密码学加解密实训-隐写术(第1题)

最新推荐文章于 2025-08-18 07:00:00 发布

原创最新推荐文章于 2025-08-18 07:00:00 发布 · 344 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种绕过网页中JavaScript禁止鼠标右键功能的方法，通过使用F12开发者工具查看并下载图片，利用WinHex确认文件类型，并在记事本中发现隐藏的中文数字提示，最终获取到下一关的URL。

首先我们被js限制不能用鼠标右键，然后我们用F12去打开查看元素，去下载img/003.jpg，下载之后，用winhex确认是个gif文件，，用记事本去打开，发现有一个细节，里面很多乱码，但是出现了正常的中文数字下一关or3.php，然后我们去打开这个url，获得了key

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

jeehoon

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTF 杂项 隐写术 密码学及编码取证技术

SKPrimin的博客

08-05

1711

隐写术 隐写术( steganography ) : 将信息隐藏在其他载体中, 不让计划的接收者之外的人获取到信息。常见载体:图片、音频、视频、压缩包图像隐写图片:细微的颜色差别、GIF图多帧隐藏、Exif信息隐藏、图片修复 LSB(Least Significant Bit)最低有效位像素三原色(RGB) 通过修改像素中最低位的1bit来达到隐藏的效果工具: stegsolve 将信息隐藏在动态图中,一闪而过,肉眼难以看到工具: stegsolve、Namo GIF、Photo

墨者学院 - 密码学加解密实训-隐写术(第3题)

多崎巡礼的博客

11-04

621

实训目标 1、了解文件的格式； 2、了解隐写术常见的几种方法； 3、掌握隐写工具“MP3Stego”的使用方法；解题方向分析图片的文件类型是否正常。解题思路打开链接进入页面自然，下载得到一个压缩包解压得到一张小姐姐图片 winhex打开拉到最下 mp3和txt，此事必有蹊跷更改图片后缀为rar（简单的隐写题开局binwalk&winhex不解释。。。）解压得到一个音...

参与评论您还未登录，请先登录后发表或查看评论

墨者学院-密码学加解密实训-隐写术(第1题)

JimWu的博客

09-05

366

密码学加解密实训-隐写术(第1题) 难易程度:★ 题目类型:代码审计使用工具:FireFox浏览器、记事本 1.打开靶场，右键查看源码失败，了解到是做了javascript禁用鼠标右键。 2.没关系，我们F12也能查看源码，找到图片的路径/img/003.jpg。 3.在url访问该路径，显示图片，右键保存到电脑。 4.用记事本查看图片，发现了下一关or3.php。 5.访问该路径，成功...

墨者 - 密码学加解密实训-隐写术(第1题)

吃肉唐僧的博客

07-03

369

F12下载图片，用记事本方式打开图片，发现里面隐藏了一个地址访问地址，获取key

0x17.密码学加解密实训-隐写术(第1题)

qq_31679787的博客

09-24

205

将图片拖到浏览器标题栏，能够直接访问图片，将图片下载；使用notepad++打开图片；在第一行发现网页提示，访问得到key；

理解计算:从根号2到AlphaGo番外篇——眼见未必为实--漫谈图像隐写术

SIGAI_优快云的博客

11-30

2695

有很多技术都致力于保护信息安全，其中有两类技术最为著名，一个是密码学，另一类就是密写术，也称为隐写术。应邀借此机会向大家谈谈隐写术这个很多人都不太熟悉的领域。本文将带领大家了解隐写技术发展的历史，现代隐写术的基本方法及问题。最重要的是，我将带领大家进一步了解是深度生成模型(生成对抗网络)技对隐写技术带来的影响。希望能通过对隐写领域的介绍，对大家在其他领域应用生成对抗网络有所启发。 1 ...

