BugkuCTF-MISC题简单套娃

解密图像隐藏：双重jpg头探索与Stegsolve技术应用
最新推荐文章于 2025-09-20 07:52:15 发布
原创 最新推荐文章于 2025-09-20 07:52:15 发布 · 1.1k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了如何通过检测双jpg头发现隐藏信息，并使用StegSolve工具解析图层，包括图像变换和组合技术来增强flag识别。

打开题目，是一个图片。
丢进010发现有两个jpg头
把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。
丢进StegSolve，发现别的图层存在flag。
点击下方的左右箭头变换，
若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序）

bugku-writeup-MISC-简单套娃
dark的博客
07-08 787
题目：简单套娃 工具：010 editor Stegsolve 01—010 editor查看图像 使用010 editor打开图像，发现两个图像头文件，将第二个头文件至后面部分保存为第二张图片。 02—Stegsolve图像分析 在图层中发现flag，flag不是很清晰，可以多个图像对应观察。 ...
【misc】ctfshow-stega10 --套娃
question55的博客
11-04 667
crc_list = [0xf3b61b28, 0xf3b61b38, 0x6abf4a82, 0x5ed1937e,0x09b9265b,0x84b12bae,0x70659eff,0x90b077e1,0x6abf4a82]#文件的CRC32值列表，注意顺序。char_crc = binascii.crc32(char1.encode())#获取遍历字符的CRC32值。if calc_crc == crc_value:#将每个字符的CRC32值与每个文件的CRC32值进行匹配。flag{我好难啊}
CTF竞赛MISC题型深入解析：从入门到精通
最新发布
欢迎来到智能安全前线！这里是AI与信息安全交汇之地。我们以代码为武器，深入大模型攻防实战，破解系统漏洞。追踪OpenAI、Meta前沿动态，用红蓝对抗思维，锻造智能时代的坚盾与利矛。
09-20 972
在CTF（Capture The Flag）竞赛中，MISC（Miscellaneous，杂项）类型的题目通常被认为是最具多样性和趣味性的题型之一。与Web安全、逆向工程、密码学等专业化程度较高的题型不同，MISC题目涵盖的范围非常广泛，包括但不限于隐写术、取证分析、流量分析、内存取证、磁盘取证、代码审计、脚本编写、信息收集等多个领域。MISC题目的核心目标是考察参赛者的综合分析能力、知识广度和解决问题的灵活性。
CTFSHOW 套娃shell
羽的博客
04-29 2521
CTFSHOW 套娃shell 1、题目给的是用nc连接的，测试了下，传个请求包过去就可以了,比如（最后的换行不要忘了）： GET /?file=/a HTTP/1.1 Host: 127.0.0.1 Connection: close 但是又不是完全是按照这个请求包来的，把host改成其他的，也是可以成功。说明不是完全按照请求头的规则来读取的。 题目里面的正则表达式大概意思就是以/开头，并且后面只能有数字字母和/。 我们需要在服务器上构造一个文件，并且文件内容是可控的，或者是服务器本身就有这样的文件也
bugku 简单套娃
weixin_46578840的博客
06-26 530
下载打开，是一个图片，010打开，一看过去有两个FF D8，也就是两个jpg的头部，将下面另一个以下全部另存为新的jpg图片 Stegsolve打开 眼睛看废了才得到 flag{Mumuzi_the_God_of_Matryoshka}
bugku：简单的套娃
qq_57061511的博客
06-14 1251
bugku：简单的套娃 下载得到一张图片，根据题目提示，猜测是图片里面套图片，使用binwalk打开发现，果然有两张图片，接下来我们要进行图片提取，将图片拖到010editor中，将第二个JPG文件头后面的复制下来另存，得到另一张图片，放到stegsolve中，点击SteregramSolve，左右偏移立体视图，直到发现flag出现。 知识点： 1.binwalk：binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。具体使用方法参考大神博客（转载）：【binwalk使用整理_轩渊的博客.
BugkuCTF-MISC题虎符
am_03的博客
09-04 610
补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解 解题： 拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。 图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大 王井 王井 这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc
