MISC九连环

最新推荐文章于 2025-03-10 19:24:08 发布
最新推荐文章于 2025-03-10 19:24:08 发布
阅读量172 收藏
点赞数 1
分类专栏： buuctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zh_cn1/article/details/111690201
版权

准备

  • steghide
  • binwalk
    binwalk -e 分离图片
    然后对分离出来的图片进行steghide操作
    有个小坑，记得回答y而不是Y
    steghide --info goo…jpg
    steghide extract -sf goo.jpg

在这里插入图片描述
看了别人的wp，学会了steghide的使用

MISC-九连环
D1oMg的博客
10-07 430
JPG格式 使用的就是steghide这种格式的隐写 下载文件有一个压缩包，将其中的文件放入winhex中看，能看到有pk开头的文件。可以使用foremost或者binwalk将其解压缩出来 不知道为什么，使用binwalk能直接将其中的压缩包压缩出来，不像是foremost这样的直接输出一个压缩包。既然题目是想要考我们 伪加密的知识，那就使用foremost的这个步骤吧。 将其中foremost之中的压缩出来有一个这样的zip压缩包，题目中没有任何提示什么的需要什么四位数字来爆.
BBUCT misc 九连环
小元砸的博客
01-13 456
涉及知识点： 1.文件分离 2.伪加密 3.图片隐写 涉及工具： 1.winhex或foremost 2.steghide,下载方式：apt-get install steghide，如不能下载命令前加sudo(此过程是在kali中进行） 解题思路： 1.打开压缩包是下图 2.放到winhex里查看，文件里包含一个压缩包和一张图片，进行分离，我是手动分离，分离后发现需要密码，想到可能是伪加密，仔细查看发现 是伪加密。 关于伪加密的部分解释： 压缩源文件数据区： //橙色区域 50 4B 03 04：这
misc 九连环
Yang_99的博客
08-09 380
zip位加密 下载来是一张图片，直接formost提取这个zip是个伪加密。两种方法，一种打开winhex分析。另一种直接binwalk提取。 winhex: 第一个框的加密位不改，这是解压之后的压缩包的加密位，第二个框本来是01，改成00后就能解压。 不过还是binwalk方便一点。 steghide 然后是新的姿势，第二个压缩包是真加密，我们需要用那个good图片提取出密码 密码是空。得到压缩包密码打开就有flag ...
BUUCTF MISC 九连环 保姆级题解
最新发布
wholeaves的博客
03-10 348
steghide extract -sf "C:\Users\（你的用户名）\Desktop\good-已合并.jpg"输入 "C:\Users\（你的用户名）\Desktop\steghide"（就是你下载的文件所处位置，不一定是桌面）搜索50 4B 01 02（目录区），发现与数据区相同位置的加密位不是00 00。回车后会显示C:\Users\（你的用户名）\Desktop\steghide>这是zip文件头，我们把前面的jpg文件删掉，另存为一个zip文件，解压。下载之后，win+R调出cmd，
BUUCTF_MISC-九连环
wwxxss
11-05 1549
注意加密的地方，不然解压不出来文件
BUUCTF misc 九连环
RookieMOR的博客
05-15 593
1.下载文件，压缩得到一张图片，用binwalk查看一下： fromest分离得到一张需要密码的图片和一个需要密码的压缩包，用010查看可以知道，图片是伪加密： 解除伪加密后得到图片，查看图片后以为图片没有，询问大佬后得知这有隐写文件，用工具steghide，使用steghide extract -sf good.jpg，不需要密码，解得压缩包密码。 解开压缩包后得到flag{1RTo8w@&4nK@z*XL} ...
buuctf-misc-29.九连环
weixin_49765221的博客
05-04 776
steghide info filename 查看图片隐藏信息
BUUCTF-MISC-九连环
m0_64312309的博客
09-09 927
涉及到steghide的使用 题目一开始拿到的图片需要去分离文件
BUUCTF Misc 九连环
Leslie_LIL的博客
02-28 345
题目如下： binwalk一下，发现有zip文件 提取出来 然后我在这卡了很久很久很久很久… 在Kali中，用steghide解密 steghide使用https://blog.youkuaiyun.com/Blood_Seeker/article/details/81837571 输入密码时，直接回车就好 出现一个ko.txt文件，然后你就得到了压缩包的密码，也就得到flag啦~真不容易！ ...
