决斗场 - 实验吧 隐写术 SB！SB！SB！

最新推荐文章于 2023-10-03 01:35:03 发布
原创 最新推荐文章于 2023-10-03 01:35:03 发布 · 758 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一次使用LSB隐写算法的实际操作过程。通过Stepsolve工具对图片进行颜色通道分析，在Graybits模式下发现隐藏的二维码，并成功获取flag。
部署运行你感兴趣的模型镜像

题目链接：http://www.shiyanbar.com/ctf/45



题目的名字和提示其实都讲的很清楚了，这题是LSB隐写算法。

对于LSB隐写算法我们采用的工具就是Stepsolve，颜色通道查看神器。


我们将这个图片加载到Stepsolve，然后通过左右箭头切换颜色通道，当调到Gray bits时，就能看到一个二维码：


那么接下来扫描这个二维码就能得到我们的flag。

您可能感兴趣的与本文相关的镜像

ACE-Step

ACE-Step

音乐合成
ACE-Step

ACE-Step是由中国团队阶跃星辰（StepFun）与ACE Studio联手打造的开源音乐生成模型。 它拥有3.5B参数量，支持快速高质量生成、强可控性和易于拓展的特点。 最厉害的是，它可以生成多种语言的歌曲，包括但不限于中文、英文、日文等19种语言

