[羊城杯 2020]image_rar

原创 已于 2022-05-10 21:28:18 修改 · 765 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF

于 2022-05-10 21:24:47 首次发布
该博客分享了一次解密视频中隐藏信息的过程，包括使用binwalk提取压缩包，通过010Editor识别RAR文件，利用rar2john和hashcat破解RAR5密码，最终揭示了PNG图片中的flag。涉及的知识点包括MP4隐写、hash破解工具的使用。

目录

题目链接

解题过程

总结

题目链接

https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]image_rar

解题过程

       题目是个视频，雷军魔幻地唱着歌。

       把视频放到kali用binwalk分离出一个压缩包和n多的图片。压缩包里有密码的提示。

       其中，6

最低0.47元/天 解锁文章
[羊城杯 2020]black cat - 文件隐写+RCE(hash_hmac绕过)
oZuoShen123的博客
10-10 848
这题要post这几个参数：Black-Cat-Sheriff、One-ear、White-cat-monitor 这里有3个if，首先第一个肯定绕过； 第二个if里面存在hash_hmac函数，只要我们传数组就能让盐是空，即第一次加密的clandestine是空 第三个因为盐是空所以只有普通加密，Black-Cat-Sheriff传对应加密结果就行 特性：MD5、sha特性是无法识别数组，只要是数组加密，就会变成null，所以White-cat-monitor采用数组绕过
BUUCTF--[羊城杯 2020]Blackcat
qq_46263951的博客
08-19 1457
进入后查看源码发现提示都说听听歌了! 下载Hei_Mao_Jing_Chang.mp3文件,使用命令strings Hei_Mao_Jing_Chang.mp3查看文件 在文末看到一段PHP代码 if(empty($_POST['Black-Cat-Sheriff']) || empty($_POST['One-ear'])){ die(' $clandestine = getenv("clandestine"); if(isset($_POST['White-cat-monitor'..
BUU MISC(5_10-5_14)
XINO
05-14 1074
[羊城杯 2020]image_rar binwalk发现有很多压缩包，改文件后缀为zip,得到一大堆图片，发现图片65不显示，怀疑有东西 发现好像是个压缩包，文件头被改了，我们将其改回来Rar!(52 61 72 21) 得到压缩包，但是需要密码,可能遗漏了什么，回头看，发现上一个压缩包有信息 压缩包密码（6位）：GWxxxx 后面可能会用到的哦 用AR爆破发现似乎爆破不了，换一种思路,利用rar2john提取hash ,然后利用hashcat爆破hash step1: kali@kali:~$ /u
2020YCBCTF:2020羊城杯官方writeup及
03-24
2020年 2020羊城杯官方writeup及源码 各个过渡的分散的writeup后续会逐步上传，所有转移的writeup已经汇总在wp文件夹下的writeup文件里面了！
BUUCTF：[羊城杯 2020]image_rar
末初 · mochu7
07-02 4189
binwalk分析xiao_mi2.mp4发现很多压缩包，压缩了很多图片 将xiao_mi2.mp4修改后缀改为xiao_mi2.zip 得到一个hint，但这个压缩包密码并不是指当前的zip压缩包 继续往后看，解压这些图片之后发现里面只有65.jpg显示不正常 010 Editor打开65.jpg 文件头ara!，非常类似rar压缩包的文件头Rar!，修改文件头为Rar!(52 61 72 21) 并修改后缀为.rar，即可打开 有密码，hint的密码指的是rar的密码 压缩包密码（6位）.
BUUCTF：[羊城杯 2020]signin
末初 · mochu7
04-23 2271
https://buuoj.cn/challenges#[%E7%BE%8A%E5%9F%8E%E6%9D%AF%202020]signin signin.txt BCEHACEIBDEIBDEHBDEHADEIACEGACFIBDFHACEGBCEHBCFIBDEGBDEGADFGBDEHBDEGBDFHBCEGACFIBCFGADEIADEIADFH Toy Cipher: https://eprint.iacr.org/2020/301.pdf 先将密文四个一组对照第二张表转换，简单Pytho
2020YCBCTF羊城杯官方Writeup.pdf
10-28
2020YCBCTF羊城杯官方Writeup.pdf
CTF类题目复现总结-[羊城杯 2020]TCP_IP 1
最新发布
weixin_42487326的博客
03-24 870
CTF类题目复现总结-[羊城杯 2020]TCP_IP 1
[羊城杯 2020]TCP_IP
qq_45699846的博客
03-29 5702
[羊城杯 2020]TCP_IP
