[羊城杯 2020]image_rar

原创 已于 2022-05-10 21:28:18 修改 · 765 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF

于 2022-05-10 21:24:47 首次发布
该博客分享了一次解密视频中隐藏信息的过程，包括使用binwalk提取压缩包，通过010Editor识别RAR文件，利用rar2john和hashcat破解RAR5密码，最终揭示了PNG图片中的flag。涉及的知识点包括MP4隐写、hash破解工具的使用。

目录

题目链接

解题过程

总结

题目链接

https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]image_rar

解题过程

       题目是个视频，雷军魔幻地唱着歌。

       把视频放到kali用binwalk分离出一个压缩包和n多的图片。压缩包里有密码的提示。

       其中，6

最低0.47元/天 解锁文章
[羊城杯 2020]black cat - 文件隐写+RCE(hash_hmac绕过)
oZuoShen123的博客
10-10 848
这题要post这几个参数：Black-Cat-Sheriff、One-ear、White-cat-monitor 这里有3个if，首先第一个肯定绕过； 第二个if里面存在hash_hmac函数，只要我们传数组就能让盐是空，即第一次加密的clandestine是空 第三个因为盐是空所以只有普通加密，Black-Cat-Sheriff传对应加密结果就行 特性：MD5、sha特性是无法识别数组，只要是数组加密，就会变成null，所以White-cat-monitor采用数组绕过
每日练习-[羊城杯 2020]Blackcat
m0_68113265的博客
09-04 320
下载mp3文件,010打开末尾有代码提示。
BUU MISC(5_10-5_14)
XINO
05-14 1073
[羊城杯 2020]image_rar binwalk发现有很多压缩包，改文件后缀为zip,得到一大堆图片，发现图片65不显示，怀疑有东西 发现好像是个压缩包，文件头被改了，我们将其改回来Rar!(52 61 72 21) 得到压缩包，但是需要密码,可能遗漏了什么，回头看，发现上一个压缩包有信息 压缩包密码（6位）：GWxxxx 后面可能会用到的哦 用AR爆破发现似乎爆破不了，换一种思路,利用rar2john提取hash ,然后利用hashcat爆破hash step1: kali@kali:~$ /u
BUUCTF：[羊城杯 2020]image_rar
末初 · mochu7
07-02 4189
binwalk分析xiao_mi2.mp4发现很多压缩包，压缩了很多图片 将xiao_mi2.mp4修改后缀改为xiao_mi2.zip 得到一个hint，但这个压缩包密码并不是指当前的zip压缩包 继续往后看，解压这些图片之后发现里面只有65.jpg显示不正常 010 Editor打开65.jpg 文件头ara!，非常类似rar压缩包的文件头Rar!，修改文件头为Rar!(52 61 72 21) 并修改后缀为.rar，即可打开 有密码，hint的密码指的是rar的密码 压缩包密码（6位）.
BUUCTF：[羊城杯 2020]signin
末初 · mochu7
04-23 2270
https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]signin signin.txt BCEHACEIBDEIBDEHBDEHADEIACEGACFIBDFHACEGBCEHBCFIBDEGBDEGADFGBDEHBDEGBDFHBCEGACFIBCFGADEIADEIADFH Toy Cipher: https://eprint.iacr.org/2020/301.pdf 先将密文四个一组对照第二张表转换，简单Pytho
2020YCBCTF:2020羊城杯官方writeup及
03-24
2020年 2020羊城杯官方writeup及源码 各个过渡的分散的writeup后续会逐步上传，所有转移的writeup已经汇总在wp文件夹下的writeup文件里面了！
CTF类题目复现总结-[羊城杯 2020]TCP_IP 1
最新发布
weixin_42487326的博客
03-24 869
CTF类题目复现总结-[羊城杯 2020]TCP_IP 1
精选资源
2020YCBCTF羊城杯官方Writeup.pdf
10-28
标题《2020YCBCTF羊城杯官方Writeup.pdf》中的“YCBCTF”指的是一种名为“羊城杯”的网络安全竞赛（CTF），这是一个以网络安全为主题的竞赛，CTF全称Capture The Flag，即“夺旗赛”，是一种信息安全竞赛活动。...
[羊城杯 2020]TCP_IP
qq_45699846的博客
03-29 5702
[羊城杯 2020]TCP_IP
破解RAR加密文件实验
qq_43717119的博客
