攻防世界Misc stegano

最新推荐文章于 2025-12-12 14:04:07 发布
原创 最新推荐文章于 2025-12-12 14:04:07 发布 · 145 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#pwn #安全

该博客介绍了一个关于摩斯密码的解密任务。用户需要打开并解析PDF文件中的隐藏字符串，通过将'A'替换为'.'，'B'替换为'-'，得到一串摩斯密码。解密后得到的文本为'CONGRATULATIONSFLAG1NV151BL3M3554G3'，最终的flag即为'flag{1NV151BL3M3554G3}

攻防世界Misc stegano

1.打开下载的pdf文件

在这里插入图片描述

2.全选复制到txt文件中

在这里插入图片描述
可以看到有一串AB的字符串
猜测是莫斯代码
接下来我们把“A”换成“.”，把“B”换成“-”，得到：

-.-. --- -. --. .-. .- - ..- .-.. .- - .. --- -. ... --..-- ..-. .-.. .- --. ---... .---- -. ...- .---- ..... .---- -... .-.. ...-- -- ...-- ..... ..... ....- --. ...--

解密摩斯密码，得到：
CONGRATULATIONSFLAG1NV151BL3M3554G3

flag为：

flag{1NV151BL3M3554G3}

3.题目下载地址

点击下载

攻防世界Misc——stegano
weixin_74738833的博客
04-07 459
攻防世界Misc——stegano
攻防世界 misc stegano
Kni9hT's Blog
02-23 2554
终于刷到了misc新手区的最后一题啦啦啦~ 这一题我要点名表扬notepad++ 题目描述：菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写 题目就给了一个提示，解密字符小写。 附件是一个pdf文件，我先转成了word格式，并没有发现flag痕迹。pdf上还有个水印，noflaghere！我就准备把第一句翻译一下看有没有什么线索。 发现莫名其妙多了两行，用浏览...
攻防世界 MISC stegano
muyi_jj_的博客
10-28 179
看了wp学习到，pdf隐写题，在浏览器中打开pdf，复制所有文字到文本中，应该是摩斯密码，转换一下，启用编辑，将干扰信息清除。发现base64编码。
攻防世界 MISC - stegano
c868954104的博客
11-15 388
打开pdf在浏览器中，ctrl+a复制到txt中查看。将A替换为. B替换为- 得到莫斯密码。题目提示需要将字符全部转为小写。
攻防世界misc stegano
qq_43312665的博客
02-05 875
1.下载附件，然后用wps打开 2.将pdf上的文字复制到word文档里，发现有下面一行 BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AA...
攻防世界 Misc stegano wp
Rashu99's blog
06-08 501
下载附件下来打开后 本能先搜索下flag 结果发现is not here！ 但是这肯定是隐写了 迅读PDF得会员才能编辑文字 但是可以把pdf导出为纯文本 也能看到AB 或者直接在chrome网页打开 全选复制粘贴到记事本 看看 结果发现了AB 发现他并不是5个一组的培根密码 而是不规律的 而且只有两种可能要么A要么B 所以有可能是摩斯电码 A替换成. B替换成- 摩斯电码 考察对密码的灵敏性 对pdf的处理 这很misc ！ ...
攻防世界Misc——Training-Stegano-1
weixin_74738833的博客
04-08 396
攻防世界Misc——Training-Stegano-1
攻防世界-MISC：stegano
m0_56161093的博客
11-20 1819
这是攻防世界新手练习区的第四题，题目如下： 点击附件1下载，得到一个pdf文件，打开后内容如下： 把pdf文件里的内容复制到记事本上，发现一串A和B的字符串，不知道是什么（真让人头大????） 参考一下WP，说是摩斯密码，这下好办了，写个脚本，将A转换为".",将B转换为"-"，把空格转换为"/"，代码如下： k = 'BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA
XCTF攻防世界MISC--Training-Stegano-1
2402_87950092的博客
07-18 196
通过十六进制编辑器分析发现压缩包密码为"steganoI"，成功解压获取flag。该方法绕过了binwalk工具的无效扫描，直接通过查看文件十六进制数据找到关键密码信息。
