XCTF(MISC) 图片隐写

最新推荐文章于 2025-08-13 22:03:32 发布
原创 最新推荐文章于 2025-08-13 22:03:32 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文描述了一个寻找隐藏在图片文件中的秘密信息的过程。通过直接删除图片元素，成功揭示了隐藏的flag，这是一种常见的信息安全实践。

题目描述：菜猫给了菜狗一张图，说图下面什么都没有

1.给了个pdf,打开是这玩意
在这里插入图片描述
2.盲猜flag是图片后面，右键直接删除图片试试。
在这里插入图片描述
答案出来了。

XCTF MISC 新手区 gif
duwanglai的博客
01-03 522
gif 附件压缩包中有104张黑色和白色的图片，初步猜想是摩尔斯电码。但是图片中没有明显的分隔符，于是想到可能是01二进制数字。 用010editor分别打开白黑两种图片对比一下，发现是从地址0x274开始数据不同，可以以此来作为判断颜色的依据 尝试一下 #!/usr/bin/python # -*- coding:utf8 - r = "" for i in range(104): jpg_name = str(i) + ".jpg" with open(jpg_name, "rb
xctf misc部分
ashMOB的博客
03-13 473
xctf misc 新手区 stegano 这题好像是招新的题… 用浏览器打开后复制所有字符，发现有一串ABAB很可疑 猜测是摩尔斯电码（不过好像有个密码也是ABAB的），脚本转换一下 str='BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAA
XCTF---隐写
空の城的博客
10-26 567
can_has_stdio? 打开题目进行观察   由八种字符构成，很明显是brainfuck,解密网站http://ctf.ssleye.com/brain.html   pdf   说图下面什么都没有,逆向思维图下有东西,转换为word即可flag{security_through_obscurity}   give_you_flag 直接使用stegsolve逐帧分析发现如下图片 二维码原理   https://b
XCTF MISCall
qq_30076719的博客
10-27 322
XCTF MISCall做题记录 下载回来是一个txt文件，打开是乱码，放到WinHex，看出是BZ开头，猜测是压缩文件，放到kali里面用file命令查看 果不其然，是压缩文件，修改之后解压，得到一个flag.txt，打开发现并没有Flag。 同时还有一个.git文件夹（能看到的前提是打开了查看隐藏文件的功能），打开发现也没有找到想要的东西。 网上百度得到一条命令，git stash apply 恢复以前修改/删除的文件,执行一下 发现多了一个文件（能执行成功是需要把原来的flag.txt删掉，不然执
cmd c语言 图形,CMD-C彩图隐写方案
weixin_39788131的博客
05-23 428
1.前言本文提出了当前经典的彩图隐写方案，它具有聚类修改方向的特点，是第一个公认的彩色图隐写方案，为后续彩图隐写术和隐写分析工作提供了清晰的思路，具有深远的意义。2.背景现代灰度图像隐写方案是在最小化失真函数框架下设计的，流行的隐写方案包括HUGO、WOW、S-UNIWARD、MG、HILL等。在彩色图像中，一些临时的隐写方案假定可以将每个颜色通道独立地视为灰度图像进行嵌入。由于这些方案未考虑颜色...
XCTF-Misc
aaeoj8957的博客
07-24 296
最近无聊在做一下杂项，随便总结一下关于杂项的知识。 一. xcaliflag 这个直接拖进stegsolve里面，大约是在Blue的第3位左右就很清楚了 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 二. 转载于:https://www.cnblogs.com/Mikasa-Ackerma...
XCTF攻防世界misc难度一所有整合w
最新发布
09-18
例如，在解题过程中可能需要使用到纯色图片（pure_color）来隐藏数据，或者通过分析一些看似普通的文件（misc_pic_again）来发现隐藏的线索。有时，参赛者还需要通过逆向工程技术去理解一个未知程序（fakezip）的...
xctf攻防世界 MISC高手进阶区 flag_universe
l8947943的博客
01-17 7137
1. 进入环境，下载附件 下载后，给的是pcapng文件，果断使用wireshark打开，在其中搜索关键词flag，发现如下： 2. 问题分析 追踪流 可以看到，采用的ftp协议，对文件flag.txt、new_uniberse.png和universe.png文件进行了上传，因此，解题关键是把上传的图片给还原出来。 找到new_uniberse.png 如图： 把找到的上传图片追踪流导出来，在这里推荐使用工具用NetworkMiner打开流量包，他妈的电脑安装后缺少什么dll文件，人麻了，手
XCTF攻防世界misc难度一所有整合wp
07-19
