08067ctf-Misc-SimpleRAR-WriteUp

最新推荐文章于 2025-04-07 11:32:20 发布
原创 最新推荐文章于 2025-04-07 11:32:20 发布 · 807 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过分析受损RAR文件中的png与gif文件，揭示了隐藏于图层之下的两个残缺二维码。修复并合并这些二维码后，最终揭示了一条秘密信息。过程涉及文件结构分析、图层操作、二维码修复及数据隐蔽技术。

文章目录

SimpleRAR

在这里插入图片描述

题目分析

题目给了一个RAR文件，用winrar软件打开，有警告信息。
在这里插入图片描述
再此条件下打开flag.txt，里面没有有效信息。在这里插入图片描述
由于警告信息我们可以想到，rar文件可能存在问题，用winhex打开看一下码流
在这里插入图片描述
文件头和文件尾均正确，我们看到了码流中有png文件标识，但是在我们打开文件时并没有看到这个png文件。rar文件由各种块组成，我猜测可能是png文件所在的文件块出错了，检查一下png文件所在的块，看是否有损坏。png文件所在块的块头在上一个块的结尾，上一个块是txt类型的文件块，txt文件尾在txt内容结束的位置。
在这里插入图片描述
可见head_type的值是错误的，这是一个文件块，所以head_type的值是0x74，我们修改完后，就可以正常打开rar文件