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Misc入门题之stegano
沐一 · 林 的博客
08-11 3750
攻防世界Misc入门题之stegano 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之stegano 又是做逆向累了来写一些其它题放松一下~ 下载附件，是个PDF，照例winhex64位打开，ASCII码和UNICODE码都试一遍，啥都没有。 转为docx后移开图片，还是空白一片： 图略~ 懵了，查看资料(wp)，说是一道PDF隐写题。可以，又有新知识可以学习了，常规做法是用浏览器打开，然后全选复制粘贴到文本编辑器就可以显示出被隐藏的内容，我也不知道什么原理，先照着做吧。 未用浏览器打开前的文
第十一篇：Day31-33 前端安全与性能监控——从“能用”到“安全可靠”（对标职场“系统稳定性”需求）
2402_87628679的博客
12-11 1227
对于小型项目或特定业务场景，可通过自定义埋点实现核心指标监控，无需接入复杂工具。// src/utils/monitor.js（自定义监控工具） import axios from 'axios';// 监控数据上报接口（后端提供） const MONITOR_UPLOAD_URL = '/api/monitor/upload';
安全审查--跨站请求伪造--双重提交Cookie模式
petunsecn的专栏
12-12 696
本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。 文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t
DNS协议安全
weixin_61562383的博客
12-12 992
许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。
App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）
最新发布
xixixi7777的博客
12-12 1319
App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。
AI安全威胁：对抗样本到数据隐私全解析（13种安全威胁及防护）
m0_62396717的博客
12-11 791
本文系统梳理了大模型面临的安全与隐私威胁，包括常规安全威胁（对抗样本攻击、后门攻击、投毒攻击）和新型安全威胁（内容安全问题、恶意使用风险、资源消耗攻击等）。同时分析了数据隐私风险（成员推断、数据提取等）和知识产权威胁（模型萃取、提示词窃取）。针对这些威胁，提出了包括对抗训练、数据清洗、差分隐私等在内的多层次防御体系，强调需要技术、法规等多角度协同应对。随着攻击手段不断演进，防御措施也需持续更新完善。
RSA不属于安全算法吗？
SmallBull的博客
12-11 519
RSA 本身是安全的算法，“不安全” 的情况几乎都是「配置不当、实现漏洞或场景误用」导致的。在实际工作中，只要严格遵循密钥长度、实现库选择、使用场景的规范，RSA 仍是可靠的安全方案。
Windows注册表安全浅析：核心键值解析与防护策略
Bruce_xiaowei的博客
12-10 808
摘要： 本文深入解析Windows注册表的核心安全机制，重点剖析五大根键功能及恶意软件常利用的关键路径（如自启动项、LSA策略、防火墙设置等）。提供注册表加固实践方案，包括权限最小化、审计监控和防御勒索软件等具体配置。强调操作前备份、使用专业分析工具（Autoruns/Process Monitor）及应急恢复方法，提出"不懂不碰、最小权限、分层防御"的安全黄金法则。通过系统化梳理注册表攻防要点，帮助用户构建更安全的Windows环境。
渗透测试行业术语扫盲（第十篇）—— 利用与提权类术语
qq_39241682的博客
12-11 898
发现漏洞只是开始，将其转化为实际的控制权才是关键。本篇聚焦渗透测试中最具技术性的核心环节：**利用**与**提权**。我们将系统学习攻击者如何将理论上的漏洞（Vulnerability）转化为实际的攻击武器（Exploit），如何获取初步的访问界面（Shell），并最终突破限制，攀登至系统权限的顶峰（Root/提权）。同时，也会涵盖为达成这些目标所需的关键支撑技术。
ctfweb攻防世界坚持stegano
07-24
在CTF（夺旗赛）网络安全竞赛中，隐写术（Stegano）是一个常见的挑战方向，尤其是在Misc（杂项）和Web类题目中。隐写术的核心思想是将敏感信息隐藏在看似无害的文件或数据中，如图片、音频、视频或文本文件等，以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值