攻防世界misc_pic_again

最新推荐文章于 2025-06-18 23:38:18 发布
原创 最新推荐文章于 2025-06-18 23:38:18 发布 · 361 阅读 · 0 ·
CC 4.0 BY-SA版权
加油加油~
文章标签：

#网络安全

文章讲述了如何通过使用Binwalk、StegSolve中的AnaExtract功能，识别并解密一个嵌入PNG图像中的ZIP文件，最终在提取的ZIP中找到包含ctf密码的文件。

是个png文件

你用binwalk ，010，和图片分离都没有什么信息

正确做法——————

在StegSolve里面

点Ana——Exrtact

选上这三个，你就可以发现

这个二进制是个zip

（具体原理我不知道，只能说这是新题型，我就记着了）

导出来后改成zip后缀

点进去有个1文件

你用010（winhex）打开

ctrl +f 搜索 ctf

就hctf{scxdc3tok3yb0ard4g41n~~~}

misc_pic_again攻防世界
qq_53105813的博客
07-02 313
解题思路
XCTF练习题---MISC---misc_pic_again
liu914589417的博客
06-30 1217
XCTF练习题—MISC—misc_pic_again flag：hctf{scxdc3tok3yb0ard4g41n~~~} 解题步骤： 1、观察题目，下载附件 2、拿到手是一张图片，直接上Stegsolve打开看看，切换色块没有发现猫腻，尝试看一下RGB和LSB数据分析 3、查看RGB图片隐写，RGB全选择0，经过提取发现有压缩包文件，提取打不开，考虑LSB图片隐写 4、经过筛查，判断是LSB图片隐写，将数据保存为.zip压缩包格式，步骤参考下图 5、打开压缩包后发现有一个名词为1的文件，用Hx
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127623967
[CTF-Misc攻防世界]misc_pic_again
2302_76688540的博客
05-17 476
发现线索 ，savebin下载zip文件。使用stegslove查看。打开文档后，发现flag。打开压缩包是一个图片。
【攻防世界 misc--misc_pic_again】
ncnfjdjjd的博客
01-27 829
zsteg
xctf攻防世界 MISC高手进阶区 misc_pic_again
l8947943的博客
01-14 6201
1. 进入环境，下载附件 一张png图片，如图： 没有其他提示 2. 问题分析 winhex大法 一通操作无果 binwalk大法 一通操作无果 StegSolve大法 这点我属实没思路，参考大佬wp： 在BitPlanes界面，提取RGB为0通道的，点击Preview，发现提取的内容，开头以PK开始，如图： 也就是说，提取的这个文件是.zip隐写的内容（如何判断，参考之前的文件标识推断：https://blog.youkuaiyun.com/holandstone/article/details/762434
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.youkuaiyun.com/m0_59188912/article/details/127626829
攻防世界misc——misc_pic_again
CNS-Enterprise BCC-1701-J
10-06 3014
下载得到png图片乍一看图片很正常，送进010跑一下模板，执行成功，没有错误pngcheck也没发现问题上kali，用zsteg检查一下，没找到实用信息（也可能有，我技术不到家，看不出来，比如说那一大段带斜杆的黄色字符，我怀疑是某种字符编码，就是没法转换；还有那段红色的提示，有zip文件数据居然被我选择性忽略了）尝试foremost分离，发现一个图片，打开还是和原来一样的Stegsolve看看各通道，没有隐藏信息，进行分析数据提取，选中RGB三层的0号位平面，发现504b开头，是zip文件保存二进制文件为z
攻防世界---misc---misc_pic_again
2201_75556700的博客
06-06 663
2、将图片放在winhex中分析，没有发现奇怪的信息，接着将图片用Stegsolve分析，查看通道没有发现奇怪的图片，接着分析，对数据进行提取。3、将三个通道都设置为0，点击Preview看到了PK，是一个压缩包，点击save bin，将文件保存为zip文件。5、解压之后得到一个1的文件，用winhex打开，搜索hctf。1、题目描述，flag为hctf{}格式，下载附件是一张图片。
攻防世界 misc_pic_again
天衷网络科技有限公司
02-24 852
拿到题目，先用winhex看一下，没有发现什么有用的信息，丢到kail里面用binwalk看一下，没有找到什么有用的信息，放到Stegsolve里面看下，没有找到什么，这时候感觉是不是LSB隐写，接着用Stegsolve查看。 可以看到开头格式是504b0304，这是zip压缩包的开头格式，选择Save bin保存位1.zip。 解压后获得文件1。 放到winhex查看，找到flag hctf{scxdc3tok3yb0ard4g41n~~~} ...
misc_pic_again——攻防世界
2301_80905479的博客
10-11 392
又做了一道题，还是不会做，不嘻嘻，来还原一下做题思路和学到的知识。‘b1,rgb,lsb,xy'是这个是zip文件前面的位置。然后就手足无措了，不知道干什么，瞎弄了半天，也没有弄出来。ok，还是有一个zip文件的，现在去将它弄出来。图片中隐藏数据的工具，可以快速提取隐藏信息。这个下载下来是一个png文件，还是老规矩。就搜索了题解，认识到了一个新的工具，嘻嘻。3用steg来看看又没有特别的地方。哈哈哈哈，也是让我学到真东西了。没有报错，也没有特别的地方。1.png是图片文件名称。1.zip是要转换的文件。
攻防世界 MISC-misc_pic_again
c868954104的博客
10-17 547
附件是一张图片，使用stegsolve打开，在MSB 模式 RGB模式发现压缩包文件头。但是好像不能运行，使用strings命令查看发现flag。使用file命令查看，是一个elf文件。点击Save Bin，文件名.zip。
攻防世界 Mics misc_pic_again
MrTreebook的博客
03-05 398
攻防世界 Mics misc_pic_again1.StegSolve打开2.得到一个1文件3.直接放到winhex中 1.StegSolve打开 发现是zip文件 保存 Save bin 2.得到一个1文件 3.直接放到winhex中 查找hctf 得到flag
【愚公系列】2021年11月 攻防世界-进阶题-MISC-046(misc_pic_again)
热门推荐
时光隧道
11-28 3万+
文章目录一、misc_pic_again二、答题步骤1.解法一：Stegsolve2.解法二：zsteg总结 一、misc_pic_again 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.解法一：Stegsolve 打开 Stegsolve.jar，选择题目图片，选择 Data Extract，然后选择如 下： 看到开头是 PK，选择 Save
攻防世界 - Misc - Level 1 | misc_pic_again
Blue17 の 小窝
01-18 942
本题考察的是 Misc 中的图片隐写，需要用到 Stegsolve 这一工具提取出图片的 LSB 数据后，肉眼识别 ZIP 标志（50 4b 03 04），通过导出二进制 ZIP 包后解压得到 Flag。
攻防世界-MISC-misc_pic_again
最新发布
2301_80797059的博客
06-18 316
1.LSB图片隐写。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

name_name123

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值