XCTF-base64stego较为详细版

最新推荐文章于 2021-12-18 17:02:52 发布
最新推荐文章于 2021-12-18 17:02:52 发布
阅读量503 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： misc 文章标签： ctf misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hacker_zrq/article/details/120768685
本文介绍了XCTF中一道涉及base64编码的题目，解析了解题思路。首先，通过winrar修复打开加密压缩包，得到包含base64编码片段的文本。关键在于利用每个base64编码字符串末尾的2或4位二进制，通过等号数量判断应取几位，组合所有二进制位并转换为ASCII得到flag。

这题还是比较考察对base64编码的理解的。这里有一篇讲解base64系编码的好文：

Base系列编码浅析【base16 base32 base64 base85 base36 base 58 base91 base 92 base62】 - 0yst3r - 博客园 (cnblogs.com)

而且用到了许多python的函数，建议先去学学这些函数。

zfill()右对齐补全函数，bin()转二进制串函数，字符串的index()函数。base64库中的编码解码函数。 

一、思路。

先下载压缩包，发现打开竟然需要密码，拉到010editor，发现是伪加密，这个和文件结构有关，然后直接用winrar修复就能打开，或者用别的压缩软件直接就打开了，压根就不提示有密码。md

了解本专栏 订阅专栏 解锁全文 超级会员免费看
XCTF-base64stego base64隐写
BlueDoorZz的博客
10-16 1221
0x00 题目： 给了一个压缩包，打开后发现需要密码，Hex查看发现是伪加密，修改加密位；解压后得到一个文本文档，里面是一大串的base64编码。解密后是一篇文章，介绍了一下隐写，不过应该没有我们要的flag。下面把文档贴出来。 U3RlZ2Fub2dyYXBoeSBpcyB0aGUgYXJ0IGFuZCBzY2llbmNlIG9m IHdyaXRpbmcgaGlkZGVuIG1lc3Nh...
【XCTF 攻防世界】MISC 杂项 新手练习区 base64stego
weixin_45844670的博客
08-08 685
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5107&page=1 下载附件，得到一个压缩包 使用7z或者Windows自带的解压打开，都能得到一个stego的txt文件 （2345解压太不方便了，还要用010editor改下十六进制文件内容，因为这个文件被修改成伪加密了） 很长一大串，用base64解密也得不到结果 后来了解到，bsae64也有隐写术 解密脚本如下： （
XCTF-MISC-新手区-base64stego
1stPeak's Blog
06-18 457
题目 解题思路 1、下载附件 2、查看附件内容 3、直接解压，发现解压失败，存在zip伪加密，那么如何过去stego.txt内容呢 （1）方法一： 使用010Editor搜索50 4B 01 02 ，把第九位和第十位改为00并保存，即可成功解压出stego.txt （2）方法二： 直接在压缩包中打开，然后复制内容 解题步骤 这是一道base64隐写的题目，这里用网上的py脚本即可 1、python2脚本 # -*- coding: cp936 -*- b64chars = 'ABCDEFGHIJK
XCTF MISC base64stego
qq_43312665的博客
02-04 660
https://blog.youkuaiyun.com/weixin_43605586/article/details/98368853
XCTF MISC 新手base64stego解题思路
m0_37442062的博客
05-24 9494
0x00 题目链接 here 0x01 zip伪加密 使用ZipCenOp.jar java -jar ZipCenOp.jar r flag.zip#把flag.zip放到该目录下 解压得到stego.txt 打开如下： U3RlZ2Fub2dyYXBoeSBpcyB0aGUgYXJ0IGFuZCBzY2llbmNlIG9m IHdyaXRpbmcgaGlkZGVuIG1lc...
攻防世界 - MISC - 11 - base64stego
古月浪子的博客
10-03 6082
攻防世界 - MISC - 11 - base64stego审题思路知识点所需工具解题flag反思与心得 审题 思路 结合题目、题干和上一题，初步推断这一题跟base64是过不去了 知识点 考查选手对base64隐写的理解 所需工具 无 解题 用360压缩打开附件，发现其中的stego.txt里有许多base64编码后的字符串 强行base64解密会得到一堆毫无用处的数据，显然flag被隐写在...
base64stego
he_stand的博客
03-20 1602
WriteUp 1.题目 https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5107 2.解题步骤 首先打开文件发现有密码，看了没其他提示之后猜测可能是伪加密。winhex打开文件，搜索16进制504B会有3个结果，定位到第二个之后将09 00修改为00 00 然后保存。 解压得到...
[攻防世界]base64stego(misc)
qq619337301的博客
10-10 1683
题目: 给定一个stego.txt，打开发现里面是很多行base64加密后的密文 思路： 尝试base64解码，发现是隐写术的介绍，没有任何发现。于是看了别人的writeup，才知道base64隐写这个东西。 base64原理： base64 是一种编码方式, 是一种可逆的编码方式. 编码后的数据是一个字符串, 包含的字符为: A-Za-z0-9+/ 共 64 个字符：26 +...
【攻防世界】十一、base64stego
Hi~ 土拨鼠
10-25 2713