从零开始学CTF（第四十四期）

最新发布

2501_90727259的博客

08-18

820

本文系统梳理了CTF隐写术的分类体系，从载体类型、技术原理和隐蔽层级三个维度进行解析。在载体类型上，将隐写术分为图像、音频、文档、压缩包和网络流量五大类，每类详解其核心特征、典型案例和破解工具；在技术原理层面，划分为替换型、生成型和扩展型三种实现方式；在隐蔽层级上，区分文件级、数据级和协议级三种深度。通过建立"分类→特征→解法"的认知框架，指导选手快速定位破解思路，如PNG图像LSB隐写对应"图像载体-替换型-数据级"分类。

机器学习与密码学算法融合：数据安全与隐私保护的新路径

# 机器学习与密码学算法融合：数据安全与隐私保护的新路径 ## 1. 机器学习与密码学融合背景在当今科技时代，人们能轻松获取先进的软硬件，但这也带来了新的安全和隐私风险。每天产生超过 5 千兆字节的数据，使得...

VulnHub靶场渗透实战-hackable3

随心所欲不逾矩

11-11

1075

靶场环境：Virtualbox（最后总结出来：用新版本导入）网络模式：桥接。靶场难度：中等。结果思路总结：本节使用的工具和漏洞难度中等，涉及到CTF中的隐写术，Brainfuck解密。

密码学实验：希尔密码

04-13

通过实验，使学生对古典密码学有充分的认识；学会正确使用编程语言（C/C++、Java、Maple 等）实现希尔密码与攻击，验证课堂中所学的古典密码算法；为学习现代密码算法及其应用奠定基础。

密码学加解密实训-隐写术(墨者学院第3题)

weixin_33923762的博客

01-12

244

其实这原先是实验吧的题，干脆一并写了一、隐写术常规套路，binwalk，winhex，再加一些steg什么的工具，先用winhex打开图片或者binwalk扫描发现pk头，MP3格式文件，txt文件。如果用binwalk会扫出这两个文件，导出即可二、更改图片后缀名为.rar，发现两个文件一段音频和下图显示的钥匙...

密码学加解密实训(Base64转义)

asd158923328的博客

08-20

262

靶场地址： https://www.mozhe.cn/bug/detail/SW5ObnVFa05vSHlmTi9pcWhRSjRqZz09bW96aGUmozhe 根据题意进入页面，查看源码 Base64解码输入地址获得key

密码学加解密实训(Zip伪加密)

jeehoon的博客

09-05

538

先下载源文件，解压之后发现还有一个hevekey.zip的文件，继续解压发现有密码，我们先用winhex16进制打开，根据网上的解密知识，可以找到全布局方式的标记，找到14 00 09 00这个位置（有无加密，这个更改这里进行伪加密，把两个09 00改为00 00打开就会没有密码了）成功解压后，发现有一个key的文件，尝试直接加后缀.txt，最终获得key ...

密码学加解密实训(JavaScript分析)

jeehoon的博客

11-15

314

打开靶场，显示需要输入密码，随便输入几个密码，发现有弹窗，猜测应该是有JS代码的，右键查看源码，发现跳转也写在了JS代码中，并且给出了跳转的页面和跳转条件可以知道，输入moon就可以获得key ...

墨者学院-密码学加解密实训(Zip伪加密)

JimWu的博客

09-05

394

密码学加解密实训(Zip伪加密) 难易程度:★ 题目类型:代码审计使用工具:FireFox浏览器、winhex 1.打开靶场，下载文件。 2.解压文件，得到一个havekey.zip的压缩文件，里面有一个key带*的加密文件。 3.用WinHex打开havekey压缩文件， 50 4B 03 04为数据区头文件标记， 50 4B 01 02为目录区头文件标记， 50 4B 05 06为目录区结...

密码学加解密实训-隐写术(第2题)

jeehoon的博客

11-13

287

打开靶场，有一张图片，旁边还写着答案在图片中右键保存图片，试着修改了下图片的格式，发现没有作用用记事本打开图片，是一大堆的乱码，打开查找工具，输入“key”，发现了“88uua.php”字样 Url后加上这个文件，获得key ...

墨者 - 密码学加解密实训(JavaScript分析)

吃肉唐僧的博客

07-06

349

进入环境，按下发f12 发现密码，拿到key 感想刷这些题的时候，因为之前是搞开发转安全的，所以看些代码时候很简单。但是越刷就回想自己当初写的代码如此的垃圾.....危险性很高，所以刷这些简单的题也是有必要的，可以在安全的角度反省自己写代码方式，而不是一味的提高效率与性能。 ...

C/C++实现加密解密的隐写术项目分析

隐写术是一种信息隐藏技术，它不同于密码学，重点在于将秘密信息隐藏在其他非机密文件中，如图片、音频或视频文件，而不是将信息的可读性进行简单的加密转换。以下将详细说明标题和描述中所含的知识点：标题中提及...