实验吧隐写术部分writeup（1）

最新推荐文章于 2022-05-02 22:12:55 发布

原创

最新推荐文章于 2022-05-02 22:12:55 发布 · 1.4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ctf

本文介绍了几个CTF挑战的解决过程，包括通过binwalk和foremost恢复压缩文件，使用winhex寻找关键信息，修复PNG文件头以揭示隐藏的flag。涉及的工具包括kali Linux、binwalk、foremost、winhex等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目：Spamcarver

下载得到图片直接丢进kali里binwalk，发现压缩文件尾

于是foremost打开zip即为flag

题目：NAVSAT

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

saltyfishy

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[网络安全自学篇] 四.实验吧CTF实战之WEB渗透和隐写术解密

杨秀璋的专栏

08-06

1万+

上一篇文章分享了解BurpSuite工具的安装配置、Proxy基础用法，并分享一个简单的暴库案例；本篇文章分享实验吧CFT实战的题目，涉及WEB渗透和隐写术常见题型，包括“这是什么”、“天网管理系统”、“忘记密码”、“false”、“天下武功唯快不破”和“隐写术之水果、小苹果”。非常有意思的文章，作为在线笔记，希望对入门的博友们有帮助，大神请飘过，谢谢各位看官！

[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）

杨秀璋的专栏

06-04

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~

1 条评论您还未登录，请先登录后发表或查看评论

Writeup:CTF撰写

05-01

写出存储库该存储库用于上传文章。关于ctf文件夹 ctf文件夹中的许多markdown二进制文件都是从复制的。

实验吧--隐写术--九连环--WriteUp

weixin_30832143的博客

04-22

408

题目: http://ctf5.shiyanbar.com/stega/huan/123456cry.jpg 是一张图：放到binwalk查看一下发现存在压缩文件。使用-e参数将文件分离打开文件 4C68.zip和asb文件夹压缩包和文件夹的内容是一样的，但是里面的图片不一样压缩包的： asb文件夹的：这个图片是0KB的，不是我...

实验吧关于隐写术的writeUp（二）

weixin_34384915的博客

10-14

517

0x01Black Hole 　　1.下载文件后，发现打不开，放到kali中。用命令file 分析一下文件 root@trial:~/Documents# file blackhole.img blackhole.img: Linux rev 1.0 ext3 filesystem data, UUID=d85407b9-7cfc-4443-8464-dfe46da616d6 (er...

writeup-FLAG 实验吧

charlie_heng的专栏

11-30

1674

题目如下请输入 FLAG，下面的页面会告诉你 FLAG 是否正确解题链接： http://ctf5.shiyanbar.com/qwctf/flag-checker.html 看了下打开的页面，发现一大串js代码。。。分析了一下发现a[0]给出了，然后可以一个个地推下去于是把js代码保存在一个文本下面，写了个py代码来解import recontent =open("C:/Users/Adm

实验吧隐写 writeup

deguangqing6478的博客

10-30

187

1.当眼花的时候会出现两张图 http://www.shiyanbar.com/ctf/44 打开题目发现是一张图下载下来 stegsolve什么都没发现,binwalk发现有两个图 foremost后发现一模一样的两张这里就要用到stegsolve的image combiner看一下，发先xor上一片黑漆漆，意味着可能没东西，难道就这样了ＱＡＱ，不甘心呐．于是保存这...

180209—【CTF】隐写术：猪头、水果以及男神、美女

DRondong的博客

02-09

2509

三个题目均来自实验吧。猪头：原题链接：http://ctf5.shiyanbar.com/stega/ste.png 一张愤怒的小鸟中猪头的图片注意到是png格式。看到png就想着拿stegsolve走一波先。。找到一个二维码：扫描即得flag 水果原题链接：http://ctf5.shiyanbar.com/stega/pic.png 这题跟上一题类...

