攻防世界 Misc——gif

原创 已于 2023-11-26 22:10:48 修改 · 1k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #python

于 2023-11-26 22:10:13 首次发布
博客分享了刷题时遇到的一道好题。题目附件涉及Mac系统，有一个含104张非黑即白.jpg图片的文件夹，0代表白、1代表黑。解题过程包括编写Python脚本根据16进制数据将图片转成0或1，之后使用工具将二进制转换成字符串。

目录

0x01 前言

刷题时遇到的好题

0x02 题目简介

动态图？
在这里插入图片描述打开附件后，打开第一个文件夹，用010 Editor查看，发现MacOs、apple字样，也许跟mac系统有关？
在这里插入图片描述
在这里插入图片描述
打开第二个名为gif的文件夹，发现里面有共104张.jpg的图片，且打开非黑即白，而且排序是从0开始的，外加0是白，1是黑，是不是在暗示什么？代码中也是0代表无，1代表有。是不是想到了什么？去试试
在这里插入图片描述
在这里插入图片描述

0x03 解题过程

1.提炼

共104张图片一张张转好像有点麻烦……可以写一个根据16进制数据不同转成0或1的脚本，那么用010 Editor看看有没有啥不一样的地方吧

细看发现0270h的地方白的是FA，黑的是AA

最低0.47元/天 解锁文章
攻防世界MISC新手区-gif
零安道长的博客
06-25 580
题目描述： 菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 1.下载下来是一个压缩包，解压后有一个名为gif的文件夹 2.发现是一堆纯黑图片和纯白图片，联想到二进制，黑色为1，白色为0，使用py脚本，得出这样一串二进制 3.然后找一个在线二进制转字符串网站，得到flag{FuN_giF}，本题完成 附件 ...
【攻防世界CTF|misc方向】第五题：gif
weixin_70825534的博客
08-08 963
（因为我们想要得到的flag属于字符串类型，所以我们大胆猜测，把这串二进制信息里包含的就是我们想要的flag，所以把它转成字符串）我的第一反应是自己手动转化：打开我们的记事本，对着文件夹内图片顺序，按着白色是0，黑色是1的规则，把104张图片转成二进制。观察第一张和第二张图片发现0.jpg是白色的，1.jpg是黑色的，于是我们大胆猜测白色图片代表0，黑色图片代表1。全都是黑色和白色的图片，很容易让我们联想到二进制表达0和1。ok，全部转换过来了，现在我们把他们凑在一起，方便后期转码。
【攻防世界】七、gif
Hi~ 土拨鼠
10-19 1319
步骤 下载所给附件，发现是一个压缩包，解压之后发现两个文件夹，分别为： 其中_MACOSX文件夹中有一个图片，但是打不开 使用winhex工具查看，根据头文件发现不是jpg图片 在gif文件夹中发现104张图片，都可以正常打开。使用winhex随便打开一张图片进行分析，发现确实是jpg 根据分析，图片有104张（0-103）为8的倍数，而且只有黑白两种颜色，可能是二进制 我们先让白色为0，黑色为1，得出一串二进制字符串 使用python脚本帮助我们进行转换： white = open(r"C:.
攻防世界-MISC:gif
m0_56161093的博客
11-21 1635
这是攻防世界新手练习区的第六题，题目如下： 点击下载附件1，得到一个压缩包，解压后得到一些图片 嗯，黑白相间（又是懵逼的时候），又跑去看WP了，说是打开文件出现多个黑白，让人联想到二进制，白色图片代表0，黑色图片代表1（这脑洞也太大了吧，或许是我经验不够，菜啊） ...
攻防世界：gif
mangguoxiaoxiong的博客
05-15 278
1.打开文件，出现多个黑白照片，让人联想到二进制，白色图片代表0，黑色图片代表1 得到二进制0110011001101100011000010110011101111011010001100111010101001110010111110110011101101001010 2.使用二进制转换器转换得到flag{FuN_giF} ...
攻防世界Misc——SimpleRAR
weixin_74738833的博客
04-07 579
攻防世界Misc——SimpleRAR
【攻防世界】Mysterious-GIF
2303_77121517的博客
11-13 1478
1.将下载的附件放入kali中，使用identify -format "%s %c \n" Question.gif命令提取GIF 元数据区的隐藏信息，得到的信息如下共25行。3.使用foremost指令将得到的图片分离，从中得到一个zip，继续分离并解压，得到一堆enc的加密文件。5.再cat part* > final命令将解密得到的文件拼在一起，最后得到一个图片，图片上就是flag。2.使用Notepad++将得到的16进制字符串转换成字符，并套上pem的格式。echo "解密失败: $file"
