【网络安全 | Misc】Training-Stegano-1

原创 已于 2024-05-31 09:56:20 修改 · 3.6k 阅读 · 11 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#网络安全

于 2023-12-29 21:12:39 首次发布
这篇博客主要介绍了在网络安全领域中，如何利用Winhex工具处理Training-Stegano-1挑战。文章提到，通过StegSolve工具无法获取有用信息，但通过Winhex的使用，成功解出了隐藏的flag。

该题考察winhex工具使用

打开文件：

在这里插入图片描述
使用StegSolve并不能获取有效信息

使用winhex得到flag

在这里插入图片描述

steganoI
CTF-攻防世界-MISC-高手进阶区（001-018 持续更新中...）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
08-22 4787
MISC 高手进阶区 base64÷4 embarrass 神奇的Modbus wireshark-1 pure_color Aesop_secret a_good_idea Training-Stegano-1 can_has_stdio? János-the-Ripper Test-flag-please-ignore 快乐游戏题 Banmabanma reverseMe stage1 Hear-with-your-Eyes What-is-this MISCall
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 2万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127614642
【攻防世界-misc】Training-Stegano-1
weixin_73625393的博客
11-21 1329
在最后的字段中可以看到，passwd后有这个值，可能是flag值，尝试输入flag{steganoI}，发现答案错误，但在填值时，并没有说要添加flag，去掉重新尝试，值为：steganoI，提交成功。2.根据题目描述是最基础的隐写术，也就是说，这张图片里面还包含其他的内容，用记事本来看，将图片复制到虚拟机win7中，使用Notepad++打开，也可以看到值，1.下载并打开文件，是一张模糊图片，
攻防世界-Training-Stegano-1
peng_xingang的博客
11-29 682
下载附件，是一个小到极致的bmp文件。 题目描述是图片隐写，那就放到winhex里面看一下。 这个密码不知道啥意思，仔细看了一下这个文件，又没用什么地方需要用到密码。 那就尝试提交。 flag{steganoI} 但是提交失败。 没啥办法了，转为txt文件看一下，结果和winhex的内容完全一样。 那没得说了，内容就这么点，flag内容肯定就是密码。 尝试提交steganoI，发现提交成功。 略微有点小坑，一直以为flag是****{***}的形式，结果直接就一串字符串...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-012(Training-Stegano-1)
热门推荐
时光隧道
11-01 4万+
Training-Stegano-1 用winhex打开，就能直接看到flag flag：stegancI
攻防世界-MISC：Training-Stegano-1
m0_56161093的博客
01-10 1250
这是攻防世界高手进阶区的题目，题目如下： 点击下载附件一，得到一张bmp图片 尝试用stegslove打开，并没有得到什么有用的信息，用010editor打开，发现文件后面有一串字符串， 尝试提交flag如下： flag{steganoI} 提交失败，只能跑去看一下WP了，结果说是不需要加flag{}即可提交成功（我吐了????????????，这也太坑了），好了，所以这道题的flag如下： steganoI 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以
WeChall Training: Stegano I
Justesss的专栏
09-04 1685
说的不错This is the most basic image stegano I can think of.
CTF--Training-Stegano-1
qq_40730029的博客
04-25 1394
Training-Stegano-1 题目：这是我能想到的最基础的图片隐写术 下载附件后打开，是一张bmp格式的图片 将该图片到winhex里打开，就可以看到flag了 steganoI János-the-Ripper 题目： 下载附件打开后是一个 misc100文件，拿到winhex打开，发现里面有一个flag.txt文件 将misc100这个文件后缀名改为.zip然后解压 在kal...
xctf攻防世界 MISC高手进阶区 Training-Stegano-1
l8947943的博客
01-12 432
1. 进入环境，下载附件 是个bmp位图，打开放大到700%，这一坨啥玩意 2. 问题分析 看到题目描述，这是我能想到的最基础的图片隐写术，那就StegSolve打开瞅瞅，打开后发现啥都没有，文件分析，如图： TMD，宽4高4，这么小的东西有个屁信息。果断扔到winhex里透析！ passwd找到了，flag为：steganoI ...
CTF攻防世界misc心仪的公司
最新发布
03-20
“Training-Stegano-1”的例子展示了如何通过对指定协议层面上的操作来进行更细致入微的研究过程——即先确定目标范围再逐步缩小直至定位到确切位置为止。 这种策略可以被概括为几个关键要素：一是熟悉常用传输机制...
Training-Stegano-1
qq_53229503的博客
03-06 387
攻防世界—Training-Stegano-1
攻防世界misc进阶区Training-Stegano-1
gongjingege的博客
08-17 373
最简单的隐写术（差不多） 下载后winhex打开，就直接给了。。。。 还有，攻防评论区的小伙伴又交了一次智商税，没有flag{}，此处有坑啊
攻防世界之Training-Stegano-1
金 帛的博客
02-25 565
攻防世界WP
攻防世界MISC进阶区之Training-Stegano-1
qq_45756971的博客
08-17 371
下载所给附件 打开后是一个bmp文件，我们用winhex打开就可直接看到答案：stegancI
攻防世界 misc Training-Stegano-1
qq_43312665的博客
02-07 698
1.用winhex打开附件 2. 直接输入 steganoI 就可以
攻防世界 杂项 Training-Stegano-1
fool_best的博客
02-05 5935
攻防世界 杂项 Training-Stegano-1 攻防世界 杂项 Training-Stegano-1 （原创） 原题如图： 下载文件，用010编译器打开。 没有什么明显的线索。 我们改成txt文件打开。flag就是steganoI。 ps：Look what the hex-edit revealed: passwd:steganoI是一个坑。掉入16进制的陷阱。 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值