实验吧—部分MISC Write up

Lemon's blog

07-12

597

前言: 杂项题包含密码学也有很大的脑洞，多练习也可以增强自己的脑洞，话不多说，做题吧。欢迎来到地狱三个文件，从地狱伊始开做，打开后发现图片格式有问题，更改jpg文件头为FF D8即可修复好的图片给了一个链接，下载之后得到一个wav音频文件，听一下是摩斯密码，还是利用工具看看传递的是什么信息。根据形状，敲出摩斯密码长的为-，大点为.，小点为停顿/，即可得出 -.-/./-.--/...

bugku CTF练习：隐写 writeup

xijieyuan2qi的博客

12-22

697

首页 - Bugku CTF 题 https://ctf.bugku.com/challenges/detail/id/3.html?page=3 下载附件，解压出来，发现是一张图片。图片名称2.png，mac上打不开，放在windowns上有显示。如下：根据以往经验。应该是图片高度被改了。导致下面的flag看不到。操作如下：打开winhex,把2.png拖到winhex里面去。根据之前在bilibili上看视频学的CTF，第二行7的位置，原来是A4,改成F4,另存为新的图片。...

实验吧 NSCTF misc250writeup

weixin_39296576的博客

08-23

1038

既然是下载了东西，那就看看http吧发现最后一组有个压缩包单击最后一个，选中压缩包然后ctrl+shift+x导出字节流，就其实是文件 >> 导出分组字节流记得另存为xxx.rar!!!!!!! 然后以为这样子就好了吗，解压的时候发现要密码我：？？？倒回去看了那个下载的网页，就第二个分组在line-based text data 那里右键导出分...

实验吧Writeup

千尺浪的博客

10-18

1011

转载

实验吧隐写术

笔记

05-16

749

复杂的QR_code 题目给了个链接打开是个二维码丢去解密，是个字符串看来和这个二维码本身没太大关系了，用binwalk看一下里面有什么东西 foremost将里面的东西取出来里面有个zip压缩包，里面是个txt文件，文件名4number，需要密码解压看来密码是4个数字了使用fcrackzip 暴力破解，瞬间就成功了。密码是7639 这里解释下fcrac...

隐写2bugku-writeup+暴力破解zip软件

weixin_52450702的博客

05-02

645

题目是一张嚣张的图片第一步先丢到winhex ctrl+f直接搜索flag，发现两处结果，如图发现flag.rar。把图片的后缀改成rar，解压出一个加密的flag压缩包和提示图片，但是图片告诉我们密码只有三位这里不考虑直接暴力破解，暴力破解软件附上链接。链接：https://pan.baidu.com/s/1Ic_7UHfgZI6Hn8X6c6Yh4g 提取码：60eu 直接破解出密码为：871，至于和故事有什么联系，没有深究解压后又得到一张图片，题目到此还没有结束。用文本或者再次使用w

实验吧/隐写术/so beautiful so white

啊哦的博客

07-17

3728

题目链接下载得到一个zip文件，解压后发现里面一个password.png是另一个zip文件的密码，毫无疑问先把png文件binwalk一遍：果然里面还有东东。再用神器StegSolve把password.png过一遍：得到另一个zip文件的密码。解压后发现里面只有一个a.gif文件，打开后什么都看不到，自然而然想到另一个神器Winhex：先分析头文件，这里是39 61开头

实验吧（１）

Monkey233333的博客

08-19

412

实验吧真是一个神奇的地方，里面的东西表示全部都看不懂，emmmmm ，加油！好好学习！案例：忘记密码了！在实验吧里面打开解题链接，然后就会跳转到一个输入密码的页面，当然你是不知道密码的，所以这题是寻找密码。是这样的一个页面，然后随便输入一串数字，一般来说都是错误的，然后你打开网页的源文件在网页控制台上复制代码，就可以解出a的值。 ...

CTF-隐写术（三）

→_→

09-16

1189

声明：以下CTF题均来自网上收集，在这里主要是给新手们涨涨见识，仅供参考而已。需要题目数据包的请私信或在下方留言。 5.心中无码（来源：实验吧） 1.关卡描述 2.解题步骤分析：分析：打开解题链接，是一张png图片，直接用16进制编辑器打开，没有附加其它文件那么接下来直接stegsolve看发现没怎么样，但是在blue的0处看起来有问题这里写图片描述跑python #co...

CTF 图片隐写之修改图片高宽