BUUCTF misc 九连环隐写
giaogiao123的博客
02-16 3028
认识新的工具 binwalk -e 原来可以强制提取文件，不要密码 steghide 也可以查看图片里的文件 进入页面首先看到一张图片 按照经验先拉foremost看一下 发现新的东西 一张图片被加密，一个压缩包，很明显这个压缩包无法直接爆破出来，只能考虑这个图片有什么办法，浏览整个图片，并没有什么线索，现在只能考虑是不是图片的伪加密经过思考之后拉近hex看一下，果然是伪加密，然后直接上kali...
九连环
ManonLiu
05-30 432
记一次痛苦的misc回忆（buuctf 九连环）
G0t1t的博客
07-29 1232
文章目录写在前面题目考查知识点题目详情 写在前面 昨天上buuctf本想做一道1分题增强信心，没想到…… 于是决定为这道题留下属于它的专属回忆【我真的真的真的好菜啊TTTTTT】 题目考查知识点 文件分离 zip伪加密 steghide工具的使用（stegide安装就花费了很长时间，一言以蔽之还是菜TTTT） 题目详情 解压题目所给的压缩包，得到一张图片 放到kali里去binwalk一下，发现还有zip文件 敲如下命令进行文件分离 binwalk -e 文件名(123456cry.jpg) 得到
九连环 CTF
m0_46607055的博客
09-05 638
解题过程 拿到文件之后，用foremost分离 foremost 123456cry.jpg 得到一个图片和压缩包。图片不用管。 压缩包里面有一个asd的文件夹，能直接打开。 里面的 qwe.zip是有密码的，另一个则是伪加密。 我们将第二次得到的压缩包（00000038.zip）放到 010editor 这样压缩包就能解压了。得到 对于得到的这个图片，用steghide steghide extract -sf good-已合并.jpg 密码直接回车，表示为...
CTF隐写题目-九连环
Ju0se
11-03 2549
解题链接： http://ctf5.shiyanbar.com/stega/huan/123456cry.jpg  首先下载之后，binwalk分析   果然是有猫腻的，直接更改后缀为zip。    一个zip一张jpg，jpg显示是有密码的。 zip文件可以直接拖出来。 我们拖出来看一下。   带有密码的一个txt，flag应该就在里面了，显然是不会有弱口令，否则那...
实验吧-隐写术-九连环总结
底层社会中的弱智
03-25 879
首先题目给我了一张图片，双击运行可以打开，排除填写图片十六进制的头文件 我先考虑修改后缀名，看是否可以打开 修改为.zip 可以打开，里面有一个文件夹 提取需要密码，打开kali使用binwalk 工具提取 工具1，binwalk，检测图片内是否存在其他文件 使用binwalk -e 成功提取 先修改图片后缀.zip,.txt,尝试未果 在使用bi...
【buuctf--九连环】
ncnfjdjjd的博客
02-06 1983
steghide
Misc-练习
Moyv的博客
04-28 856
Misc-练习misc-01杂项练习-二维码 QR文件中密码ningen流量分析-wireshark镜子里面的世界爱因斯坦被嗅探的流量easycap另一个世界隐藏的钥匙荷兰宽带数据泄露病毒查杀A_Beautiful_Picture misc-01 每日一更，感觉还行的可以加个收藏，如果哪里有做的不好的还请多多指点，谢谢 杂项练习-二维码 QR 对于这类的题目，一般是只需要扫一下就可以获得到flag...
buuctf 九连环 解析
qq_73722777的博客
03-31 1170
打开文件发现是一张jpg，将其放入010editor打开后发现头文件与文件格式一致，于是搜索jpg文件尾 ff d9。使用 zipcenop打开压缩包，发现图片是伪加密，另一个压缩包为真加密。在kali中打开steghide，查看是否有隐藏文件。从中得到一个ko.txt文件，但打开之后发现是乱码。发现藏了一个zip文件，将其分离后查看。发现两个文件且均需要密码，于是考虑伪加密。将图片放入010中查看，但什么都没发现。在windows中打开获得密码。得到flag，此题结束。
ISCTF Misc Challenges压缩包分析
资源摘要信息: "ISCTF-Misc-附件.zip" 标题分析: 标题“ISCTF-Misc-附件.zip”暗示了一个压缩包文件，该文件可能是与信息安全挑战赛（Capture The Flag，CTF）相关的附件，特别是那些涉及杂项（Misc）类别的挑战。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值