BugkuCTF-MISC题好多数值
am_03的博客
09-04 1321
RGB转换图片，python from PIL import Image 题目给出了一个1.txt 各行都是RGB值，通过后来的了解是RGB转换成图片，那么来分析一下，此文档一共61367行，有数值的一共61366行。 （1）通过txt文件行数（61366=261503，最后一行是空行，不在计算范围）的整数分解。 （2）可以得到以下几个不同的size：503 * 122,1006 * 61,30683 * 2（x,y交换一下对图片不会有很大的变化，无非就是横着和竖着的区别吧），那么就要实现三类不同规格图片
BugkuCTF-MISC-论剑
Alita_lxz的博客
03-19 616
下载文件之后发现是一张图片 遇到图片的题一般我会先用Stegsolve简单看一下有没有什么发现，没什么发现之后 binwalk一下看看 发现有两张图片 然后foremost图片，在output/jpg文件夹下看到两张图片打开一看尺寸不一样 于是想到图片的尺寸被修改过 打开HxD修改了三张图片的尺寸 将长宽改成一致后打开 发现有两张图片带有flag，但是被挡住了同一个地方 这说明图片中还...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
BugkuCTF-MISC题convert
am_03的博客
09-01 582
下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku-简单套娃
2502_90869383的博客
03-26 376
找到flag：flag{Mumuzi_the_God_of_Matryoshka} 眼真疼。发现没什么变化，用Stegsolve隐写中imge combiner打开图片。从第二给文件头开始复制到结尾，复制到十六进制，保存为jpg格式。用010打开，输入文件头 FF D8 发现两层相同文件头。
简单套娃MISC-Bugku
Alasding的博客
09-15 777
简单套娃MISC 题目分析答案 题目 一只美丽的水母 但是……美丽是它的，跟我又有什么关系呢，我只是个瞎子 罢了 分析 经过查看，图片格式没问题，不是压缩包，flag不在末尾，不是lsb隐写…… 010打开，分析： 发现存在两个jpg的格式头 FFD8FFE0 把第二个格式头以及之后的全部内容选中，重新保存一个图片 发现和原图一样…… 看了提示才知道，要用stegsolver打开图片，然后用image combiner将提取出的图片和原图叠加，左右点点看，发现在SUB有了新世界！ 瞎眼吗…… 再大
ctf MISC 简单套娃
god_001的博客
03-27 1503
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
bugku-简单套娃
kw741951的博客
03-26 314
所以想到文件分离，试着把第一个FF D8 FF的文件删掉，剩下的另存为一张图片。看到端倪，有两个jpg文件头FF D8 FF。打开图片，得到图片右上角有隐含的flag。首先查看一下属性，没有找到有用信息。试试用010editor打开。
Bugku：简单套娃
qq_46230755的博客
02-28 2961
此题用于致敬永远的套神mumuzi。 套神博客：https://blog.youkuaiyun.com/qq_42880719 打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 flag{Mumuzi_the_God_of_Matryoshka} ...
bugku 简单套娃详细步骤
qq_44740774的博客
05-30 1198
第一步 用010edit打开图片文件，输入文件头，发现有两个图层，将第二个图层从头到结尾全部复制粘贴到十六进制文件中去，最后保存为jpg格式就得到和原图差不多的图片# 第二步 用Stegsolve.jar中的Analyse中imge combiner功能打开图片就能得到flag 比较费眼！ flag{Mumuzi_the_God_of_Matryoshka} ...
misc 套娃
qq_64604891的博客
05-02 272
我们将图片放入010编辑器中查看开头，开头没错，继续看末尾，观察得到flag
Argon主题CTF-Misc应用资源包
“argon-theme-master(CTF-Misc应用资源).zip”这一文件名称所包含的信息表明，该压缩包是一个与网络安全竞赛中“Misc”（杂项）类别相关的资源集合，特别聚焦于名为“argon-theme”的项目。从标题来看，“argon-...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值