攻防世界-MISC-练习区-10（SimpleRAR）

已于 2022-09-02 13:11:03 修改
阅读量720 收藏 1
点赞数 1
分类专栏： misc 攻防世界 文章标签： 其他
于 2021-11-28 18:35:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_61993117/article/details/121595017
版权

        题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层)

        打开附件1，是一个rar压缩包的格式，里面只有一个flag.txt，点开发现里面并没有正确的flag

        然后我们用010Editor打开这个压缩包，发现里面应该还有一个png

        这个时候需要将A8 3C 7A改为A3 3C 74，然后保持再解压，就可以得到secret.png，然后继续把secret.png放到010Editor里面，发现png为后缀不正确应该改成gif

       题目描述给了一个提示说是一个双层图，然后运用PS或者GifSplitter，博主这里运用的是GifSplitter进行分离的

        然后得到两张纯白的图片，考虑到是gif，所以直接用stegsolve进行对图片的查看，最后得到两张半二维码

         然后对两张半二维码进行补充完整，并扫描二维码得到flag

         最后flag{yanji4n_bu_we1shi}

攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 1万+
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
攻防世界-MISC:SimpleRAR
m0_56161093的博客
11-21 1220
这是攻防世界新手练习区的第十题，题目如下： 点击下载附件1，是一个RAR文件，解压一下，得到flag.txt文件，激动的点进去看一下 好吧，就知道没有这么简单，用010editor打开这个RAR文件，发现还有个png文件 为什么会解压不出来呢。嗯，百度一波，说是压缩包坏掉了。这里整理了一下RAR文件的数据块组成 这道题这里是文件开头，所以要将08 3C 7A改为08 3C 74即可 改完后再进行解压，png文件已经被解压出来了，打开后发现空白，再用010editor打开它，发现是个gif文件，改
攻防世界--simple-unpack
weixin_30876945的博客
08-22 911
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
攻防世界Misc——SimpleRAR
最新发布
weixin_74738833的博客
04-07 311
攻防世界Misc——SimpleRAR
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 938
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
攻防世界杂项 SimpleRAR
hhh
05-07 9741
SimpleRAR 现在这年头做个杂项还顺便教PS的嘛（手动微笑 ----------------------------------------------------------------------------------------------正经的分割线 附件是一个RAR压缩包，解压缩之后只有一个txt文件，上面写着： （RAR：可把我给牛逼坏了 然后……例行用w...
攻防世界 misc SimpleRAR
Kni9hT's Blog
02-23 396
一个损坏的rar文件，解压得到txt文件，却得不到flag。 用winhex打开压缩包 把这个数据改为74，因为0x74表示文件头。再解压得到一个png图像。 正常打开是看不到东西的，用winhex打开这个图片 发现是GIF文件，后缀改成GIF。用Photoshop提取出图层，和前面做的那题方法类似。把提取出的图片用stegsolve分离，得到两张一半的二维码图片。 拼在一起并加上定位符...
攻防世界 - Misc - Level 2 - funny-video
12-14
本题的考察的是 MISC 中的音频隐写，要想过此关，你需要知道以下知识点： - 使用 MKVToolNix 查看非默认声道并导出。（`xxx.mp3`） - 使用 Audacity 查看音频的 “频谱图”。
攻防世界-MISC-misc_xor
weixin_62938882的博客
09-06 2837
因为题目给的字符串不长，且一般flag格式为flag{xxxx}，猜测字符串开头'cidb'对应'flag',将其转换为二进制，去求秘钥。我们可以使用异或进行加密，即把加密字符转化成二进制，再通过秘钥（二进制）加密形成加密字符，例如下图所示。观察字符串没有发现什么规律，去看题目misc_xor，可以发现xor是异或的缩写。知道如何进行异或解密后题目就很简单了，但是还需求出秘钥。最后随便找个在线工具（或自己写脚本）跑一下就出来了。求得秘钥为5（00000101）异或作为一个运算符，运用如下。
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127626829
攻防世界-misc-arrdeepee
苏生要努力
03-11 1497
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
攻防世界 misc simpleRAR
qq_43312665的博客
02-03 841
1.安装winhex，从官网下载安装包 2.用winhex打开压缩包 3.可知，here后面是secret.png 4.查找rar的文件头 我们要的是文件块而不是子块，于是更改7A为74，成功解压，发现是一张空白的图片，继续用winhex打开secret.png 发现是GIF文件 将其重新命名后 ...