攻防世界_MISC_新手区——“gif”
Ho1aAs‘s Blog
07-26 946
文章目录使用工具解题过程完 –>攻防世界传送门<– 使用工具 WINRAR Adobe Photoshop StegSolve WinHex 解题过程 附件是一个损坏的压缩包，打开提示内含文件头损坏 使用WinHex查询文件头缺失位置 secret.png是压缩文件的内含文件，文件头应改成74 解压，得到png图像，然而ps却提示文件后缀错误 再次使用WinHex查询文件类型，修改成GIF 此GIF文件为全空白，flag应该藏在某个颜色通道内，总共有两张图，分离提取 使用Steg
攻防世界ctf——misc 新手区（1-6）
qq_51090016的博客
02-03 975
misc 1-6题misc 1：this_is_flagmisc 2 ：pdfmisc 3：如来十三掌misc 4 give_you_flagmisc 5 坚持60smisc 6 gif misc 1：this_is_flag 这题就不用说了吧 misc 2 ：pdf 描述：菜猫给了菜狗一张图，说图下面什么都没有 打开文件，是一张pdf。经过我的仔细观察，鼠标碰到图片某个地方的时候会变成I型，结合描述的提示，flag应该就在下面。鼠标一拖，果然可以复制： misc 3：如来十三掌 描述：菜狗为了打败菜猫
攻防世界(Misc)——Aesop_secret
最新发布
weixin_74738833的博客
04-09 287
攻防世界(Misc)——Aesop_secret
攻防世界 - MISC - 08 - gif
古月浪子的博客
10-03 787
攻防世界 - MISC - 08 - gif审题思路知识点所需工具解题flag反思与心得 审题 思路 虽然题目上说是动态图，但其实附件是zip格式的，很明显的隐写题 知识点 考查选手敏锐的判断力 所需工具 无 解题 360压缩打开附件 发现有一堆黑白的图片，将白图片规定为0，黑图片规定为1，按图片顺序生成一段二进制串，将其转换为字符串得到flag flag flag{FuN_giF} 反思与心...
攻防世界-MISC-新手区（gif）
qq_52634817的博客
12-20 417
gif 题目描述：菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 附件图片如下图所示： 题目解析：观察图片类型，很容易联想到二进制，所以根据图片写出二进制，白色为0，黑色为1，二进制为：01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101 在百度搜索在线二进制转化为字符串，将二进制输入转化得到如下： flag{FuN_giF} ...
攻防世界，Misc：gif
Pai_Space
11-27 498
1.解题过程： 获得一组图，一百多张，要么黑要么白，有可能可以组合成字母数字，但我们不知道缩放大小，再多看一会会想到是否是摩尔斯密码，接着想到计算机导论中学的点阵图的二进制编码，黑为1，白为0 对照输入转换得到 16 进制文本 将 16 进制转换为文本，得到 flag ...
攻防世界Misc入门题之gif
沐一 · 林 的博客
08-13 3035
攻防世界Misc入门题之gif 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之gif 下载来个压缩包，解压，两个文件夹，由于题目提示gif图，所以奔着gif图去看： 这个gif我在windows打不开，习惯性地扔如winhex64看一下： mac头，直接把我吓跑，我可没有macos系统，于是打开另一个文件夹，都是图片，因为图片太多，所以肯定是批量分析，绝对不可能一个图片一个图片查，关键是我不明白怎么批量分析： 查了查资料，说是只有黑白的话就是01中选，想想也是，毕竟黑白与01都是对立面，
攻防世界 | gif
weixin_47982238的博客
09-15 641
参考链接：https://www.cnblogs.com/Hunter-01001100/articles/11937426.html 打开看到一堆尺寸一样的黑白图片，想到二进制，于是写一段python代码解析为二进制 一段python代码搞定 flag_dic="" white = open(r"F:\AAArain\CTF\20200914\dbbc971bf4da461fb8939ed8fc9c4c9d\gif\0.jpg","rb").read() black = open(r"F:\AA.
攻防世界MISC新手区gif
star_feather的博客
02-29 1358
第二个文件里有104张黑白图片， 白色为0，黑色为1，在 文本重打出来：0110011001101100011000010110011101111011010001100111010101001110010111110110011101101001010001100111110101111101 在网上找一个在线的二进制转字符串工具，把上边的二进制转为字符得flag：flag{FuN_giF}。 ...
