密码学加解密实训-隐写术(第2题)

最新推荐文章于 2025-08-18 07:00:00 发布

原创最新推荐文章于 2025-08-18 07:00:00 发布 · 287 阅读

0 ·

CC 4.0 BY-SA版权

在一张图片中寻找隐藏的线索，通过修改图片格式和使用记事本查看其内部编码，最终在乱码中找到关键字符串88uua.php，将其添加到URL后成功获取密钥。

打开靶场，有一张图片，旁边还写着答案在图片中
右键保存图片，试着修改了下图片的格式，发现没有作用
用记事本打开图片，是一大堆的乱码，打开查找工具，输入“key”，发现了“88uua.php”字样
在这里插入图片描述
Url后加上这个文件，获得key

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

jeehoon

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

墨者学院 - 密码学加解密实训-隐写术(第3题)

多崎巡礼的博客

11-04

621

实训目标 1、了解文件的格式； 2、了解隐写术常见的几种方法； 3、掌握隐写工具“MP3Stego”的使用方法；解题方向分析图片的文件类型是否正常。解题思路打开链接进入页面自然，下载得到一个压缩包解压得到一张小姐姐图片 winhex打开拉到最下 mp3和txt，此事必有蹊跷更改图片后缀为rar（简单的隐写题开局binwalk&winhex不解释。。。）解压得到一个音...

理解计算:从根号2到AlphaGo番外篇——眼见未必为实--漫谈图像隐写术

SIGAI_优快云的博客

11-30

2695

有很多技术都致力于保护信息安全，其中有两类技术最为著名，一个是密码学，另一类就是密写术，也称为隐写术。应邀借此机会向大家谈谈隐写术这个很多人都不太熟悉的领域。本文将带领大家了解隐写技术发展的历史，现代隐写术的基本方法及问题。最重要的是，我将带领大家进一步了解是深度生成模型(生成对抗网络)技对隐写技术带来的影响。希望能通过对隐写领域的介绍，对大家在其他领域应用生成对抗网络有所启发。 1 ...

参与评论您还未登录，请先登录后发表或查看评论

墨者学院-密码学加解密实训-隐写术(第2题)

JimWu的博客

09-05

399

密码学加解密实训-隐写术(第2题) 难易程度:★ 题目类型:代码审计使用工具:FireFox浏览器、winhex 1.打开靶场，右键保存图片到电脑。 2.用winhex软件打开图片，拉到最下面，就能发现key is 88uua.php。 3.到浏览器访问该路径，就能成功获取key。 ...

密码学加解密实训-隐写术(墨者学院第3题)

weixin_33923762的博客

01-12

244

其实这原先是实验吧的题，干脆一并写了一、隐写术常规套路，binwalk，winhex，再加一些steg什么的工具，先用winhex打开图片或者binwalk扫描发现pk头，MP3格式文件，txt文件。如果用binwalk会扫出这两个文件，导出即可二、更改图片后缀名为.rar，发现两个文件一段音频和下图显示的钥匙...

墨者 - 密码学加解密实训-隐写术(第2题)

吃肉唐僧的博客

07-06

388

将图片另存到本地然后用记事本打开全是乱码，猜测与图片隐写术第一题一样，存在php链接拿到key 所以直接搜索php 拿到key

从零开始学CTF（第四十四期）

最新发布

2501_90727259的博客

08-18

820

本文系统梳理了CTF隐写术的分类体系，从载体类型、技术原理和隐蔽层级三个维度进行解析。在载体类型上，将隐写术分为图像、音频、文档、压缩包和网络流量五大类，每类详解其核心特征、典型案例和破解工具；在技术原理层面，划分为替换型、生成型和扩展型三种实现方式；在隐蔽层级上，区分文件级、数据级和协议级三种深度。通过建立"分类→特征→解法"的认知框架，指导选手快速定位破解思路，如PNG图像LSB隐写对应"图像载体-替换型-数据级"分类。

