DJBCTF MISC writeup(部分)

最新推荐文章于 2024-02-16 13:30:32 发布
原创 最新推荐文章于 2024-02-16 13:30:32 发布 · 1.2k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#信息安全

本文介绍了通过解密各种隐写术谜题的过程，包括从文件头中提取密码、使用特定工具进行加密分析等技巧。文章详细记录了从图片、压缩文件及特殊格式文件中挖掘隐藏信息的方法。

目录

牛年大吉

首先下载下来一个vhd文件，是硬盘镜像文件，那就拖到DiskGenius恢复一下。
在这里插入图片描述
得到一个!lag.7z的文件。
在这里插入图片描述
翻阅一下里面的文件，还能找到一个png图片。
在这里插入图片描述
将两个文件都拿出来，打开压缩包，发现里面的文件是加密的，hint提示密码在文件头里（注意是文件头里，不是文件里头！）
在这里插入图片描述
然后拿png图片捣鼓了半天，最后发现密码真的就是PNG文件头。
在这里插入图片描述
最后拿到flag。
在这里插入图片描述

十八般兵器

这题首先下载到一个没有后缀名的文件，但是文件名是rar，用notepad++打开发现里面的头也是rar，说明这是一个rar压缩包，添

最低0.47元/天 解锁文章
CTFshow——DJBCTF（比赛记录之摸鱼的代价）
Npceer-一位网安初学者的博客
01-24 945
目录：没有（因为没怎么打，总共就写了几题） 这大吉杯挺不错的 就是我不行 我的水平 由于摸鱼等原因 与2个月前的HECTF 几乎没有变化 虽然我以为会有变化的 我都不敢说我是个web入门的萌新 这veryphp这么多写出来的 我看到一堆waf直接跑路了 MISC 也是在各种hint下 才能勉强切出几题 属实太菜了 我3个月的门 入的不如别人半个月 这个博客为了监督自己不摸鱼而记 也顺便记一下这几题misc 因为挺好玩的 我的签到！：手撕拼图yyds 第一次 照着群里大佬给的原图去拼 然后感觉时间不够直
20220207-CTF-MISC-第11题--- base64隐写--附带脚本
qq_51550750的博客
02-07 1万+
攻防世界- MISC新手区–第11题–base64隐写 下载之后解压，是stego.txt 打开stego.txt 显然是base64编码之后的结果，base64解码，我还百度翻译了一下，也没什么发现。 于是想办法，因为没有MISC的基础，就去看了WP，知道是base64隐写。于是查阅资料了解了一下。 base64隐写的原理 （1）起因： 俄罗斯有个叫 Olympic_ctf 的 CTF, 在 2014 年有道 misc 题是关于 Base64 的隐写题. 大意就是给了你一段字符串, 让你找 fla
DJBCTF2021-WEB-虎山行
feng的博客
01-25 675
前言 刚结束的DJBCTF的一道web题，当时看到这么多代码太懒了没去审，其实这题并不难，自己还是太菜了，没去审的另一个原因也是自己太菜了觉得自己审不出来什么，还是需要克服困难去挑战自己啊。而且这个题目也比较有意思，关于那个phar反序列化的知识和一个大师傅讨论后也学习到了超级多的东西，对于phar反序列化的理解也是加深了许多。 WP 虎山行有2题，本来是1题，但是因为被minicms本身install.php这个鸡肋的RCE给非预期了，所以又出了第二题。不过拿install.php秒第一题是真的爽（笑）。
re学习笔记（71）大吉杯DJBCTF - re - 部分WP
逆向随笔
01-25 510
大吉杯DJBCTF - re - 部分WP A-Maze-In 迷宫题，WDLR控制上下左右，数组是328的 映射的迷宫是88的，我理解为每四位显示着该位置的上下左右能不能走，为1能走为0不能走 写深度优先搜索脚本 import sys sys.setrecursionlimit(100000) # 递归限制 mkey = [ 0x00, 0x01, 0x00, 0x01, 0x00, 0x01, 0x01, 0x01, 0x00, 0x00, 0x01, 0x01, 0x01, 0x0
CRYPTO-2BJDCTF2020-伏羲六十四卦
HAI_WD的博客
07-08 1828
可以拿到一个bl1oXF1ra2FbW2VpV1dfUmBiT11dYE5NVVdXSUZYSFVDUA==首先知道六十四卦的转换，就是每一卦都换成六位二进制，不知道谁能想到，反正我想不到。解密函数：Y=（AX+B）%26，得到：X=（A的逆元）*（Y-B）%26。然后6为换成8为，转换为字符，也就是转换为base64的过程。加密函数：Y=（AX+B）%26。
buuctf-misc writeup (持续更新)
dameow的博客
01-07 561
内存取证三项 文件下载解压，有几个提示信息。 volatility直接梭。 查看镜像信息imageinfo。此命令用于查看镜像的大概系统，便于执行对应的命令。 查看执行过的cmd命令cmdscan。 从这里可以到小黑在小白的电脑执行了nc，并传送一个zip文件。应该就是题目的机密文件。而且猜测压缩包有密码，对应题目的小白的密码。 还有一个信息就是小黑在小白的桌面写了点什么，以为在桌面会有txt文件。文件扫描filescan。 并不是，桌面啥也没有，txt也没有。没思路的时候
【CTF练习平台】BugkuCTF部分misc writeup
qq_43306559的博客
07-17 2145
签到题 扫描二维码关注得到flag 这是一张单纯的图片 拖进notepad，在末尾发现密文 unicode解码得 key{you are right} 隐写 拖进winhex，发现高度不对 修改成11（往大的改），保存图片，打开得到flag BUGKU{a1e5aSA} telnet 是个数据包，拖进wireshark里打开，看数据包得到flag flag{d316759c281bf...
whaleCTF MISC_Writeup(姿势大全)
Pad0y的博客
04-21 2716
