Aesop_secret

最新推荐文章于 2025-06-03 17:57:31 发布
最新推荐文章于 2025-06-03 17:57:31 发布
阅读量187 收藏
点赞数 6
分类专栏： CTF 文章标签： CTF 安全 MISC 攻防世界
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Sweet_vinegar520/article/details/146499044
版权

附件是一个gif图，虽然有些看图软件能够直接看到每一帧的动画内容，但是这个图片太小了所以还是老老实实用拆分吧

GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版

好的，获取了一个ISCC，看样子是个密码，现在就需要找到使用它的地方了

010editor打开图片，看一看，好了，饭都喂到嘴边了，U2Fsd...而且有密码...是Rabbit？

尝试Rabbit解密，解密失败

但是我忽略了题目的意思，题目是Aes的秘密，会不会是Aes加密？解码两次出答案

【网络安全 | Misc】Aesop_secret（ISCC）
等风来
12-31 3295
根据密文开头的 “U2FsdGVkX19” 可以看出，这是采用了 OpenSSL 库的加密算法（具体是AES加密算法）故可推断ISCC为密钥。
攻防世界_杂项_Aesop_secret
weixin_47717433的博客
08-29 1303
攻防世界_杂项_Aesop_secret 题目 这道题涉及动态图分解，ASE解密（需要解密两次）。 ASE加密 AES是一个对称密码,需要密钥解密。 ASE密码相关知识 感觉ASE编码方式与BASE64密码有些相似，在此处附上BASE64编码方式。 BASE64编码：BASE64BASE64和ASCII码也有点像，但是不同的是。ASCII 编码从A-Z、a-z、0-9和一些其他的特殊字符，这些字符都有唯一的一个数字来表示；Base64编码范围是*”A-Z“、”a-z“、”0-9“、”+“、”/“*一共64个
攻防世界---misc---Aesop_secret
2201_75556700的博客
06-05 692
1、下载附件一张动图，仔细观察发现它分成了很多小块，观察小块但是感觉又不像是二维码，可能需要把图片拼起来。4、想到刚刚的图片，怀疑密码可能就在图片中，用在线工具，将动图拼在一起（2、用winhex分析，发现有一串编码，看编码的开头，猜测是AES加密。5、发现解密成功，但是还是需要再解密一下，还是一样的编码开头。在图片上得到了iscc的字样，猜测这个很有可能就是密码。
攻防世界Aesop_secret
人若无名，便可专心练剑
03-16 409
Aesop_secret
攻防世界(Misc)——Aesop_secret
weixin_74738833的博客
04-09 195
攻防世界(Misc)——Aesop_secret
攻防世界 MISC-Aesop_secret
c868954104的博客
10-18 184
不是flag，像是个密钥 ISCC。使用strings命令发现一段密文。解密得到flag，需要连续解密两次。使用在线网站分开，总共9帧。附件是一张gif文件。
攻防世界 - Misc - Level 1 | Aesop_secret
Blue17 の 小窝
01-17 518
动态图片分解工具用于把多帧GIF图片分解成多张静态图片。GIF动态图由多张静态图片组合而成，分解之后即可得到静态图片。在线AES加密解密工具:可自定义AES加密解密秘钥,实现AES在线加密,AES在线解密,AES可逆加密解密在线工具。GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版。认识并了解 AES 加密的特征，手头还得有一个解密的工具。AES加密-AES解密-在线AES加密解密工具。知道如何分解 GIF 图片并识别关键内容。
【攻防世界-misc】Aesop_secret
weixin_73625393的博客
11-30 949
再一次解码，得到flag值：flag{DugUpADiamondADeepDarkMine}得到了一个字符为：ISCC，将用记事本将该图片打开，在文件最后面，发现了一串编码，由于前面已经给了一个字符，这里又出现一串编码，根据推断，这可能是AES编码，2.由于之前是做过一道类似的题，所以需要先将动图拼凑到一起，变成这样子。1.下载文件后，打开是张动图。
攻防世界 Misc Aesop_secret
MrTreebook的博客
12-11 468
攻防世界 Misc Aesop_secret1.题目下载地址2.看一下题目3.[点击进入在线网站](http://www.metools.info/code/c24.html) 1.题目下载地址 点击下载 2.看一下题目 注意本题的提示Aesop_secret 用winhex打开看看 在最后发现了这样一串密文 我们尝试用aec解码 找到在线解码网站 将得到的明文继续解码 得到flag flag{DugUpADiamondADeepDarkMine} 3.点击进入在线网站 ...