决斗场 - 实验吧 隐写术?No! WEB 听会歌吧
RaAlGhul的博客
12-18 2064
题目链接：http://www.shiyanbar.com/ctf/19 这道题目的分类是在隐写术中的……然而根据小编的实际操作之后发现，这明显就是一道WEB题嘛…… 点开题目链接，发现两个下载链接： 随便点开一个链接： 仔细观察URL，在URL中有一个名为url的参数，观察可以发现，这是一个base64编码，解码验证，内容就是文件名： 再观察相应头信息：
决斗场 - 实验吧 WEB 简单的sql注入
RaAlGhul的博客
11-14 2213
题目链接：http://www.shiyanbar.com/ctf/1875 题目提示：通过注入获得flag值。 点开题目，又是一个简洁的界面让我一脸懵逼(0.0) 好吧，开始我们的注入之旅。 首先，随便往框里面输入字符和数字，发现当输入1、2、3的时候有查询结果。 接下来进行注入的第一步测试，输入一个带单引号的数据，目的是测试是否对构造SQL的字符串进行了过滤。当把带有
CTF---隐写术入门第一题 SB！SB！SB！
weixin_34015860的博客
10-26 281
SB！SB！SB！分值：20 来源： 西普学院 难度：中 参与人数：4913人 Get Flag：1541人 答题人数：1577人 解题通过率：98% LSB 解题链接： http://ctf5.shiyanbar.com/stega/ste.png 原题链接：http://www.shiyanbar.com/ctf/45 【解题报告】 　　这是我入...
实验吧 sbsbsb
朝歌
03-30 574
    题目链接    http://www.shiyanbar.com/ctf/45            打开连接，会发现是一张图片，如下，我们保存到本地。         使用stegsolve打开，            点击，一直点，，直到出现如下图            拿起手机，扫描二维码，        flag拿到。    ...
java两个sb实验（自己太弱）
大洋深处
10-18 882
第一题：篮球的编号是1——31，红球的编号是1——16。
实验吧隐写术WP(一）
Yale的博客
03-28 9542
1.这是什么（http://www.shiyanbar.com/ctf/8） 直接托winhex，拉到最下面的字符串再sha1就行了 2.听会歌吧（http://www.shiyanbar.com/ctf/19） 打开页面，直接点的话就会直接下载，所以我们先看看源码 发现 随便点击哪一条都行 发现页面很卡。。 看源码，乱七八糟的 发现提供的值是base64的，比如eGluZ3hp
ctf解题--SB！SB！SB！（隐写）
qq_36791003的博客
08-07 1140
题目 LSB 解题链接： http://ctf5.shiyanbar.com/stega/ste.png 解题 下载图片 下载stegsolve wget http://www.caesum.com/handbook/Stegsolve.jar .jar文件里已经包括META-INF/MANIFEST.MF配置文件 直接运行Stegsolve.jar ja...
决斗场 - 实验吧 密码学 传统知识+古典密码
RaAlGhul的博客
11-10 1934
题目链接：http://www.shiyanbar.com/ctf/1991 此题如名，用到的是传统知识和古典密码，个人觉得这题坑的一批。 首先我们通过千支顺序得到信中的内容应该是： 辛卯，顺序为第28个 + 甲子(60) --> 88 -->  X 癸巳，顺序为第30个 + 甲子(60) --> 90 -->  Z 丙戌，顺序为第23个 + 甲子(60) --> 93 -->
决斗场 - 实验吧 WEB Once More
RaAlGhul的博客
03-12 862
题目链接：http://www.shiyanbar.com/ctf/1805hint相当良心的一题，hint上直接说明了本体非常重要的两点：1.ereg函数有漏洞 ---00截断2.科学计数法点开题目，观察这段代码：<?php if (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) ==...
精选资源
机器人小车大作战，三种代码，燃爆决斗现场！-电路方案
04-21
相扑机器人赛事的挑战在于参赛机器人需要寻找其对手(通常是通过红外线或超声波传感器)，将对手推出竞技场。参赛机器人为避免尴尬离开舞台，通常自备传感器，以检测边缘。 我们搞的四台相扑机器人，虽然都是同一类型...
step-solve
03-31
Create React App入门 该项目是通过引导的。 可用脚本 在项目目录中，可以运行： yarn start 在开发模式下运行应用程序。 打开在浏览器中查看它。 如果您进行编辑，则页面将重新加载。 您还将在控制台中看到任何棉绒错误。 yarn test 在交互式监视模式下启动测试运行器。 有关更多信息，请参见关于的部分。 yarn build 构建生产到应用程序build文件夹。 它在生产模式下正确捆绑了React，并优化了构建以获得最佳性能。 生成被最小化，并且文件名包括哈希值。 您的应用已准备好进行部署！ 有关更多信息，请参见关于的部分。 yarn eject 注意：这是单向操作。 eject ，您将无法返回！ 如果您对构建工具和配置选择不满意，则可以随时eject 。 此命令将从您的项目中删除单个生成依赖项。 而是将所有配置文件和传递依赖项（webpack，
实验吧 ---- 隐写术之so beautiful so white
落花四月
03-24 1735
  1: 解题思路：看见这一题，基本不需要想太多就知道具体过程了,已经做过类似的·题目了，具体过程如下： 继续调试就可以了： 把二维码截图下来放在http://jiema.wwei.cn/。就可以得到·答案·了 （其实使用扫一扫也是可以的，但是我认为使用网络工具比较好，毕竟能够熟悉一下工具的操作流程）   得到答案：flag{AppLeU0}   2:    ...
实验吧 隐写
weixin_34037173的博客
11-30 403
1.欢迎来到地狱 前面先加文件头，打开图片，下载音频，音频里面是摩斯密码，再解开文档，文档里的图片挺坑的是image steganography，拉到http://www.atool.org/steganography.php解一下就行了，最后一个zip压缩包是个弱口令爆破，直接拉到zip用字典爆破，最后的文...
实验吧-隐写术 Chromatophoria
qq_43661408的博客
06-20 346
题目链接： http://ctf5.shiyanbar.com/stega/chromatophoria/steg.png（While refueling at a gas giant, you are hailed by a race of cuttlefish-people who dwell within it. Their transmission is entirely visual;...
实验吧 web 拐弯抹角
xiaohajunsky的博客
04-23 2687
// code by SEC@USTC echo ''; $URL = $_SERVER['REQUEST_URI']; //echo 'URL: '.$URL.''; $flag = "CTF{???}"; $code = str_replace($flag, 'CTF{???}', file_get_contents('./index.php')); $stop = 0
实验吧安全杂项WP(五）
Yale的博客
03-21 3224
1.SOS（http://www.shiyanbar.com/ctf/1850） 先给出答案 CTF{131Ack_3Y3_gA1AxY} 我做的时候文件名排序出了问题，python也是乱码，等解决了再来写wp2.绕(http://www.shiyanbar.com/ctf/1847) 确实蛮绕的 打开网页什么都没有,F12看看 发现一段 将eval改为console.log后执行
实验吧-隐写-stegas 300(波形—>0、1)
Sea_Sand息禅
05-02 563
audacity打开文件，看到波形： 波形的方向转成0、1，每8个是一组01100010 01100001 01101010 01100100 01101111 01110010，转成文本得到：bakdor 但是这里提交还要md5加密一下 ...
决斗场 - 实验吧 隐写术 男神一般都很低调很低调的！！
RaAlGhul的博客
11-30 1108
题目链接：http://www.shiyanbar.com/ctf/1926 题目的提示真的是良心啊，连用什么工具都给你说了。 首先从解题链接里下一个zip，解压打开便是两张图片，乍一看，两张图片是一样的，看起来真没啥区别。根据题目的提示，我们用Stepsolve打开其中一张，然后用Analyse中的Image Combiner，在SUB和SUB(R,G,B separate)中能看到
《CTF 解题技能之 MISC 基础》（上）
2301_77754590的博客
10-03 1764
零基础CTF？ 本篇全网最全CTF-杂项教学手把手教你学会杂项
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值