我上网下载了rar压缩文件，有密码，用arpr工具怎么破解不了，_压缩文件密码
热门推荐
09-26 3万+
压缩文件密码破解 如果你想要破解是很难的，不知道你的密码长度有多少，破解所需的时间是根据你的密码长度来算的，方法我给你： 1.WINZIP压缩文件的破解 针对WINZIP压缩文件，黑客最常使用的工具就是Elcomsoft公司的“Advanced ZIP Password Recovery”（简称AZPR），AZPR提供了一个图形化的用户界面，黑客经过几个简单的步骤就可以破解ZIP压缩文件包的密...
通杀各种压缩包密码 - Advanced Archive Password Recovery
08-14
以前介绍过破解zip密码的ZipPassword COMEBACK!，不过这个软件功能有点单一。当时K君留言问我有没有破解rar密码的，我答应介绍可后来不小心忘记了，今天补一个吧。 和上篇介绍的Advanced PDF Password Recovery一样，Advanced Archive Password Recovery也是Elcomsoft公司的作品，可以破解各种常见的压缩包密码。
2020羊城杯CTF随缘Writeup
sash1mi
01-09 4116
2020羊城杯CTF随缘Writeup docker源码链接： https://github.com/k3vin-3/YCBCTF2020 Web部分 a_piece_of_java 考点：源码审计、java反序列化 PS：这道题没整明白，直接给出官方WP 第一步，serialkiller 白名单过滤，构造动态代理触发 JDBC 连接： DatabaseInfo databaseInfo = new DatabaseInfo(); databaseInfo.setHost("x.x.x.x"); datab
【BUUCTF】[羊城杯 2020]Blackcat1
2401_86760082的博客
01-25 748
得到这些文件，发现居然还给了个假的flag，源码在index. php中，下面进行代码审计。利用下面这exp求出Black-Cat-Sheriff的value。最后利用hackbar插件，用post传参，故最终得到flag。发现是一段音频，去看看源码，是一个压缩包，下载看看。恕我小白，不太明白，去看了大佬的博客，链接如下。利用上面的PHP代码求出value。最后构造payload。
[羊城杯 2020]Blackcat
m0_64348326的博客
05-31 237
用sha256加密后的值作为公钥，那么我们也就只需要让加密后的$clandestine值是可以被我们知道的。本地demo测试，它是不能加密数组的，否则就会报错。4.所以我们要让加密的公钥是我们可知的，环境变量中的公钥我们肯定是不可知的。，这样就能让生成的加密公钥$clandestine为空，从而达到下面if判断为假。1.打开f12查看源码，发现mp3文件，点进去访问到最后发现页面部分的代码。的值，否则第二个加密私钥的值就是环境变量的。3.由于我们需要让sha256加密后的。2.首先是我们传入的两个变量。
[NSSCTF][羊城杯2020]WEB复现
cosmoslin的博客
03-13 5428
easycon 考点：一句话，base64转图片 访问index.php，提示eval post cmd，应该是有一句话，直接蚁剑连接 里面有一个bbbbbbbbb.txt，打开发现是一串base64编码 发现是jpg头，base64转图片即可 easyphp 考点：.htaccess <?php $files = scandir('./'); foreach($files as $file) { if(is_file($file)){
羊城杯2020 wp
08-18
羊城杯2020是一场年度的电子竞技赛事，为广大电竞爱好者提供了一个展示技术和激发激情的舞台。今年的羊城杯聚集了来自全国各地的顶尖电竞选手，他们在各个游戏项目中展现了高水平的操作和战术。 在比赛的文化氛围方面，羊城杯2020鼓励团队协作和竞争精神，这对于参赛选手来说是一个很好的机会展现自己的技术能力和团队合作能力。此外，组委会还积极倡导公平竞赛，严禁使用任何形式的作弊或不正当手段来获取胜利，从而保证了比赛的公正性。 羊城杯2020不仅是一场竞技比赛，还提供了丰厚的奖金和荣誉，吸引了众多顶尖选手参与其中。参赛选手们通过紧张刺激的比赛，展现了他们的技术实力和战术策略。同时，比赛也为电竞爱好者们提供了一个观赏比赛和学习经验的机会，让他们更好地了解电竞运动，提高自己的技术水平。 此外，羊城杯2020还注重了普及电竞文化的意义。比赛在各个媒体平台上进行直播，使更多的观众能够通过网络或电视观看比赛，增加了电竞的曝光度。通过各种推广活动，羊城杯2020吸引了更多非电竞爱好者的关注，提高了电竞在社会中的认可度和影响力。 总的来说，羊城杯2020是一场令人期待的电竞盛事，它不仅展示了顶尖选手们的实力和技巧，也推广了电竞文化并吸引了更多人的关注。这样的比赛将继续推动电竞行业的发展和壮大，为电竞爱好者们带来更多的精彩赛事和娱乐体验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wangjin7356

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值