【网络安全 | Misc】misc_pic_again

已于 2024-05-31 10:00:45 修改
阅读量3.3k 收藏 12
点赞数 8
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： linux 安全 misc
于 2023-12-31 14:52:05 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135316146
本文介绍了两种网络安全中涉及隐写术和压缩包解密的方法。方法一利用stegsolve检测到PK标志，解压后在记事本中找到flag。方法二通过zsteg工具发现关键字zip，提取并解压压缩包获取flag。

文章目录

方法一

在这里插入图片描述
初步通过winhex及binwalk并不能得到有效信息，判断为非LSB隐写。

使用stegsolve可以看到PK：

在这里插入图片描述

save bin保存：

在这里插入图片描述

解压后使用记事本打开得到flag：

在这里插入图片描述

方法二

使用kali中的zsteg可以看到关键字zip，判断有隐写压缩包

接着提取压缩包：

zsteg -e b1,rgb,lsb,xy 719af25af2ca4707972c6ae57060238e.png > s.zip

解压后打开即可得

了解本专栏 订阅专栏 解锁全文 超级会员免费看
XCTF练习题---MISC---misc_pic_again
liu914589417的博客
06-30 1228
XCTF练习题—MISC—misc_pic_again flag：hctf{scxdc3tok3yb0ard4g41n~~~} 解题步骤： 1、观察题目，下载附件 2、拿到手是一张图片，直接上Stegsolve打开看看，切换色块没有发现猫腻，尝试看一下RGB和LSB数据分析 3、查看RGB图片隐写，RGB全选择0，经过提取发现有压缩包文件，提取打不开，考虑LSB图片隐写 4、经过筛查，判断是LSB图片隐写，将数据保存为.zip压缩包格式，步骤参考下图 5、打开压缩包后发现有一个名词为1的文件，用Hx
xctf攻防世界 MISC高手进阶区 misc_pic_again
l8947943的博客
01-14 6205
1. 进入环境，下载附件 一张png图片，如图： 没有其他提示 2. 问题分析 winhex大法 一通操作无果 binwalk大法 一通操作无果 StegSolve大法 这点我属实没思路，参考大佬wp： 在BitPlanes界面，提取RGB为0通道的，点击Preview，发现提取的内容，开头以PK开始，如图： 也就是说，提取的这个文件是.zip隐写的内容（如何判断，参考之前的文件标识推断：https://blog.youkuaiyun.com/holandstone/article/details/762434
misc_pic_again——攻防世界
2301_80905479的博客
10-11 403
又做了一道题，还是不会做，不嘻嘻，来还原一下做题思路和学到的知识。‘b1,rgb,lsb,xy'是这个是zip文件前面的位置。然后就手足无措了，不知道干什么，瞎弄了半天，也没有弄出来。ok，还是有一个zip文件的，现在去将它弄出来。图片中隐藏数据的工具，可以快速提取隐藏信息。这个下载下来是一个png文件，还是老规矩。就搜索了题解，认识到了一个新的工具，嘻嘻。3用steg来看看又没有特别的地方。哈哈哈哈，也是让我学到真东西了。没有报错，也没有特别的地方。1.png是图片文件名称。1.zip是要转换的文件。
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127626829
攻防世界 - Misc - Level 2 - Hear-with-your-Eyes
12-13
本题考察的是 Misc 中的音频隐写题，通过本关我们可以学习到以下知识点： - 如何使用 Audacity 查看音频 ”频谱图“。
[CTF-Misc攻防世界]misc_pic_again
2302_76688540的博客
05-17 491
发现线索 ，savebin下载zip文件。使用stegslove查看。打开文档后，发现flag。打开压缩包是一个图片。
攻防世界 MISC-misc_pic_again
c868954104的博客
10-17 562
附件是一张图片，使用stegsolve打开，在MSB 模式 RGB模式发现压缩包文件头。但是好像不能运行，使用strings命令查看发现flag。使用file命令查看，是一个elf文件。点击Save Bin，文件名.zip。
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127623967
misc_pic_again攻防世界
qq_53105813的博客
07-02 317
解题思路
misc_pic_again
weixin_56775650的博客
09-03 448
lsb隐写
攻防世界misc——misc_pic_again
CNS-Enterprise BCC-1701-J
10-06 3056
下载得到png图片乍一看图片很正常，送进010跑一下模板，执行成功，没有错误pngcheck也没发现问题上kali，用zsteg检查一下，没找到实用信息（也可能有，我技术不到家，看不出来，比如说那一大段带斜杆的黄色字符，我怀疑是某种字符编码，就是没法转换；还有那段红色的提示，有zip文件数据居然被我选择性忽略了）尝试foremost分离，发现一个图片，打开还是和原来一样的Stegsolve看看各通道，没有隐藏信息，进行分析数据提取，选中RGB三层的0号位平面，发现504b开头，是zip文件保存二进制文件为z
攻防世界misc_pic_again
Nike_name的博客
03-27 362
misc图片屏蔽得到二进制文件
攻防世界 Misc高手进阶区 3分题 misc_pic_again
闵行小鱼塘
11-26 2051
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是misc_pic_again的writeup
攻防世界---misc---misc_pic_again
2201_75556700的博客
06-06 674
2、将图片放在winhex中分析，没有发现奇怪的信息，接着将图片用Stegsolve分析，查看通道没有发现奇怪的图片，接着分析，对数据进行提取。3、将三个通道都设置为0，点击Preview看到了PK，是一个压缩包，点击save bin，将文件保存为zip文件。5、解压之后得到一个1的文件，用winhex打开，搜索hctf。1、题目描述，flag为hctf{}格式，下载附件是一张图片。
攻防世界 Mics misc_pic_again
MrTreebook的博客
03-05 399
攻防世界 Mics misc_pic_again1.StegSolve打开2.得到一个1文件3.直接放到winhex中 1.StegSolve打开 发现是zip文件 保存 Save bin 2.得到一个1文件 3.直接放到winhex中 查找hctf 得到flag
BUUCTF(Misc)——FLAG
weixin_74738833的博客
04-09 1046
BUUCTF(Misc)——FLAG
XCTF：misc_pic_again[WriteUP]
如有错误感谢斧正
11-23 368
这里可以看到通道：b1,rgb,lsb,xy 存在一个隐藏的ZIP文件。查找该文件里是否有ctf或flag等字样(题目提示是hctf)因为这个文件的名字实在太长了，我把它改成1.png。解压后拿到一个名字是 1 的文件。
攻防世界 - Misc - Level 1 | misc_pic_again
Blue17 の 小窝
01-18 967
本题考察的是 Misc 中的图片隐写，需要用到 Stegsolve 这一工具提取出图片的 LSB 数据后，肉眼识别 ZIP 标志（50 4b 03 04），通过导出二进制 ZIP 包后解压得到 Flag。
{REG_PIN_RFFE0_SCK, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SCK, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_NUL|BIT_PI N_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SCK0 {REG_PIN_RFFE0_SDA, BITS_PIN_AF(0)}, {REG_MISC_PIN_RFFE0_SDA, BITS_PIN_DS(0)|BIT_PIN_NULL|BIT_PIN_WPD|BIT_P IN_SLP_ALL_CP|BIT_PIN_SLP_WPD|BIT_PIN_SLP_Z},//RFFE_SDA
最新发布
09-11
REG_MISC_PIN_RFFE0_SCK 和 REG_MISC_PIN_RFFE0_SDA：这两个是杂项寄存器，用于配置引脚的电气特性。 - BITS_PIN_DS(0)：设置驱动强度（Drive Strength）为0（可能是最低，具体看手册）。 - 接着是一系列标志位...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值