BugkuCTF-MISC题乌云邀请码

最新推荐文章于 2022-02-15 23:33:47 发布
原创 最新推荐文章于 2022-02-15 23:33:47 发布 · 325 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文介绍了一种通过zsteg工具直接从压缩文件中找到隐藏flag的方法，随后详细描述了如何利用Stegsolve软件分析RGB平面的异常点，最终通过DataExtract功能成功提取并保存旗标信息。

下载文件，解压后得到一张图片
方法一：
通过zsteg直接得到flag
在这里插入图片描述

方法二：
放入Stegsolve查看
发现红绿蓝plane0 的最上边都有一排小黑点儿，很可疑
在这里插入图片描述
选择Analyse 的Data Extract进行分析
勾选红绿蓝的0层，选BGR模式（基本上要是出题都是BGR），然后点击Preview，滚动条到最上
在这里插入图片描述
发现flag
点击save Bin 保存为.txt格式，打开，复制提交
在这里插入图片描述

BugkuCTF-MISC题虎符
am_03的博客
09-04 611
补充： firework类型：1.处理firework标志的图像；2.常见图片解析：图层分解，帧分解 解题： 拿到一个wim文件，直接解压，也可以binwalk梭出来。得到两个文件夹，先看“左”。 图片文件尾部有额外数据，提取出来是一个加密的压缩包 hint.txt给了提示： hint: password并不单一 password: 王大 王井 王井 这个是当铺密码，解出来是65 68 68，不过换了几类形式提交都不正确，这里的并不单一也不知道是什么意思，然后就扔着不做了，之后才知道要把三组数分别asc
BugkuCTF-MISC题好多数值
am_03的博客
09-04 1322
RGB转换图片，python from PIL import Image 题目给出了一个1.txt 各行都是RGB值，通过后来的了解是RGB转换成图片，那么来分析一下，此文档一共61367行，有数值的一共61366行。 （1）通过txt文件行数（61366=261503，最后一行是空行，不在计算范围）的整数分解。 （2）可以得到以下几个不同的size：503 * 122,1006 * 61,30683 * 2（x,y交换一下对图片不会有很大的变化，无非就是横着和竖着的区别吧），那么就要实现三类不同规格图片
BugkuCTF----MISC---乌云邀请码
qq_42133828的博客
04-21 535
打开题目，下载的是一张图片： 一看到这张图片，小编都会忍不住的去访问他给出的链接。但是，很遗憾的是访问完后并没有什么用。 这时候，小编又想把图片发送到图片解析器（StegSolve）里解析。 就在把所有的图片过一遍后，发现并没有任何线索，本来打算放弃的时候，又想到这工具还有其他的解析图片的方法： 做完后，小编我到现在还是处于懵逼状态。。。。。。 ...
[BUGKU] [MISC] 乌云邀请码
Stan冲冲冲
07-09 322
用Stegsolve打开 查看色道，发现Blue plane 0，red plane 0和green plane 0头上都有点点，怀疑是LSB隐写 选择extract，bitplane选r0 g0 b0，bit order选LSB，Plane order 选BGR（基本上要是出题都是BGR） 发现flag flag{Png_Lsb_Y0u_K0nw!} ...
Bugku CTF每日一题 乌云邀请码
彼岸花苏陌的博客
02-15 694
乌云邀请码 打开发现是张图片，用winhex打开发现很多和普通图片不一样的地方 打开属性没发现什么异常 但是在STEGSLOVE打开却发现了异常,RGB都在0位有如下图的异常 于是考虑RGB隐写，但是RGB并无有用信息，不过调成BGR时就显示了flag 神秘的文件 打开发现有两个文件，但是仔细观察后可以发现外面的那个未加密的文件在加密的zip文件也有同名文件，于是可以考虑明文攻击，但是要确定还得看CRC32是否相同（这个用winrar可以看） 然后将外面的图片压缩（这里要用winrar，用其他的比如36
bugku 乌云邀请码
qq_38807738的博客
12-04 1241
打开题目解压得到一个png图片 放kali用binwalk和file看一下 想了想还是 用stegslove弄一下  得到flag，把大括号里空格都去掉就ok了，提交
【CTF】Misc7——乌云邀请码+图穷匕见+convert
weixin_44063560的博客
02-28 993
乌云邀请码 打开文件，得到一张图片，属性上没有什么可疑的，010上也没有什么明显的问题。 用Stegsolve打开，发现其最低位左上角有些问题，估计是LSB隐写。 之后就是开始尝试了，（这里可以提示一下是BGR）得到flag～ ————————————————————————————————————————————— 图穷匕见 查看属性，一句图穷flag现惹人注意，打开010直接翻到最后，发现...
BugkuCTF-MISC题convert
am_03的博客
09-01 582
下载文件 打开文件，发现1和0总个数除以8余一个数 所以删除尾部的0，将1.txt改为1-删除尾部0.txt 八位二进制 对应 两个十六进制 先将其隔开 with open("1-删除尾部0.txt",'r') as f: s = f.read() for i in range(0,len(s),8): #print(s[i:i+8],end=" ") print(hex(int(s[i:i+8],2)),end=" ") 再转成十六进制 with open("1-删除尾部0.txt",'r