攻防世界-MISC-练习区-07（gif）
qq_61993117的博客
11-28 276
题目描述：菜狗截获了一张菜鸡发给菜猫的动态图，却发现另有玄机 打开附件1，发现里面是黑色和白色的图片，然后思考了一下用二进制，然后白色图片代表0，黑色图片代表1 然后得到：01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101 然后考虑用二进制转换成字符串得到flag ...
攻防世界Misc gif
MrTreebook的博客
11-23 267
攻防世界Misc gif1.题目分析 1.题目分析 看到是黑白相间的图片 首先猜测是二进制码 我们认定白色是0黑色是1 然后得到二进制码 01100110011011000110000101100111011110110100011001110101010011100101111101100111011010010100011001111101 然后二进制码转换成ASCII码 直接到在线网站去操作 在线链接 拿到flag ...
攻防世界misc
03-22
<think>好的，用户想了解网络安全中杂项（Misc）挑战的相关知识，特别是攻防世界中的题目。首先，我需要回忆Misc挑战的常见类型，比如隐写术、编码分析、流量分析等。然后结合用户提供的引用内容，特别是引用[3]、[4]、[5]中的例子，具体说明解题思路。 用户提到的引用[4]和[5]涉及加密脚本和Stegsolve工具的使用，需要解释这些技术如何应用。例如，密文19aaFYsQQKr+hVX6hl2smAUQ5a767TsULEUebWSajEo=可能涉及Base64解码或对称加密算法如DES，结合引用[2]提到的密钥和填充方式，可以举例说明解密过程。 另外，引用[5]中的QR码分析也是Misc常见题型，需要提到工具如Stegsolve逐帧查看GIF，或者使用Python库处理图像。同时，用户可能对隐写术中的LSB（最低有效位）隐写感兴趣，这也是Misc中的基础知识点。 需要确保回答结构清晰，分点讲解，并附上相关问题，帮助用户进一步学习。还要注意使用正确的中文表达和LaTeX格式，比如涉及数学公式或代码的地方。最后，检查引用是否正确标注，比如引用[4]对应攻防世界的加密脚本题解。</think>### 网络安全 Misc 挑战解析 Misc（杂项）是网络安全竞赛中常见的题型，涵盖隐写术、编码分析、数据恢复、流量分析等。以下是攻防世界 Misc 挑战的典型解题思路与技术要点： --- #### 1. **隐写术与文件分析** - **常见工具**: 使用 `binwalk` 分析文件结构，`steghide` 提取隐写数据，`Stegsolve` 逐帧分析图像（如 GIF 或 PNG）[^5]。 - **示例**: 在引用[5]的 `give_you_flag` 中，通过 Stegsolve 逐帧查看 GIF 发现隐藏的二维码，修复后扫码获取 flag。 ```python # 使用 Python 提取 GIF 帧 from PIL import Image gif = Image.open('flag.gif') for frame in range(gif.n_frames): gif.seek(frame) gif.save(f'frame_{frame}.png') ``` --- #### 2. **编码与加密分析** - **编码类型**: Base64、Hex、ASCII 等。例如引用[4]的密文 `19aaFYsQQKr+hVX6hl2smAUQ5a767TsULEUebWSajEo=` 需先尝试 Base64 解码。 - **对称加密**: 如 DES/AES，需结合密钥和填充模式。引用[2]通过 DES 算法 + PKCS7 填充 + IV 值 `luckone` 解密成功。 $$ \text{解密公式}: C = E_k^{-1}(P, IV) $$ --- #### 3. **流量与协议分析** - **工具**: Wireshark 分析网络包，提取 HTTP 传输的文件或敏感信息。 - **技巧**: 过滤 TCP 流追踪（Follow TCP Stream），检查异常协议行为。 --- #### 4. **数据恢复与取证** - **文件头修复**: 例如 PNG 文件头损坏时，补全 `89 50 4E 47 0D 0A 1A 0A`。 - **内存取证**: 使用 Volatility 分析内存镜像，提取进程信息或隐藏数据。 --- #### 5. **其他技巧** - **QR 码修复**: 使用 PS 修补缺损部分，或调用 `pyzbar` 库解码。 - **LSB 隐写**: 提取图像像素最低有效位，组合为隐藏信息。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值