攻防世界 - MISC - 06 - SimpleRAR

最新推荐文章于 2025-03-29 19:14:11 发布
最新推荐文章于 2025-03-29 19:14:11 发布
阅读量1w 收藏 26
点赞数 26
分类专栏： 攻防世界CTF新手练习区 文章标签： 攻防世界 XCTF CTF WP writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tqydyqt/article/details/101992518
版权

攻防世界 - MISC - 06 - SimpleRAR

审题

在这里插入图片描述

思路

知识点

考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力

所需工具

WinRAR、winhex、PhotoShop、StegSolve

解题

使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个flag.txt
在这里插入图片描述
抱着侥幸的心理打开flag.txt
在这里插入图片描述
既然没有flag，那么我们用winhex打开附件
在这里插入图片描述
可以看到从here后面开始就应该是secret.png的部分了，百度了一下rar每个块的开头

最低0.47元/天 解锁文章
攻防世界-MISC:SimpleRAR
m0_56161093的博客
11-21 1208
这是攻防世界新手练习区的第十题，题目如下： 点击下载附件1，是一个RAR文件，解压一下，得到flag.txt文件，激动的点进去看一下 好吧，就知道没有这么简单，用010editor打开这个RAR文件，发现还有个png文件 为什么会解压不出来呢。嗯，百度一波，说是压缩包坏掉了。这里整理了一下RAR文件的数据块组成 这道题这里是文件开头，所以要将08 3C 7A改为08 3C 74即可 改完后再进行解压，png文件已经被解压出来了，打开后发现空白，再用010editor打开它，发现是个gif文件，改
【攻防世界】十、SimpleRAR
Hi~ 土拨鼠
10-22 942
步骤 下载所给附件，发现是一个rar压缩文件，解压之后应该可以发现里面有一个flag.txt文件，还有一个secret.png提示文件头损坏没解压出来，我第一次使用winzip直接提示我无效文档？？？ 然后我不信邪又用kali里的命令进行解压缩，成功解压出来flag.txt文件，并提示我secret.png文件头损坏 打开flag.txt文件进行查看，发现是一个烟雾弹 再次吐槽一下winzip真是lj，选对工具真的是非常非常重要！ 那么线索只能是在secret.png文件里了，根据题目描述搞错了一块.
攻防世界--simple-unpack
weixin_30876945的博客
08-22 909
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
【攻防世界】新手练习区(下)
最新发布
正是修行时
03-29 642
求知若渴，虚心若愚
攻防世界杂项 SimpleRAR
hhh
05-07 9692
SimpleRAR 现在这年头做个杂项还顺便教PS的嘛（手动微笑 ----------------------------------------------------------------------------------------------正经的分割线 附件是一个RAR压缩包，解压缩之后只有一个txt文件，上面写着： （RAR：可把我给牛逼坏了 然后……例行用w...
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 929
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
攻防世界 misc SimpleRAR
Kni9hT's Blog
02-23 389
一个损坏的rar文件，解压得到txt文件，却得不到flag。 用winhex打开压缩包 把这个数据改为74，因为0x74表示文件头。再解压得到一个png图像。 正常打开是看不到东西的，用winhex打开这个图片 发现是GIF文件，后缀改成GIF。用Photoshop提取出图层，和前面做的那题方法类似。把提取出的图片用stegsolve分离，得到两张一半的二维码图片。 拼在一起并加上定位符...
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
CTF学习之路-攻防世界：MISC，入门篇
xuhc25的博客
11-26 3889
一、感谢和安利 我是从攻防世界入门的，感谢攻防世界的免费靶场 靶场地址：攻防世界 https://adworld.xctf.org.cn/ 二、MISC-新手练习篇Writeup 1、this_is_flag WP： 明显，入门用的，了解flag格式，直接提交题目例子的flag就可以了 flag{th1s_!s_a_d4m0_4la9} 2、pdf WP： 题目给的一个PDF文件，使用PDF编辑器打开（我用的是万兴PDF编辑器） 移出来看到就是flag了 3、give_you_flag WP：附件
攻防世界 misc simpleRAR
qq_43312665的博客
02-03 840
1.安装winhex，从官网下载安装包 2.用winhex打开压缩包 3.可知，here后面是secret.png 4.查找rar的文件头 我们要的是文件块而不是子块，于是更改7A为74，成功解压，发现是一张空白的图片，继续用winhex打开secret.png 发现是GIF文件 将其重新命名后 ...
攻防世界 MISC - SimpleRAR
c868954104的博客
11-22 119