攻防世界misc进阶区Aesop_secret
gongjingege的博客
08-17 1349
下载附件，解压后，打开是一张gif动图，因为没有下载ps啥的，直接在线分解的 gif动图分解：https://tu.sioe.cn/gj/fenjie/ 差不离应该是ISCC 到这啥也没有了，用winhex打开，看一下信息 在最后发现了一串字符串，以为是b64，结果没解出来 看了wp，才知道aes加密（第一次知道。。。），而ISCC就是密钥（其实题目也有提示aes operation secret） 解密两次 得到flag 这个题题目就是提示，没看出来，蓝瘦了，铁子 2020.8.17 公瑾 ..
【网络安全 Misc】Aesop_secret（ISCC）(1)
2401_84973188的博客
05-13 245
根据密文开头的 “U2FsdGVkX19” 可以看出，这是采用了 OpenSSL 库的加密算法（具体是AES加密算法）故可推断ISCC为密钥。
攻防世界 XCTF 进阶区 解题报告
qq_51090016的博客
03-06 821
记录一下不会做的题，有错误的还请大佬指正Aesop_secret Aesop_secret 这是一道隐写和密码相结合的题，记录这道题主要是因为我还不会拼图。。。 下载附件后打开，发现是一张动图，所以自然想到用stegsove把它每一帧截下来，具体为： 打开文件，analyse，frame browser，每一张都save一下。 然后就有了九张图片 再说下拼图的步骤：用画图打开第一张图片，然后把它拉大： 再点粘贴下面的小箭头，点粘贴来源，把其他八张图片放进去，然后一张一张挪成这样： 勉强能看出有个ISCC
当 “欧洲版 Cursor” 遇上安全危机
最新发布
2401_86652632的博客
06-03 406
今年 3 月 20 日，Palmer 发现 Lovable 创建的 Linkable 网站存在漏洞，只需修改查询参数，就能获取项目 “用户” 表中的所有数据，他甚至因此看到了约 500 名该应用用户的电子邮件地址。漏洞报告显示，这项安全扫描仅仅是确定 Supabase 数据库是否启用访问控制，而对于控制选项是否正确配置这一关键问题，却选择了回避，导致网站依然面临数据操纵和注入等严重安全问题，充分暴露出 Lovable 生态系统中系统性的 RLS 实施缺陷。在追求便捷开发的同时，安全绝不能被忽视。
Redis最佳实践——安全与稳定性保障之连接池管理详解
专注分享技术、实用优质教程、资源
06-01 1530
Redis最佳实践——安全与稳定性保障之连接池管理详解
C++高级编程深度指南：内存管理、安全函数、递归、错误处理、命令行参数解析、可变参数应用与未定义行为规避
Rachelhi的博客
05-30 1198
1. 可变参数 1.1 可变参数的定义与原理 1.2 使用可变参数的场景 1.3 可变参数的实现方式 1.3.1 省略号方式 1.3.2 模板参数包方式 2.2 动态内存分配函数 2.3 内存泄漏与内存溢出 3.1 错误处理机制概述 3.2 异常处理机制 示例代码 异常处理的优点 异常处理的缺点 3.3 错误处理的实践 使用异常处理机制 使用智能指针管理资源 使用RAII管理资源 使用断言进行调试 避免使用全局变量 使用日志记录错误信息 4.1 递归的定义与原理 示例代码：计算阶乘 示例代码：计算斐波那契数
Spring Security安全实践指南
静水深流
06-01 1076
本文探讨了应用程序安全性的核心价值和Spring Security的架构基础。安全性需要根据数据敏感度分级实施，漏洞会导致多维损失（经济、信誉、法律）。通过典型案例分析，论证了防御投入远低于漏洞修复成本。Spring Security采用过滤器链和认证管理器架构，支持密码编码器演进和最小权限原则，提供表单登录与HTTP Basic等认证方式。系统设计应遵循"默认拒绝"原则，通过分层防护保障关键系统安全。
历史记录隐藏的安全风险
毒果的博客
06-03 470
历史记录功能广泛存在于浏览器、办公软件、移动应用等各类平台。它通过记录用户的搜索内容、操作痕迹、访问路径等信息，为用户提供便捷的操作体验和个性化服务。然而，这种看似便利的功能背后，却隐藏着巨大的安全隐患。从个人隐私泄露到企业敏感数据暴露，历史记录引发的安全事件屡见不鲜。本文将结合实际项目中遇到的问题、多个典型案例，深入探讨历史记录隐藏的安全问题、应对实践、项目复盘经验以及关键技术要点。
变焦位移计：机器视觉如何克服人工疲劳与主观影响？精准对结构安全实时监测
weixin_43963569的博客
05-30 1253
摘要： 变焦视觉位移监测相比传统人工监测具有显著优势。在精度上，自动化监测可达0.01mm，而人工监测受主观影响，精度仅几毫米。自动化可实现24小时高频监测，人工则耗时且滞后。自动化数据实时上传，真实可靠；人工数据易受人为干预。虽然自动化前期投入高，但长期成本效益更优。自动化监测在连续性、数据呈现等方面也优于人工监测。尽管人工监测在特定场景仍有价值，但自动化监测已成为行业发展趋势。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值