【misc】ctfshow-stega10 --套娃

最新推荐文章于 2024-10-18 23:42:46 发布
原创 最新推荐文章于 2024-10-18 23:42:46 发布 · 693 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络 #python

文章讲述了使用隐写工具在图片中发现隐藏的base64信息，通过解密和CRC32值爆破获取到密码，进一步解压并处理PNG文件以揭示二维码中的flag。

附件下载下来是一张图片

各种隐写工具一把梭，无果，分析其二进制数据，把图片拖进hxd，发现一段疑似base64的东西

base64解密试试

解密出来是一个网址，打开下载第二个附件：flag.zip,打开这个附件

发现需要密码，里面还有个密码的文件夹，打开密码那个文件夹，

最低0.47元/天 解锁文章
GGb0mb
关注
刷题之旅第37站,CTFshow stega10
cc菜的一批
02-18 1883
感谢ctf show平台提供题目 看一眼这张图片，平淡无奇。 使用010editor工具，查看一下，发现base64密文。 解密后是一个蓝奏云链接。 打开这个蓝奏云链接，我们下载到了一个加密的压缩包。 使用CRC爆破脚本得到解压密码。 447^*5#)7 下面是python脚本。 import binascii import string dic=string.printable #...
ctfshow stega10题解
2302_79259268的博客
07-12 438
附加里面是一张图片，010打开没看出什么问题，然后试了很多方法都没用，就想着是不是之前漏了什么，再次010打开，发现开头有一段数字挺像base64编码（主要是其它方法都试过了，东西肯定在这里面)，给它末尾两个空格改成等号解了一下，得到了一个网址。解密后得到一种打不开的图片，010打开发现是图片逆序了 ，用脚本把它还原。得到二维码，扫码出答案。
CTFshow Misc部分 做题记录
Nancy523的博客
06-04 6506
1.杂项签到 目录 1.杂项签到
ctf (套娃)
Glacier_Mount的博客
07-21 6659
键盘流量
ctf MISC 简单套娃
god_001的博客
03-27 1521
题目给了一个图片 用010editor分析，发现两个 FF D8（JPG图像起始位置），复制第二段开始的数据另存为JPG图像 将得到的两个图象使用Stegsolve里的"Image Combiner"模式（图片拼接），在SUB（R，G，B）模式下得到flag 对于Stegsolve的使用： 其有 File Format、Data Extract、Steregram Solve、Frame Browser、Image Combiner五种功能 File Format文件格式功能下，可查看图片的
CTFshow-misc入门-图片篇(信息附加)
2403_85472272的博客
09-04 1211
使用工具读取十六进制。
CTFShow-MISC入门篇详细wp(1-56)_ctfshow misc入门
2401_84297455的博客
04-28 1417
magicexif元数据编辑器是一款非常专业的照片magicexif元数据编辑器，该软件可以通过分析照片的元数据以及编码特征来计算图像可信度，从而判断照片是否被修改，同时还能对相机的快门次数、镜头参数、光圈档位等进行查看和编辑。
ctfshow-Misc入门
LYJ20010728的博客
07-29 7527
ctfshow-Misc入门写在前面图片篇(基础操作)misc1misc2misc3misc4图片篇(信息附加)misc5misc6misc7misc8misc9zsteg (补充)misc10misc11misc12misc13misc14misc15misc16misc17misc18misc19misc20misc21misc22misc23misc41 写在前面 后续提取图片中的flag均为脚本提取，部分flag提取出错需要人工再次核验哈~，flag提取演示 图片篇(基础操作) misc1 f
BugkuCTF-MISC题简单套娃
am_03的博客
09-04 1145
打开题目，是一个图片。 丢进010发现有两个jpg头 把第二个FFD8FFE0后面一起复制下来，另存为一个新的图片。 丢进StegSolve，发现别的图层存在flag。 点击下方的左右箭头变换， 若flag实在看不清，两张图放进Stegsolve的Image Combiner通过SUB(RGB separate)模式看一下（相互变换两张图片打开顺序） ...
misc 套娃
qq_64604891的博客
05-02 279
我们将图片放入010编辑器中查看开头，开头没错，继续看末尾，观察得到flag
简单套娃MISC-Bugku
Alasding的博客
09-15 789
简单套娃MISC 题目分析答案 题目 一只美丽的水母 但是……美丽是它的，跟我又有什么关系呢，我只是个瞎子 罢了 分析 经过查看，图片格式没问题，不是压缩包，flag不在末尾，不是lsb隐写…… 010打开，分析： 发现存在两个jpg的格式头 FFD8FFE0 把第二个格式头以及之后的全部内容选中，重新保存一个图片 发现和原图一样…… 看了提示才知道，要用stegsolver打开图片，然后用image combiner将提取出的图片和原图叠加，左右点点看，发现在SUB有了新世界！ 瞎眼吗…… 再大
【ctf秀】【MISC】MISC入门misc10