06-22 5762
破解RAR加密文件 【实验目的】 1、使用ARCHPR破解RAR压缩包的密码。 【实验环境】 系统环境：Windows server 2003主机一台 实验工具：ARCHPR 4.54.exe（D:\攻防工具包\Elcomsoft Password Recovery\Advanced Archive Password Recovery） 【实验预备知识点】 ARCHPR（Advanced Archive Password Recovery）是一款密码恢复工具，用于解密 RAR 压缩包的密码，支持暴力破解和字
攻防世界misc进阶区
qq_53087690的博客
12-19 510
János-the-Ripper 打开附件，看到一个以 misc100 命名的文件，用winhex打开 看到头文件是50 4B 03 04 百度一下可知为zip类型文件 将文件后缀改为.zip 发现文件中包含一个 flag.txt 文件 打开发现加密了 zip伪加密参见 https://blog.youkuaiyun.com/u011377996/article/details/79286958 用工具Advanced Archive Password Recovery 爆破 下载地址：https://www.
Advanced Archive Password Recovery
mjiansun的专栏
05-21 2万+
注册码（最好断网）： ARCHPRP-GSVMT-66892-GKVMB-52992 ARCHPRP-LEHKE-58253-RHCZW-73269 baiduyun： 链接：https://pan.baidu.com/s/14s7EsiTY7dRSkfHlZxXFfQ 提取码：19v5 1、打开密码破解工具ARCHPR.exe，选择你需要破解的密码范围（英文（大小写）、数字，特殊...
我上网下载了rar压缩文件，有密码，用arpr工具怎么破解不了，_压缩文件密码
热门推荐
09-26 3万+
压缩文件密码破解 如果你想要破解是很难的，不知道你的密码长度有多少，破解所需的时间是根据你的密码长度来算的，方法我给你： 1.WINZIP压缩文件的破解 针对WINZIP压缩文件，黑客最常使用的工具就是Elcomsoft公司的“Advanced ZIP Password Recovery”（简称AZPR），AZPR提供了一个图形化的用户界面，黑客经过几个简单的步骤就可以破解ZIP压缩文件包的密...
[羊城杯 2020]Blackcat
m0_70819573的博客
04-09 266
第一个hash_hmac的密钥是环境变量clandestine的值,如果data传入的值为数组，那么就会返回NULL。那么第二个hash_hmac的密钥就是NULL，返回的值就只跟data有关，就是我们可控的了。还用了echo，是有回显的，但是exec只返回命令执行结果的最后一行内容。最后的命令执行这里出不了网,使用;sha2和md5相似，弱相等能用数组绕过，可以本地执行hash_hmac函数，然后让。ls是多行显示，所以只能显示一行的内容。1.打开环境，在源码处有提示。2.进入.mp3发现源码。
2020羊城杯、第六届工控比赛部分题目复现
m0re's blog
09-17 2878
本文目录羊城杯easyconBlackCat工控杯签到ICS_1ICS_4ICS_10ICS_12 羊城杯 easycon 环境打开 dirsearch扫描得到两个可以访问的文件 一个是index.html、另一个是index.php访问index.php会有个弹窗，看到 题目中提示菜刀。所以猜测这个是连接密码。 使用蚁剑连接，成功连接。 但是，那个bbbbbbb.txt没有flag，是base64转图片，使用在线网站可以直接转换得到图片，这个是需要加上一个头的，缺少图片头的格式。 BlackCa
2020羊城杯CTF随缘Writeup
sash1mi
01-09 4116
2020羊城杯CTF随缘Writeup docker源码链接： https://github.com/k3vin-3/YCBCTF2020 Web部分 a_piece_of_java 考点：源码审计、java反序列化 PS：这道题没整明白，直接给出官方WP 第一步，serialkiller 白名单过滤，构造动态代理触发 JDBC 连接： DatabaseInfo databaseInfo = new DatabaseInfo(); databaseInfo.setHost("x.x.x.x"); datab
羊城杯2020 wp
08-18
羊城杯2020是一场年度的电子竞技赛事，为广大电竞爱好者提供了一个展示技术和激发激情的舞台。今年的羊城杯聚集了来自全国各地的顶尖电竞选手，他们在各个游戏项目中展现了高水平的操作和战术。 在比赛的文化氛围...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wangjin7356

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值