攻防世界 Misc normal_png

最新推荐文章于 2025-06-17 17:42:42 发布
原创 最新推荐文章于 2025-06-17 17:42:42 发布 · 803 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#misc #ctf

本文探讨了一则关于PNG图片中隐藏信息的解密过程。通过使用Winhex和Stegosolve工具尝试解密，发现flag并未直接显示。最终解决方案是调整图片的高度，从而揭示了被隐藏的flag。此外，了解了PNG图片的结构，第二行前四字节定义宽度，后四字节定义长度，这对于理解图片隐写技术至关重要。

攻防世界 Misc normal_png

1.winhex打开

在这里插入图片描述

  • 扫面一边没有发现flag

2.stegosolve打开

  • 试一试修改通道
  • 没有效果
  • 看看是不是LSB隐写
  • 也没效果

3.题解

  • 修改图片的高度，flag被隐藏起来了
    在这里插入图片描述

4.扩展知识

png图片第二行前四字节设定图片的宽度，后四字节设定图片的长度

5.flag

在这里插入图片描述

【网络安全 | Misc】normal_png
等风来
12-31 3252
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
攻防世界misc高手进阶篇教程（5）
玄道的网安博客
05-28 4038
Mysql 在mysql文件中ib_logfile0有flag 恶臭的数据包 Wireshark是看的有些懵 我们用aircrack-ng查看信息 然后再破解WiFi密码 aircrack-ng cacosmia.cap -w /usr/share/wordlists/fasttrack.txt 打开Wireshark 编辑->首选项->Protocols->IEEE 802.11 发现有个数据包里有PK就是zip，变成原始数据保存下来 需要密码
攻防世界normal_png
淡巴枯的博客
11-13 724
题目描述：无。
xctf攻防世界 MISC高手进阶区 normal_png
l8947943的博客
01-11 2868
1. 进入环境，下载附件 附件是一个png图片，尝试用stegsolve打开，如图： 估计是隐写，但是分析并没有。思考后，没有思路，参考wp 2. 问题分析 这类图片问题，无非就是隐写、或者图片缩放内容不全，没有展示出来而已。但是为什么思路的出发点在这儿，我也说不出所以然，跟着做！ 使用winhex打开图片，（做到这里还是需要个绿色版的，挂个链接：https://www.downbank.cn/s/47836.htm），打开如图： 这串数据如何代表什么意思，规范和标准是什么？参考链接：分析PNG图像结构
攻防世界---misc---normal_png
2201_75556700的博客
06-05 575
3、接着用winhex分析，也没有发现奇怪的地方，于是我去binwalk，没什么发现，就是一张正常的图片，这时候我就突然想起还有个宽高隐写我还没考虑，接着我就去修改宽，因为前面我发现宽比较小，但是修改了宽之后我发现，图片不太正常，然后我又换了回来，接着我就修改高度，因为一般情况下flag都会在图片的底部，修改完后保存图片，出现了flag。2、先看这张照片，我感觉它的宽高不一样，感觉有问题，但是我也没深想。1、下载附件是一张图片。
normal_png——攻防世界
2301_80905479的博客
10-14 547
这个就说明这个图片的宽高不合适，需要更改来看看隐藏的内容。又做了一道题，没做出来，不嘻嘻，现在来狠狠的理一理思路。是一个普通的png图片，没有什么特别的地方。通过搜索没有隐藏的信息，不嘻嘻。1.看属性是不是又隐藏内容。2.将图片拖入到010。）看010的输出信息。
攻防世界misc高手进阶区刷题记录
kukudeshuo的博客
01-04 3515
攻防世界misc高手进阶区部分WP easycap 解压出来之后为一个pcap文件，使用wireshark打开 右键追踪TCP数据流即可获得flag flag：385b87afc8671dee07550290d16a8071 reverseMe 下载之后发现是一个图片，打开后发现其实就是倒着的flag，用画图软件将他旋转回来即可 flag：flag{4f7548f93c7bef1dc6a0542cf04e796e} Hear-with-your-Eyes 下载解压后不知道是个什么类型的文件，使用win
MISC攻防世界
苏生要努力
02-17 3691
jpg文件首先用binwalk工具查看是否有隐写，进行分离图片，后发现有zip的文件，打开有个file.txt文件有密码，查看jpg图片的备注有东西，应该是密码，打开文件后出现一些数据，后进行词频分析得到flag。因此每两条密集带中间的稀疏带宽度如果较短，代表0，如果较长，代表1。每个命令由三个字节组成：控制字节、地址字节、数据字节。最后得到- .... . ... . -.-. .-. . - .-- -.. ..-. .-.. .- --. .. ... -- --- .-. . ... .
24年蓝桥杯及攻防世界赛题-MISC-2
weixin_44626085的博客
09-18 2426
24年蓝桥杯及攻防世界赛题-MISC-2
攻防世界 MISC-normal_png
c868954104的博客
10-17 720
一张png图片，png经常就是宽高篡改，使用脚本爆破crc查看宽高是否被篡改。使用010editor修改。
[CTF-Misc攻防世界]normal_png
2302_76688540的博客
05-18 482
被人修改了高度，我们修改一下文件高度。我们下载图片发现没有信息。