积跬步,至千里,读万卷书,行万里路,阅代码,改bug,畅谈天下,指点江山
03-29 5804
ctfshow的misc10的writeup
CTF2020]套娃 1
weixin_46196627的博客
02-04 356
file_get_contents() 函数把整个文件读入一个字符串中。绕过preg_match 使用%0a换行符占位 23333%0a。php在解析变量名的时候会把+，%20，*，{，[解析为_使用data://text/plain;fuckjs代码，在console运行 得到提示。代码中用单引号和===强比较 字符串。利用php字符串解析特性bypass。使用Cilent-ip为请求ip。
某集团比赛的套娃Misc题
citytwilight的博客
10-01 4353
某集团比赛的套娃Misc题题目解题过程套娃1：压缩包伪加密套娃2：单图片盲水印套娃3：零宽字符套娃4：ntfs流套娃5：二维码补全+二维码文件尾内容套娃6：lsb隐写获取hint(栅栏密码)资源感想 题目 题目给了一个压缩包(套娃的开端) 群友给的题，很难不想暴打出题人 解题过程 套娃1：压缩包伪加密 winhex查看 伪加密，将09 00改为00 00 套娃2：单图片盲水印 解压，得到一张jpg图片和一个压缩包，线索肯定在图片里面 winhex查看图片，没有发现有用的。 然后尝试图片隐写(j
CTFSHOW 套娃shell
羽的博客
04-29 2531
CTFSHOW 套娃shell 1、题目给的是用nc连接的，测试了下，传个请求包过去就可以了,比如（最后的换行不要忘了）： GET /?file=/a HTTP/1.1 Host: 127.0.0.1 Connection: close 但是又不是完全是按照这个请求包来的，把host改成其他的，也是可以成功。说明不是完全按照请求头的规则来读取的。 题目里面的正则表达式大概意思就是以/开头，并且后面只能有数字字母和/。 我们需要在服务器上构造一个文件，并且文件内容是可控的，或者是服务器本身就有这样的文件也
NepCTF 2022 MISC ＜签到题＞（极限套娃）
GSflyy的博客
07-19 3236
即便身处困境，也别倒在黎明之前
ctfshow——misc入门wp（1-10）
2301_81256253的博客
10-18 2038
解压后发现每个文件都是txt格式，打开文本，发现每个文件头都是图片类型，有png、jpg、gif等，把文件后缀名都改成图片格式即可，我这里改成png。txt打开后为乱码，且有bpg字样，改格式，猜测为bpg格式，因为系统没有专门打开bgp的软件，所以下载Honeyview。生成foremost_output文件夹，在目录下出现两个图片，其中一个即为答案。（首页选择随波逐流编码工具，用网盘下载最新版，要定期更新，不然用不了）点击图片/Foremost文件提取/（Binwalk提取也可以）（直接网站下载即可）
NSSCTF(MISC)—[MoeCTF 2022]zip套娃
hzhfhsq的博客
10-08 902
010打开，发现zip是伪加密，01改为00。ARCHPR爆破，得到密码。打开txt 发现是掩码。txt打开得到flag。
ctfshow 做题 MISC入门 模块1-10
Goodric的博客
08-15 3045
ctfshow 做题 MISC入门 模块（1） —— misc1 下载附件压缩包，里面为一张图片，直接得到 flag 。 ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d} —— —— misc2 下载的压缩包附件里有一个 txt 文件。 先直接打开文本模式查看，未发现有用消息。 用 010editor 打开查看 16 进制，发现文件头：89 50 4E 47 为 .png 文件的文件头。 把文件后缀改为 .png 打开为一张图片，得到 flag 。 ctfshow{6
ctfshow-misc40
最新发布
12-28
### CTFShow Misc 40 题目解题思路 对于CTFShow平台上Misc分类下的第40号题目，虽然具体描述未直接提及[^1]，但从其他类似题目的分析可以推测出可能涉及的技术方向。 #### 使用图像处理工具识别隐藏信息 一些杂项挑战涉及到图片隐写术，即在看似正常的文件中嵌入秘密消息。针对这类情况，`stegsolve.jar`是一个非常有用的Java应用程序，它可以帮助检测并提取这些隐蔽的数据。通过加载目标图像到该软件内，尝试不同的通道组合以及调整亮度对比度等参数来发现异常之处。 #### 利用命令行工具获取文件属性 当面对GIF格式的图形文件时，可以通过Linux下的ImageMagick套件中的`identify`指令快速查看其基本信息。例如执行如下Shell脚本能够输出每一帧所占用的空间大小： ```bash identify -format "%T " misc40.gif > info.txt ``` 这一步骤有助于判断是否存在额外附加的信息层或是被篡改过的痕迹[^2]。 #### 数据流校验与修复 如果怀疑原始素材遭到破坏或者故意设置了障碍，则可借助专门用于PNG格式维护的小型实用程序——`tweakpng.exe`来进行更深入的研究。此工具允许用户浏览内部结构、修改关键字段甚至恢复损坏的部分而不影响整体显示效果[^3]。 综上所述，在解决此类谜题过程中应当综合运用多种手段逐步逼近真相；同时也要注意积累经验教训以便日后遇到相似情形能更加从容应对。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值