCTF练习题—MISC—适合作为桌面 flag：flag{38a57032085441e7} 解题步骤： 1、观察题目，下载附件 2、拿到题目以后是一张图片，切换一下通道，发现一张二维码，使用QR进行翻译 3、 上QR进行解析，发现一串字符串，感觉有点像十六进制 4、果断上Winhex，将其翻译成ASCII码，查看到如下细节 5、发现了py和pyt文件，判断可能可以进行pyc反编译，保存为pyc文件后上网站进行反编译 网址：https://tool.lu/pyc/ 6、下载完成是py文件，运行后
攻防世界-Misc-适合做桌面__题目解析
m0_69379426的博客
08-08 8255
首先公布一下答案： 名称： 适合作为桌面编号： GFSJ0010难度:1题目来源：题目描述： flag格式为flag{xxxx}题目附件:单纯从图片观察，未发现线索；右键使用记事本打开，依然未发现 字样；图片隐写：在ctf比赛中，misc方向是必考的一个方向，其中，图片隐写也是最常见的题目类型启动 ，加载图片； stegsolve需要依赖Java环境，自行配置，下载下了的文件为jar，目录下cmd的输入 java -jar jar文件名 切换图片->，
攻防世界Misc(适合作为桌面)WP
qq_54941823的博客
11-30 745
攻防世界MISC(适合当桌面)题目WP
【攻防世界-misc】适合作为桌面
weixin_73625393的博客
11-23 1199
只截图二维码区域，用工具QR Research打开截图二维码，进行解码，如果不成功多次尝试，截图二维码，原因是因为图片中的三个大方块不清晰。会有这两个文件，点击上方文件，将它拷贝到虚拟机Windows7中，或者电脑上可以运行py脚本，直接运行就行。将字符复制到中间区域后，在右边可以看到有这个py和pyt文件，看到有pyt的话，可以知道。看到这个的话，可能需要用pyc反编译来解题，将文件另存为2.pyc至桌面，，将文件上传到该平台，得到一个py脚本，下载该文件，并解压至桌面，大小选择1就行，点击确定。
【CTF MISC】pyc文件反编译到Python源码-2017世安杯CTF writeup详解
weixin_30654583的博客
03-27 2335
1、题目 Create-By-SimpleLab 适合作为桌面的图片 首先是一张图片，然后用StegSolve进行分析,发现二维码 扫码得到一串字符 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000...
世安杯 MISC-适合作为桌面图片
GKDf1sh
01-03 276
无
攻防世界---misc---适合作为桌面
2201_75556700的博客
04-15 722
4.用winhex转为pyc文件，先把十六进制内容存放在.txt文本中，然后用winhex打开.txt。右键，选择编辑，选转换选块，选十六进制ASCLL->二进制，存为.pyc文件。2.用Stegsolve打开，打开图片一直点击下面的“>”，知道看到二维码。3.用QR Research解码，得到一串十六进制。7.使用pycharm运行脚本，得到flag。6.把该代码下载下来，修改一下，如下。1.下载附件，是一张图片。
适合作为桌面的图片(from世安杯)
hlin250250的博客
10-08 2372
适合作为桌面的图片(from世安杯)
攻防世界 Misc 适合作为桌面
MrTreebook的博客
03-12 1591
攻防世界 Misc 适合作为桌面1.binwalk看是否有隐藏文件2.StegSolve打开3.WinHex保存为pcy文件4.得到flag 1.binwalk看是否有隐藏文件 2.StegSolve打开 发现有一张二维码 在线扫描 03F30D0A79CB05586300000000000000000100000040000000730D0000006400008400005A000064010053280200000063000000000300000016000000430000007378
Spring配置文件敏感数据加密(1)
2401_84968940的博客
05-13 277
controller加密类。
攻防世界_MISC_适合作为桌面(世安杯)write up
weixin_44624869的博客
09-03 4056
下载图片到Stegsolve打开、发现二维码 使用二维码扫描器扫描，并将结果在winhex中打开 在winhex里发现不是.pyc的文件头，仔细观察后发现可以ASCII码转二进制（快捷键Ctrl+R），得到.pyc 保存为.pyc，反编译为.py（使用“uncompyle6 文件路径\文件名.pyc > 文件路径\文件名.py”命令） 得到脚本，运行即可得到f...
【网络安全 Misc】世安杯 适合作为桌面（Stegsolve及Winhex的使用）_winhex怎么解码
2401_84968101的博客
05-13 512
由图中字段，推断这是一个 python 进行编译之后生成的 pyc 文件（一种二进制文件）
【网络安全 Misc】世安杯 适合作为桌面（Stegsolve及Winhex的使用）_winhex怎么解码(1)
2401_84968060的博客
05-13 481
由图中字段，推断这是一个 python 进行编译之后生成的 pyc 文件（一种二进制文件）
攻防世界 适合作为桌面
2401_88012221的博客
11-17 2037
pyc是一种二进制文件，是由Python文件经过编译后所生成的文件，它是一种byte code，Python文件变成pyc文件后，加载的速度有所提高，而且pyc还是一种跨平台的字节码因为py文件是可以直接看到源码的，但是一般情况下开发出来的商业软件都不可能直接把源码泄漏出去，这样我们就需要把它编译成pyc文件来保护源码。选择Pyc文件后，点击下载，我们可以得到一个py文件，然后我们可以在PyCharm中输入py文件中的内容，稍微修改一下(比如加上下面的最后两行，或者其他方法)，输出就得到flag啦。
【XCTF】【GFSJ0010】【Misc】【难度1】适合作为桌面
新青年1号
07-18 3696
【XCTF】【GFSJ0010】【Misc】【难度1】适合作为桌面
CTF-Misc：攻防世界-适合作为桌面（操作过程）
weixin_46223830的博客
10-18 1334
点击图片下方的就能切换图片查看模式，即可看到隐藏了二维码。
适合作为桌面（难度：1 方向：Misc）
最新发布
zld666_222的博客
04-26 250
（wp里看到的，不知所以：可以看到乱码中有 pyt,pyr,flag 字样，考虑这是一个文件的二进制流。**工具**：Stegsolve.jar +winshark +Ⅲ.是一串十六进制。已知：WinHex 是一款以通用的 16。Ⅳ.有.pty，保存为pyc文件，想反编译为1.py。但确实用python打开没有报错也没有结果）编辑器为核心，导入winhex。**环境**:win11。**目标**:图片隐写。
攻防世界Misc——适合作为桌面
weixin_74738833的博客
04-09 1367
攻防世界Misc——适合作为桌面
评论 13
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值