攻防世界进阶区 3.normal_png
weixin_64335624的博客
01-30 1047
首先，打开附件，平平无奇一张图 用010editor打开 （这里010editor就比winhex好用啦，我的010editor装了Templates的模组，打开图片会自动计算图片的宽高是否正确。） 可以看到软件下方提示我crc值有误，即它宽高有误，把宽高修复就好。 这里我附上一个可以自动破解正确宽高的脚本，我也写了使用说明 链接：百度网盘 请输入提取码提取码：qwer 使用该脚本可以破解完成后创建一个正确的图片 flag就找到了 ...
攻防世界(Misc)——normal_png
weixin_74738833的博客
04-10 365
攻防世界(Misc)——normal_png
攻防世界 - Misc - Level 1 | normal_png
Blue17 の 小窝
01-05 598
从工具的提示信息中，我们可以看出来，这张图片的宽高其实被修改过了，如果我们想要手动更改的话，得使用 010 Editor 结合 PNG 的格式从二进制角度对图片进行修改，不过现在有工具实现了，我们也就不用那么麻烦了。本题考察的是 Misc 中的图片隐写，目标修改了图片显示的宽高，从而把真实信息隐藏在了不显示的那部分中，针对这种题目我们可以直接使用随波逐流开发的编码工具直接梭哈。使用 010 Editor 这类二进制工具对照规则修改图片二进制信息。使用脚本根据目标的 CRC 爆破出目标真实的宽高。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-031(normal_png)
热门推荐
时光隧道
11-10 4万+
normal_png 下载附件发现是一张图片，进行高度改写 将03 6b改为04 6b: 得到flag：
XCTF练习题---MISC---normal_png
liu914589417的博客
05-06 1076
XCTF练习题—MISC—normal_png flag：flag{B8B68DD7007B1E406F3DF624440D31E0} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一张图片，考虑到是图片隐写，直接上Stegsolve，并没有得到什么有价值的信息 3、经过长时间的尝试，毫无思路，放到HxD里看一下，发现了一些小问题 4、90% 的可能性是高度问题，调整一下为04，保存果然得到了Flag值，抄下来抄下来 5、得到Flag值，提交完成 知乎地址：https://www.zhi
攻防世界-MISC-normal_png
最新发布
2301_80797059的博客
06-17 285
1.图片高度的修改。
攻防世界 Misc高手进阶区 4分题 normal_png
闵行小鱼塘
12-08 2435
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是normal_png的writeup
MISC-normal_png
2301_78956881的博客
01-31 430
第一眼看到这个图想用Winhex。00 00 02 6C是宽。00 00 03 6B是高。
攻防世界misc misc_01
12-27
### CTF杂项挑战 `misc_01` 攻防世界 解题思路 对于CTF中的杂项挑战，特别是提到的`misc_01`题目，在处理涉及日期和特定格式的数据时，通常需要考虑数据结构以及可能存在的模式。根据已知的信息，一串由短横线分割成十二部分的数字很可能代表一年中每个月的相关数值[^1]。 #### 数据分析 假设给出的一串数字按照如下形式排列： ``` 28-31-30-31-31-30-31-31-30-31-30-31 ``` 这组数恰好反映了某年各月份天数分布情况。通过对比标准公历年份每月天数表可以推测该字符串表示的是平年的月度天数组合。如果存在闰年，则二月会显示为29而不是常规的28。 #### 日历关联 考虑到还提供了一个新加坡的日历文件作为辅助材料，这意味着解密过程或许涉及到利用当地节假日或其他特殊日子来进行进一步推理或映射操作。例如，某些月份的第一天可能是星期几，或者是某个重要的节日落在哪一天等特征都值得探索。 #### 编码尝试 为了验证上述猜测并找到最终答案，可以通过编写脚本读取给定的日历文档来提取有用信息并与原始数字序列建立联系。下面是一个简单的Python代码片段用于解析日历PDF（假设有合适的库支持）: ```python import calendar from datetime import date, timedelta def get_days_of_month(year): days_per_month = [] for month in range(1, 13): first_day, num_days = calendar.monthrange(year, month) days_per_month.append(num_days) return '-'.join(map(str,days_per_month)) print(get_days_of_month(2023)) # 输出当前年份的每日数量组合供测试使用 ``` 此函数可以根据指定年份生成相应的“MM-DD”格式字符串，并将其转换为目标格式以便于后续比较。 #### 结论 综上所述，解决此类问题的关键在于理解所提供的线索之间的潜在关系——即如何将看似无关紧要的信息转化为有价值的提示。在这个案例里，就是把一组抽象化的整数解释成为实际可应用的时间概念，并借助额外资源完成最后一步推断工作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值