攻防世界 MISC - SimpleRAR
c868954104的博客
11-22 123
使用010打开，发现存在一个secret.png。使用ps打开发现两个图层，将其分别导出为png。使用steg打开发现存在半个二维码。使用winrar解压压缩包提示。分别使用stegsolve查看。修改文件头7A 为74。
【攻防世界】十、SimpleRAR
Hi~ 土拨鼠
10-22 945
步骤 下载所给附件，发现是一个rar压缩文件，解压之后应该可以发现里面有一个flag.txt文件，还有一个secret.png提示文件头损坏没解压出来，我第一次使用winzip直接提示我无效文档？？？ 然后我不信邪又用kali里的命令进行解压缩，成功解压出来flag.txt文件，并提示我secret.png文件头损坏 打开flag.txt文件进行查看，发现是一个烟雾弹 再次吐槽一下winzip真是lj，选对工具真的是非常非常重要！ 那么线索只能是在secret.png文件里了，根据题目描述搞错了一块.
攻防世界Misc入门题之SimpleRAR
沐一 · 林 的博客
08-18 1246
攻防世界Misc入门题之SimpleRAR 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之SimpleRAR 我一直很讨厌做二维码拼接类的题，真的，每次都要拼好久~ 下载了个RAR压缩包，压缩包解压不开，提示损坏了，第一个考点就是压缩包的文件结构错误，导致解压不了secret.png，只解压出了flag.txt： flag.txt打开后里面还是啥都没有的： 然后查资料，一篇看上去是软妹的好博客： https://blog.youkuaiyun.com/destiny1507/article/det
攻防世界MISC：SimpleRAR
juicy_peach_的博客
11-30 865
攻防世界MSIC：SimpleRAR
攻防世界 base64stego
太阳照耀我走四方
08-16 2278
title: 攻防世界 base64stego date: 2021年8月16日 15点22分 tags: 攻防世界 categories: 攻防世界 这道题也是很狡猾啊，没接触过的话，任凭怎么想，可能大概也想不到这一块去啊。 但是这一题，却是让我很感兴趣，学到了一个好东西。 1、zip压缩包 下载附件之后，一个压缩包，解压的时候，提示有密码，自己经验不足，还真以为有密码。 摸索了一番，觉得事情没那么简单，查看网上的wp。果然事情没那么简单，这个zip压缩包的密码，是一个伪加密。 2、zip压缩包伪加密 .
SimpleRAR
→_→
12-18 1017
SimpleRAR（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 上面说到双图层，还有拼图，那肯定与图片有关 我们下载附件 发现有一个文本，但里面没有flag，那我们使用erditor或者winhex分析一下： 发现了一张图片，foremost分离出来，发现不行 ，改后缀也不行，也没看到png的文件头，不知道如何去做了。 ============================ 参考： 正确的思路是，下载的附件是rar，很有可能考查的是rar隐写的问题，我们使用win
攻防世界-MISC新手练习区-SimpleRAR
weixin_48128812的博客
12-01 317
1、解压压缩包发现，文件头损坏： 2、发现里面有一个flag.txt文件，打开，发现啥也没有。 3、用winhex工具打开压缩包： 从here后面开始应该就是secret.png图片了。 3、根据提示文件头损坏，更改文件头: 4、找到select.png文件块，更改7A为74: 5、保存，解压，成功解压，发现里面是一个空白图片： 6、Winhex打开空白图片: 7、根据文件头发现图片是gif格式，于是将图片格式改成.gif 8、根据题目提示：双图层，那么打开ps进行图层分离： 9、分离完成后，
攻防世界 simplerar
07-28
回答:攻防世界的simplerar题目是一个关于解压RAR文件的练习。根据引用\[1\]中的描述，解压RAR文件时遇到了问题，无法打开其中的PNG文件。经过百度搜索，发现RAR文件可能损坏了。根据引用\[1\]中提供的数据块组成，需要将文件开头的08 3C 7A改为08 3C 74，然后再进行解压。解压后发现PNG文件实际上是一个GIF文件，需要将后缀改为GIF。使用stegsolve工具打开GIF文件，可以发现其中有半个二维码。根据引用\[2\]中的描述，可以直接使用stegsolve打开从PS中导出的两个图层，就能得到完整的二维码。扫描二维码即可得到flag。 #### 引用[.reference_title] - *1* [攻防世界-MISC:SimpleRAR](https://blog.youkuaiyun.com/m0_56161093/article/details/121458731)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)](https://blog.youkuaiyun.com/afanzcf/article/details/119729078)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [攻防世界Misc入门题之SimpleRAR](https://blog.youkuaiyun.com/xiao__1bai/article/details/119781695)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

苏落不会打CTF

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值