BugkuCTF-MISC题怀疑人生
am_03的博客
09-05 645
补充：掩码爆破 字掩码爆破 所以选择数字，打三个英文问号，如果知道几位比如知道掩码是meimei后面是三个但是不知道，就写meimei??? 解题流程 下载文件file.zip 解压出三个文件 ctf1.zip，ctf2.zip，ctf3.zip 对于ctf1.zip 根据先得到ctf2.zip与ctf3.zip的flag猜想ctf1.zip为flag{??? 通过ARCHPR掩码爆破，但未得到密码 通过ARCHPR重新爆破，得到密码为password 解压出文件后打开发现为base64编码,解码为
BugkuCTF-MISC-论剑
Alita_lxz的博客
03-19 616
下载文件之后发现是一张图片 遇到图片的题一般我会先用Stegsolve简单看一下有没有什么发现，没什么发现之后 binwalk一下看看 发现有两张图片 然后foremost图片，在output/jpg文件夹下看到两张图片打开一看尺寸不一样 于是想到图片的尺寸被修改过 打开HxD修改了三张图片的尺寸 将长宽改成一致后打开 发现有两张图片带有flag，但是被挡住了同一个地方 这说明图片中还...
bugku ctf 杂项 乌云邀请码
qq_42777804的博客
05-29 938
做这道题之前先给出工具 stegsolve下载地址 链接：https://pan.baidu.com/s/1jDE2eVk79Qi9pmZN2JQE2A 提取码：xb0k https://blog.youkuaiyun.com/qq_42777804/article/details/90238718（使用方法） 下载打开后 接下来使用stegsolve打开 然后 之后各种...
乌云邀请码
你的小粉丝的博客
11-16 1061
乌云邀请码（100） 图片隐写 下载开图片没有 放入Stegsolve查看 发现红绿蓝plane0 的最上边都有一排小黑点儿，很可疑 选择Analyse 的Data Extract进行分析 勾选红绿蓝的0层，选择BGR模式，然后点击Preview，滚动条滑到最上 发现flag 点击save Bin 保存为.txt格式，打开，复制提交flag{Png_Lsb_Y0u_K0nw!} ...
bugku 二维码题目 多种方法解决、闪的好快、乌云邀请码
zyh18851473527的博客
07-19 1779
多种方法解决 下载压缩包解压后是个exe文件，无法打开。放入winhex下分析，右边是一串类似base64编码的字符串。 题目提示会得到一个二维码图片，百度了下图片和base64可以转化。用在线工具转化可以得到一个二维码，扫描一下就是flag啦 KEY{dca57f966e4e4e31fd5b15417da63269} 闪的好快 第一步：下载下来是一个gif图片，并且是会动的...
Bugku--乌云邀请码
博客
10-20 5155
下载下来的压缩包解压后是一张图片 用 Stegsolve查看图片的每个颜色通道，发现三原色的0位的左上角有点奇怪，应该是LSB隐写 打开Stegsolve->Analyse->Data Extract，选取相应颜色通道 更改Bit Plane Order，就得到flag了 顺便总结一下图片隐写常用套路 1、能打开的先用stegsolve看一下各个颜色通道有没有隐藏信息，或者是不...
bugkuCTF 乌云邀请码 write up【橘小白】
kety_gz的博客
10-17 2951
bugkuCTF 乌云邀请码 （Misc） 题目地址：http://ctf.bugku.com/files/69fed30501c47ddd56250587d359e7d9/misc50.zip 下载文件，解压后得到一张图片 这应该是一道隐写题，和图片内容没什么关系 放入Stegsolve查看 发现红绿蓝plane0 的最上边都有一排小黑点儿，很可疑 选择Analyse 的Data Extra...
bugku 乌云邀请码writeup
luftmensch3的博客
10-23 1709
用stego打开图片 左上角有一点点异常。 打开data extract 。如图勾选，得到flag
CTF之图片隐写
热门推荐
龙乐的专栏
08-15 6万+
图片隐写1：chal.png，图片如下： 题目图片即为一张白板，用Stegsolve.jar工具打开，向右疯狂点箭头得到flag： 题目2：Here.png： 直接拖到kali里用binwalk -e Here.png得到释放出的文件夹中有flag.txt，打开即得到flag。   题目3：flag.png： 这个是LSB隐写： 首先用Stegsolve.jar打...
Bugku 杂项 linux
xingyyn78的博客
02-19 3884
从网站上下载一个tar.gz的安装包，在linux下解压缩。获得一个flag的二进制文件。通过linux的grep命令搜索到key。grep命令参数中文说明
bugku--密码学
Hydra的博客
01-18 3507
进制转换 d87 x65 x6c x63 o157 d109 o145 b100000 d116 b1101111 o40 x6b b1100101 b1101100 o141 d105 x62 d101 b1101001 d46 o40 d71 x69 d118 x65 x20 b1111001 o157 b1110101 d32 o141 d32 d102 o154 x61 x67 b...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值