例如，在解题过程中可能需要使用到纯色图片（pure_color）来隐藏数据，或者通过分析一些看似普通的文件（misc_pic_again）来发现隐藏的线索。有时，参赛者还需要通过逆向工程技术去理解一个未知程序（fakezip）的...
攻防世界XCTF-MISC入门12题解题报告
ailx10
03-01 979
MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。感谢小伙伴们了，祝点赞的小伙伴2020年好事连连...
【CTF MISC】XCTF GFSJ0008 low Writeup（LSB隐写+QR Code识别）
HEX9CF的技术博客
06-02 506
暂无。
xctf攻防世界 MISC高手进阶区 MISCall
l8947943的博客
01-17 4422
1. 进入环境，下载附件 给的是一个磁盘文件，不知道怎么打开，果断扔进winhex，如图： 2. 问题分析 判断文件类型 做了这么多题，总结起来就是搜关键词，其次看文件头和尾部是否有包含的文件，最后就是看文件的头进行判断，修改尾缀。 这个题文件开始为425A68，对照：各类文件的文件头标志，得知该文件是个Bzip文件 或者我们把文件扔进kali中查看文件的类型，如图： 修改类型解压 将其修改为bzip2后缀文件然后解压： mv d02f31b893164d56b7a8e5edb47d9be5 d02
xctf-misc-Reverse-it
lb821756107的专栏
05-23 986
题目描述： 附件下载：https://adworld.xctf.org.cn/media/task/attachments/0da9641b7aad4efb8f7eb45f47eaebb2 解题思路： 1，打开文件，查看。无法判断文件格式。 2.分析文件，发现可疑信息。 有两处www。猜测是网址，结合 w 的ASCII码十六进制是77.题目提示Reverse ，想到 将文件数据 反转过来。 3.xxd -p 0da9641b7aad4efb8f7eb45f47eaebb2 |tr -d ‘\n’|re
攻防世界XCTF 高手进阶区 MISCall
enj0ym4
05-20 538
下载提供的附件，发现没有后缀，用010editor打开也没发现像样的文件头 然后把它放进kali 发现后缀为bzip2，其实放进kali的时候就可以知道它是bzip的文件 可直接修改后缀，或使用命令 解压得到 查看git 记录 有一个文件被上传，但在文件中找不到，然后查看修改列表，储存列表下有一条记录 校验列表的存储文件 有一个.py文件，把它复原 最后跑一下python得到flag：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3 ...
XCTF misc新手练习区_1-12
H4ppyD0g的博客
07-20 1322
this_is_flag 题目中的信息就是flag。 ———————————— ext3 解压后发现还有一个压缩包，再次解压，然后搜索flag.txt就能搜到，用base64解码得到flag。 ...
XCTF-Misc-pdf
2503_92946350的博客
08-13 132
摘要：题目"菜猫给了菜狗一张图"提示flag隐藏在图片下方。通过查看网页HTML源码或直接拖拽图片，可发现隐藏文字。最终获取的flag为：flag{security_through_obscurity}。该题考察了网页元素隐藏信息的发现方法。
[XCTF]适合作为桌面（难度1）
xnxqwzy的博客
01-24 1900
给了一张图片（png），什么提示没有，怎么进行思考获得flag？事实上，真实的场景自然也不会给出任何提示。这就考察了图片隐写的几个角度，即，给你一张图片，你一般可以按照什么顺序，检查图片的哪些方面。作为萌新，其实对解题的固定顺序步骤以及思考方式是很看重的。本题看了好多wp，但是连其中的一个知识点、工具都不明白，所以又大量查阅了各种博客、下载了各种软件，力求掌握。希望能细无巨细地讲述清楚做题地整个过程，以适用于其他题目。用到了很多知识，下载了很多软件，浏览了很多加解密网站，收获颇丰。只是（难度1？
xctf攻防世界 MISC高手进阶区 Cephalopod
热门推荐
l8947943的博客
01-24 1万+
1. 进入环境，下载附件 给的是一个pcap文件，果断塞入wireshark中，如图： 搜索到关键词 2. 问题分析 可以看到有一张png图片，那么判断流量包中可以提取该文件，尝试foremost并无法分离。 查看wp后，发现需要安装tcpxtract sudo apt-get install tcpxtract 然后提取文件数据： tcpxtract -f 434c8c0ba659476caa9635b97f95600c.pcap 结果如图： 最终答案为：HITB{95700d8aefdc1
XCTF pdf
W3rsn
03-10 553
https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5100&page=1 题目提示我们这个PDF文件的图片下面有东西，打开PDF，把图片移开 发现flag ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值