机器学习与密码学算法融合：数据安全与隐私保护的新路径

# 机器学习与密码学算法融合：数据安全与隐私保护的新路径 ## 1. 机器学习与密码学融合背景在当今科技时代，人们能轻松获取先进的软硬件，但这也带来了新的安全和隐私风险。每天产生超过 5 千兆字节的数据，使得...

VulnHub靶场渗透实战-hackable3

随心所欲不逾矩

11-11

1075

靶场环境：Virtualbox（最后总结出来：用新版本导入）网络模式：桥接。靶场难度：中等。结果思路总结：本节使用的工具和漏洞难度中等，涉及到CTF中的隐写术，Brainfuck解密。

密码学加解密实训-隐写术(第1题)

jeehoon的博客

09-05

344

首先我们被js限制不能用鼠标右键，然后我们用F12去打开查看元素，去下载img/003.jpg，下载之后，用winhex确认是个gif文件，，用记事本去打开，发现有一个细节，里面很多乱码，但是出现了正常的中文数字下一关or3.php，然后我们去打开这个url，获得了key ...

0x15.密码学加解密实训-隐写术(第2题)

qq_31679787的博客

09-23

157

将图片保存，使用notepad++打开，搜索key，得到key的信息；访问得到key；

墨者 - 密码学加解密实训-隐写术(第1题)

吃肉唐僧的博客

07-03

369

F12下载图片，用记事本方式打开图片，发现里面隐藏了一个地址访问地址，获取key

墨者学院-密码学加解密实训-隐写术(第3题)

JimWu的博客

09-05

427

密码学加解密实训-隐写术(第3题) 难易程度:★★ 题目类型:代码审计使用工具:FireFox浏览器、记事本、MP3stego 1.打开靶场，下载图片。 2.发现图片没啥问题，我们尝试把后缀名改成rar，打开发现有两个新文件，解压出来。 3.打开txt文本，发现一串密码，我们尝试用它提交验证，发现不行。 4.我们尝试对这个mp3文件下手，利用MP3stego软件破解。输入Decode -...

墨者学院 - 密码学加解密实训(Zip伪加密)

多崎巡礼的博客

09-18

1829

zip格式文件伪加密实践是检验真理的唯一标准简介 zip文件是一种压缩文件，可进行加密，也可不加密。而伪加密是在未加密的zip文件基础上修改了它的压缩源文件目录区里的全局方式位标记的比特值，使得压缩软件打开它的时候识别为加密文件，提示输入密码，而在这个时候，不管你用什么软件对其进行密码破解，都无法打开它！这就是它存在的意义！ zip官方文档zip中文详解文件组成压缩源...

应用密码学密码学_密码学简介，第5部分，实际应用

cuyi7076的博客

06-26

319

存档日期：2019年5月13日 | 首次发布：2001年3月1日密码术可能是一种有趣的智力活动，但其最终价值在于可以部署以促进已知完整性的安全通信或以各种方式保护或控制访问。与广泛使用的程序PGP一样，可以组合使用不同的方法。尽管对数字签名的使用有所顾虑，但数字签名可能是确认身份的有用方法。秘密方法，特别是隐写术，有时可能有用。智能卡和生物识别技术正在越来越多地用作传统密码系统的...

实验吧隐写术WP(二）

Yale的博客

03-28

6668

1.Rose（http://www.shiyanbar.com/ctf/1814）这题目我做不出来，经过提示，才知道这是steghide rose.jpg是用steghide加password来隐藏数据的，但是我们不知道password，所以需要爆破在爆破前，我们要知道手工是怎么做的，大概就是：和mp3steg的使用方法差不多，也是在cmd里代入一个可能的password来解密，并导出ke

墨者学院 - WebShell文件上传分析溯源(第2题)

多崎巡礼的博客

08-01

2553

御剑扫描网址可以得到 ip/admin/upload1.php，ip/admin/upload2.php 尝试 ip/admin/upload.php，发现直接跳转upload1.php，没有访问权限继续跳转upload2.php burpsuite抓包，截取upload.php,查看源码得到 forward一下将uploadmd5更改为 upload_file.php 发送给re...