实验吧-杂项-欢迎来到地狱

本文解析了一个CTF挑战赛中的谜题,涉及图片隐写术、音频解码、密码破解等技术,逐步揭示了隐藏信息并最终获取flag。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

欢迎来到地狱

原题连接

http://ctf5.shiyanbar.com/stega/hell/欢迎来到地狱.zip

分析

图片打不开,缺少文件头(.jpg FFD8FF),粘贴3字节修改一下即可。


11129189-beb68c099e0075d0.png
修改文件头

11129189-02452247b57563c2.jpg
地狱伊始

https://pan.baidu.com/s/1i49Jhlj

是一段音频 地狱之声.wav

11129189-3c5aec8ebc194b9e.png
地狱之声

audacity 打开,类似莫斯电码,

-.-/./-.--/.-.././-/..-/.../--./---

KEYLETUSGO
得到word密码:letusgo(小写有点坑)

文件-选项-查看隐藏文字:image steganography(图片隐写术)
http://www.atool.org/steganography.php

key{you are in finally hell now}

打开压缩包有一个txt一个图片,txt解码是提示ruokouling(弱口令),

怀疑图片不单纯,果然,binwalk一看,还有个压缩包,弱口令,字典打一下,得到密码Password

解压后是一个txt,打开有一段密码

呀呀呀呀!小姐姐(flag)已经被贝斯家族的人劫持了,你找到凯撒家族发现小姐姐被这个家族的仆人带向了地狱的另一个名门望族,贝斯家族。中途他们还经历了兔子洞穴。最后你从那个家族的sixfour手里拿到了面目全非的小姐姐(VTJGc2RHVmtYMTlwRG9yWjJoVFArNXcwelNBOWJYaFZlekp5MnVtRlRTcDZQZE42elBLQ01BPT0=)。你能帮小姐姐恢复容貌吗?

提示很明显了,Base64 + rabbit + 凯撒

最终得到flag

woshinimendexiaojiejieyo

flag

CTF{woshinimendexiaojiejieyo}

知识点

图片隐写,文件格式,各种密码编码,弱口令爆破压缩包,
虽然点很多,但是每一个都不怎么难,还行。。。

资源下载链接为: https://pan.quark.cn/s/9648a1f24758 这个HTML文件是一个专门设计的网页,适合在告白或纪念日这样的特殊时刻送给女朋友,给她带来惊喜。它通过HTML技术,将普通文字转化为富有情感和创意的表达方式,让数字媒体也能传递深情。HTML(HyperText Markup Language)是构建网页的基础语言,通过标签描述网页结构和内容,让浏览器正确展示页面。在这个特效网页中,开发者可能使用了HTML5的新特性,比如音频、视频、Canvas画布或WebGL图形,来提升视觉效果和交互体验。 原本这个文件可能是基于ASP.NET技术构建的,其扩展名是“.aspx”。ASP.NET是微软开发的一个服务器端Web应用程序框架,支持多种编程语言(如C#或VB.NET)来编写动态网页。但为了在本地直接运行,不依赖服务器,开发者将其转换为纯静态的HTML格式,只需浏览器即可打开查看。 在使用这个HTML特效页时,建议使用Internet Explorer(IE)浏览器,因为一些老的或特定的网页特效可能只在IE上表现正常,尤其是那些依赖ActiveX控件或IE特有功能的页面。不过,由于IE逐渐被淘汰,现代网页可能不再对其进行优化,因此在其他现代浏览器上运行可能会出现问题。 压缩包内的文件“yangyisen0713-7561403-biaobai(html版本)_1598430618”是经过压缩的HTML文件,可能包含图片、CSS样式表和JavaScript脚本等资源。用户需要先解压,然后在浏览器中打开HTML文件,就能看到预设的告白或纪念日特效。 这个项目展示了HTML作为动态和互动内容载体的强大能力,也提醒我们,尽管技术在进步,但有时复古的方式(如使用IE浏览器)仍能唤起怀旧之情。在准备类似的个性化礼物时,掌握基本的HTML和网页制作技巧非常
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值