使用010打开，发现存在一个secret.png。使用ps打开发现两个图层，将其分别导出为png。使用steg打开发现存在半个二维码。使用winrar解压压缩包提示。分别使用stegsolve查看。修改文件头7A 为74。
攻防世界Misc入门题之SimpleRAR
沐一 · 林 的博客
08-18 1231
攻防世界Misc入门题之SimpleRAR 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之SimpleRAR 我一直很讨厌做二维码拼接类的题，真的，每次都要拼好久~ 下载了个RAR压缩包，压缩包解压不开，提示损坏了，第一个考点就是压缩包的文件结构错误，导致解压不了secret.png，只解压出了flag.txt： flag.txt打开后里面还是啥都没有的： 然后查资料，一篇看上去是软妹的好博客： https://blog.youkuaiyun.com/destiny1507/article/det
攻防世界-MISC-练习区-10（SimpleRAR）
qq_61993117的博客
11-28 681
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 打开附件1，是一个rar压缩包的格式，里面只有一个flag.txt，点开发现里面并没有正确的flag 然后我们用010Editor打开这个压缩包，发现里面应该还有一个png 这个时候需要将A8 3C 7A改为A3 3C 74，然后保持再解压，就可以得到secret.png，然后继续把secret.png放到010Editor里面，发现png为后缀不...
攻防世界MISC：SimpleRAR
juicy_peach_的博客
11-30 849
攻防世界MSIC：SimpleRAR
攻防世界 base64stego
太阳照耀我走四方
08-16 2252
title: 攻防世界 base64stego date: 2021年8月16日 15点22分 tags: 攻防世界 categories: 攻防世界 这道题也是很狡猾啊，没接触过的话，任凭怎么想，可能大概也想不到这一块去啊。 但是这一题，却是让我很感兴趣，学到了一个好东西。 1、zip压缩包 下载附件之后，一个压缩包，解压的时候，提示有密码，自己经验不足，还真以为有密码。 摸索了一番，觉得事情没那么简单，查看网上的wp。果然事情没那么简单，这个zip压缩包的密码，是一个伪加密。 2、zip压缩包伪加密 .
Misc第六篇——SimpleRAR（数据恢复、图片隐写）
robacco的博客
03-07 3473
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 解题过程： 1、附件给的是一个RAR压缩包，解压缩后看见一个flag.txt文件，打开发现不是flag。 2、按题目说的应该要有一个图片，估计是被恶意破坏，使用winhex打开该压缩包，发现有个secret.png，根据RAR编码格式（参考：https://wenku.baidu.com/view/918e2...
SimpleRAR
→_→
12-18 998
SimpleRAR（来源：攻防世界） 1.关卡描述 2.解题步骤 分析： 上面说到双图层，还有拼图，那肯定与图片有关 我们下载附件 发现有一个文本，但里面没有flag，那我们使用erditor或者winhex分析一下： 发现了一张图片，foremost分离出来，发现不行 ，改后缀也不行，也没看到png的文件头，不知道如何去做了。 ============================ 参考： 正确的思路是，下载的附件是rar，很有可能考查的是rar隐写的问题，我们使用win
攻防世界-MISC新手练习区-SimpleRAR
weixin_48128812的博客
12-01 312
1、解压压缩包发现，文件头损坏： 2、发现里面有一个flag.txt文件，打开，发现啥也没有。 3、用winhex工具打开压缩包： 从here后面开始应该就是secret.png图片了。 3、根据提示文件头损坏，更改文件头: 4、找到select.png文件块，更改7A为74: 5、保存，解压，成功解压，发现里面是一个空白图片： 6、Winhex打开空白图片: 7、根据文件头发现图片是gif格式，于是将图片格式改成.gif 8、根据题目提示：双图层，那么打开ps进行图层分离： 9、分离完成后，
攻防世界SimpleRAR
07-28
攻防世界SimpleRAR是一个题目，要求解压一个RAR文件并找到其中隐藏的信息。在解压过程中可能会遇到一些问题，比如RAR文件损坏。根据引用\[1\]中的提示，可以通过修改RAR文件的数据块来解决这个问题。具体来说，需要将文件开头的08 3C 7A改为08 3C 74。修改完成后再进行解压，就可以得到隐藏在RAR文件中的PNG文件。然后，使用010editor打开PNG文件，发现它实际上是一个GIF文件。将文件后缀改为.gif后，使用stegsolve工具打开，可以找到半个二维码。最后，使用Photoshop等工具将两个图层合并，扫描二维码即可得到flag。 #### 引用[.reference_title] - *1* [攻防世界-MISC:SimpleRAR](https://blog.youkuaiyun.com/m0_56161093/article/details/121458731)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)](https://blog.youkuaiyun.com/afanzcf/article/details/119729078)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值