最低0.47元/天 解锁文章
debaowang
关注
青少年CTFmisc-simpleness
zx66661的博客
12-02 665
青少年CTFmisc-simpleness
攻防世界Misc入门题之SimpleRAR
沐一 · 林 的博客
08-18 1320
攻防世界Misc入门题之SimpleRAR 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之SimpleRAR 我一直很讨厌做二维码拼接类的题，真的，每次都要拼好久~ 下载了个RAR压缩包，压缩包解压不开，提示损坏了，第一个考点就是压缩包的文件结构错误，导致解压不了secret.png，只解压出了flag.txt： flag.txt打开后里面还是啥都没有的： 然后查资料，一篇看上去是软妹的好博客： https://blog.youkuaiyun.com/destiny1507/article/det
SimpleRAR的writeup
MarcusRYZ的博客
02-09 769
    大家好，这次为大家带来攻防世界misc部分SimpleRAR的writeup。     先下载附件，发现是一个压缩包，尝试解压，然而出问题了。     提示是文件头被损坏，用winhex打开，果然，A8 3C 74被改成了A8 3C 7A，再改回来就行。     保存后解压，打开flag.txt，没有发现flag。随后打开png图，一片空白，这时想到题目描述说有双图层，用winhex打...
[青少年CTF]misc-Simpleness writeup by q1jun
ShangYaoPaiGu的博客
11-29 797
想到这可能是中文电码（因为要让它变成汉字。
xctf misc 之 SimpleRAR
L1ni01
08-13 701
附件下载完打开是 没什么用 用winhex 打开发现 secret.png 隐藏起来了 这里涉及到双图隐写 看一下这个博客 https://blog.youkuaiyun.com/weixin_40729735/article/details/102850998 txt文件结束之后就是png文件的开始了，7A改成74 才是文件头，这里涉及到RAR文件的结构： 改完之后重新解压 发现多了一个 png 图像 再用winhex打开 发现有gif 的提示 把这个图片后缀改为gif 打开也是一片空白 突然想起来.
Wzy’s CTF writeup - week2
最新发布
11-22
首先，在解决Misc类别挑战时，选手面对的是一个包含特殊字符和大写字母的字符串。通过观察，可以发现这个字符串实际上是一个被精心构造的CTF标志，其内容为“欢迎来到CTF的世界”。解决此问题的关键在于理解题目所...
攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 1万+
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
补档：D^3CTF 2021 - Misc - easyQuantum WriteUp
weixin_44911246的博客
08-15 472
cap.pcapng用Wireshark打开，清晰可见TCP的三次握手和四次挥手： 于是需要仔细分析中间的数据传输过程。 注意到某些数据包内有“numpy”等字符串： 于是想到可能是某种兼容Python的序列化方法。 又注意到有固定的头部数据： 而pickle序列化时也有固定的头部数据（协议版本4.0）： 于是尝试利用pickle进行反序列化。示例如下： import pyshark import pickle cap = pyshark.FileCapture('cap.pcapng') t
赣网杯2021 CTF---Misc&Web&Crypto部分Writeup
热门推荐
3tefanie的博客
12-07 1万+
【有些人之间，注定只要相逢，就是对的。如果还能重逢，就是最好的。】
【XCTF 攻防世界】MISC 杂项 新手练习区 SimpleRAR
weixin_45844670的博客
08-05 1352
题目入口：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5102&page=1 下载附件，得到一个rar压缩包，用2345好压和7z打开都是只有一个flag.txt文件 但是flag里面并没有flag 插一句：看到别人wp里面写的，用WinRAR好像可以直接识别一个破损文件（secret.png）但是无法打开。我由于没有下载WinRAR就用kali解压，给我报错，说该压缩文件中有
08067改进版445落雪
05-23
445 0806708067改进版445落雪
XCTF-MISC-新手区-SimpleRAR
1stPeak's Blog
06-18 357
题目 解题思路 1、将附件解压 2、用010Editor打开查看，使用text搜索，发现存在png文件 3、将A8 3C 7A中的7A改为74 4、解压该文件，获得png图片 5、将png图片丢入010Editor中发现是gif文件，呢么我们修改一下后缀 6、因为提示双图层，我们使用ps或gifsplitter进行分离 gifsplitter下载：https://github.com/1stPeak/GIFsplitter2.0 7、使用StegSolve对两个图片进行查看 8、将两个
CTF-Misc 文件类型 详细解
hustle28214的博客
09-21 3287
题目的关键就在于识别十六进制——掌握BASE64的可打印字符——记住要去掉逗号和括号。看到46ESAB，猜想是BASE64编码，但是。看到出现了A-F的字符，初步判定是十六进制，即hex文件。攻防世界下载附件，如图。另存为zip文件，找到了flag.txt，夺旗成功！初次接触CTF的Misc方向，在这里详细记录一下。
攻防世界-MISC-练习区-10（SimpleRAR）
qq_61993117的博客
11-28 805
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 打开附件1，是一个rar压缩包的格式，里面只有一个flag.txt，点开发现里面并没有正确的flag 然后我们用010Editor打开这个压缩包，发现里面应该还有一个png 这个时候需要将A8 3C 7A改为A3 3C 74，然后保持再解压，就可以得到secret.png，然后继续把secret.png放到010Editor里面，发现png为后缀不...
SimpleRAR
→_→
12-18 1128
SimpleRAR（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 上面说到双图层，还有拼图，那肯定与图片有关 我们下载附件 发现有一个文本，但里面没有flag，那我们使用erditor或者winhex分析一下： 发现了一张图片，foremost分离出来，发现不行 ，改后缀也不行，也没看到png的文件头，不知道如何去做了。 ============================ 参考： 正确的思路是，下载的附件是rar，很有可能考查的是rar隐写的问题，我们使用win
攻防世界 misc SimpleRAR
Kni9hT's Blog
02-23 437
一个损坏的rar文件，解压得到txt文件，却得不到flag。 用winhex打开压缩包 把这个数据改为74，因为0x74表示文件头。再解压得到一个png图像。 正常打开是看不到东西的，用winhex打开这个图片 发现是GIF文件，后缀改成GIF。用Photoshop提取出图层，和前面做的那题方法类似。把提取出的图片用stegsolve分离，得到两张一半的二维码图片。 拼在一起并加上定位符...
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 1012
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
CTF学习之路-攻防世界：MISC，入门篇
xuhc25的博客
11-26 4107
一、感谢和安利 我是从攻防世界入门的，感谢攻防世界的免费靶场 靶场地址：攻防世界 https://adworld.xctf.org.cn/ 二、MISC-新手练习篇Writeup 1、this_is_flag WP： 明显，入门用的，了解flag格式，直接提交题目例子的flag就可以了 flag{th1s_!s_a_d4m0_4la9} 2、pdf WP： 题目给的一个PDF文件，使用PDF编辑器打开（我用的是万兴PDF编辑器） 移出来看到就是flag了 3、give_you_flag WP：附件
攻防世界Misc——SimpleRAR
weixin_74738833的博客
04-07 555
攻防世界Misc——SimpleRAR
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值