这两天抽空把whaleCTF的MISC部分的题目整理了下，比较基础，writeup写得简陋了些，如有错误欢迎各位师傅指正，持续更新 Find 直接上stegsolve神器，会发现一张反色的二维码，保存下来再反色即可，得到flag flag{hctf_3xF$235#\x5e3} 被我吃了 winhex下可以看到图片包含了一个zip，分离至新文件保存为zip即可得到flag flag{Welcome...
ctfshow baby杯 六一快乐 部分MISC WriteUp
mumuzi的博客
06-02 4413
baby baby babyLSB 首解：zsteg+reverse+猜测 然后猜了个LSB ctfshow{WeiShenMeBuYaoLSB} 预期： 因为用stegsolve的时候g通道发现有内容 就怀疑是围了一圈，写个脚本： from PIL import Image img = Image.open("flag1.png") w,h = img.size[0],img.size[1] t1=t2=t3=t4=flag = '' for i in range(w): p = img.
【CTF-Misc】积累思路篇
LeeOrange_45的博客
03-30 688
misc积累思路吧
TCTF-MISC方向 TCTF Share wp
Mr水函的博客
07-06 864
太难了，根本做不出 题目描述 lt is a misc quest absolutely. https://bt.hzh.moe/ Flag format: TCTF{.*} 打开题目所给的网址 打开tencent ctf 发现有两个链接 一个是torrent（空文件，应该是种子文件） 第二个链接也打不开，不过可以看到解析解码发现seeding 查阅百度后，知道这是迅雷的链接，下载后，一直没有反应，停留在获取seed的界面 magnet:?xt=urn:btih:AQEQ
2/16更新(学习笔记)
最新发布
xgx123XGX的博客
02-16 503
##jpg一般用隐写算法，png一般用zsteg，binwalk，foremost。检测对象中有哪些文件，带"-e"选项即可提取文件。使用gifsplitter分离帧。打印文件中的可打印字符。
CTF必备密码编码大全
程序员小麦的博客
06-24 5448
特征特点：用点（.）和划（-）来编码范围0-9、A-Z的字符，字母不区分大小写，两个字母之间的空格用斜杠（/）或者三个点（.）或者一个划（-）表示，两个单词之间的间隔是七个点（.）。根据摩斯编码的原理，CTF中也有出现过变种的摩斯编码，比如点（.）和划（-）用数字0和1来表示等此类变种的思路。
新春战役网络安全公益赛-2020-misc-磁盘套娃
ChanCherry的博客
05-15 1449
题目给了一个压缩包，
CTFshow——DJBCTF MISC（2021年大吉杯）
mumuzi的博客
01-24 6824
只会做MISC的小菜鸡来写一下WP，分享一下解题过程（都是大师傅萌带dd见的世面） 狸题就狸谱，看都没看，后来发现看了也看不懂 十八般兵器 感谢@i_kei师傅供题 刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 hint1:JPHS hint2:用Notepad++打开试试？ hint3:前十种兵器对应10进制，后八种对应8进制 hint4:压缩包密码在图片头里（话说这个hint应该上错题了吧） 下载附件得到rar,添加一下rar后缀打开，需要密码，备注栏写着2021牛年大吉，
Steghide使用教程及其密码爆破
热门推荐
Blood_Seeker的博客
08-19 2万+
Steghide使用教程及其密码爆破 工具介绍 Steghide是一款开源的隐写术软件，它可以让你在一张图片或者音频文件中隐藏你的秘密信息，而且你不会注意到图片或音频文件发生了任何的改变。而且，你的秘密文件已经隐藏在了原始图片或音频文件之中了。这是一个命令行软件。因此，你需要学习使用这个工具的命令。你需要通过命令来实现将秘密文件嵌入至图片或音频文件之中。除此之外，你还需要使用其他的命令来提...
CTF中常见的文件头和文件尾
爱党人士
08-28 9718
常见文件头文件尾： JPEG (jpg)， 文件头：FFD8FF 文件尾：FF D9 PNG (png)， 文件头：89504E47 文件尾：AE 42 60 82 GIF (gif)， 　　 文件头：47494638 或GIF89A　　　　　　　　　　　　　　　　　　　 文件尾：00 3B ZIP Archive (zip)， 文件头：504B0304　　　　　　　　　　　　　　...
CTF-杂项与密码学总结
xcsxchen
08-15 1万+
杂项 01文件操作与隐写 文件类型识别 1.File命令 当文件没有后缀名或者有后缀名而无法正常打开时，根据识别出的文件类型来修改后缀名即可正常打开文件。 使用场景:不知道后缀名，无法打开文件。格式: file myheart 2.winhex 通过winhex.程序中可以查看文件头类型，根据文件头类型判断出文件类型 使用场景: windows 下通过文件头信息判断文件类型 3.文件头残缺/错误 通常文件无法正常打开有两种情况，一种是文件头部残缺， 另一种是文件头部字段错误。针对文件头部残缺的情况，使用
VHD虚拟磁盘文件相关资源收集
weixin_34029949的博客
03-26 282
相关博客文章 VHD(Virtual Hard Disk)的解析(上篇)——PyVinil的使用 开源资源 GitHub rubiojr/go-vhd GitHub mxk/vhdfix PyVinil 0.1.0 GitHub igorbonadio/pyvinil GitHub igorbonadio/vinil 转载于:https://www.cnblogs.com/dyntao...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值