步骤 下载所给附件，发现是一个zip压缩文件，并且解压需要密码。 查看了师傅们的文章，发现是伪加密： zip伪加密 一个zip文件由三部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。 伪加密原理：zip伪加密是在文件头中加密标志位做修改，然后在打开时误被识别成加密压缩包。 压缩源文件数据区： 50 4B 03 04：头文件标记 14 03：解压文件所需 pkware 版本 00 00：全局方式位标记（判断有无加密的重要标志） 08 00：压缩方式 68 BF：最后修改文件的时间 .
Embryo_engine:该存储库包含 Embryo - Gomoku Renju AI 的可执行版本
05-31
胚胎引擎 此存储库包含 Embryo 的可执行版本 - Gomoku / Renju / Caro AI、Windows 和 Linux 版本 用法 可以在piskvork.exe管理器或Yixin GUI下启动Embryo AI。 Piskvork.exe 从这个 github repo 下载压缩的胚胎 从选择引擎对话框设置下载文件的路径 桂宜新 从这个 github repo 下载压缩/bz2 胚胎 从 zip/bz2 解压可执行文件 创建一个安装了 Yixin GUI 的新文件夹，使用与普通 Yixin 不同的副本 Windows - 将解压的 pbrain-embryo...exe 重命名为步骤 3 中文件夹内的 engine.exe。 Linux - 将解压后的 pbrain-embryo 重命名为步骤 3 中的 engine 内文件夹。 联系、支持、请求 如果您需要更多信息，
image-stego:图像隐写术
05-27
形象隐秘 关于 图像隐写术（在图像中隐藏/编码信息（文本））Web应用程序。 使用的框架： 工作图 基于LSB的图像隐写术 LSB隐写术是一种隐写术技术，其中我们通过用要隐藏的消息位替换图像的最低有效位来隐藏图像中的消息，因为LSB仅被更改，因此人类的眼睛无法检测到其中的变化。 加密演算法 开始 输入：Cover_Image，Secret_Message; 将Secret_Message转换为文本； 将文本转换为Binary_Codes； 将BitsPerUnit设置为零； 将消息编码为Binary_Codes； 为bitsPerUnit加2个单位； 输出：Stego_Image; 结尾 解密算法 开始 输入：Stego_Image 计算BitsPerUnit; 解码All_Binary_Codes; 对于bitsPerUnit，移动2个单位； 将Binary_Co
base64stego--即base64隐写
→_→
12-18 2631
base64stego （来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 首先题目就告诉了我们base64，stego不知道是什么可能是某个工具，描述又提到十三，那么存在ROT13解密的可能性。（笔记：stego是Steganography的缩写，即隐写） 下载附件，发现是一个加密的zip文件，没有什么密码提示，估计就是伪加密了 利用010editor找到并修改09改成00 解密之后，看到文本内容： base64解码一下： 又去解码了一小段： 发现结果是
base64原理+base64隐写
Sea_Sand息禅
04-14 7942
借鉴一位大佬的博客，说一下base64原理及base64隐写的原理： 转载自大佬博客：https://www.tr0y.wang/2017/06/14/Base64steg/ BASE64 是一种编码方式, 是一种可逆的编码方式. 编码后的数据是一个字符串, 包含的字符为: A-Za-z0-9+/ 共 64 个字符：26 + 26 + 10 + 1 + 1 = 64 其实是 65 个字符, ...
XCTF MISC 新手base64stego
无
08-03 647
step1:zip伪加密解密（修改文件头的加密标志位修复伪加密的zip文件） 方法如下： https://blog.youkuaiyun.com/FHLZLHQ/article/details/82555908 step2:隐写术 https://www.tr0y.wang/2017/06/14/Base64steg/ ...
xctf攻防世界misc基础题解（新手食用）
Spwpun的博客
05-01 7415
status：更新中… 0x01 提示就是flag。 0x02 ext3 考察linux下如何挂载光盘，base64编码。 挂载下载的光盘文件到linux_cd目录下： 然后在目录下找到flag.txt: 最后base64解码即可： 0x03 base64stego zip伪加密，但是好像使用7Z打开就直接可以解压，哈哈。解压之后有一个stego.txt，隐写，打开来看是一长串base6...
图像隐写分析——生成含密图像 Stego Image
DRZ_2000的博客
07-09 6708
文章目录一 图像隐写分析的数据集二 含密图像展示三 结语 一 图像隐写分析的数据集   小编本科毕设的题目是《基于深度学习的图像隐写分析》，图像隐写分析问题本质上是一个二分类（binary classifier）问题，即判断一张图片中是否含有隐秘信息，若包含隐秘信息则输出1，否则输出0。   注意区分隐写术&隐写分析 (Steganography&Steganalysis) 和 数字水印 (Digital WaterMarking) 两种技术，两者都是向图像或视频等信息载体中嵌入内容并且对
攻防世界（逆向 && misc）（base64隐写、gdb脚本使用）
sjt670994562的博客
06-07 1444
这几天虽然做题效率低了一点，但是有很多收获吧，不管是在python编程上，还是在misc或逆向方面，都学到了不少东西。 MISC-base64stego 这道题本身理解不难，难点是能把python转换代码写出来，首先这边有大神已经有了很深入的分析，以下是链接，所以这里就不仔细的对base64的原理和其隐写进行详细的描述了，直接说一下易错点 https://www.tr0y.wang/2017/06...
XCTF-WEB进阶-fakebook
最新发布
02-28
### XCTF WEB进阶 Fakebook 解题报告 #### 源码分析 Fakebook 类似于社交网络平台，在此环境中存在多个功能模块，包括但不限于用户注册、登录以及个人信息管理等功能。通过查看源代码发现，该应用可能存在多种安全...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ad_m1n

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值