zxsctf的博客

爆破压缩包的方式很多，还是找到自己习惯的方式是最好的。那么今天的文章分享就到这里了，期待下次与大家相间于字里行间。

这是一个使用Utools API和JavaScript开发的一个“社会主义核心价值观编码”的编解码工具，目前已上架Utools商店。如果需要解码，也只需要在搜索框中输入已经编码过的内容，如“友善爱国敬业敬业友善法治敬业文明诚信自由平等友善平等富强敬业民主诚信自由平等友善平等敬业友善平等自由”即可解码。你只需要在utools的插件商店中搜索这个插件“社会主义核心价值观编解码”即可，接着呼出Utools的搜索菜单，可以通过多种关键词呼出菜单。呼出编码菜单后，在上方输入框输入需要编码的内容，即可进行编码。

Foremost可以依据文件内的文件头和文件尾对一个文件进行分离，或者识别当前的文件是什么文件。需要使用这个工具，首先我们需要安装他，在Linux系统中，我们可以直接apt install foremost中进行安装。这里 -o 后面的参数就是输出的路径，-i则是指定一个文件，当然这个-i你也可以去掉（做题速度很关键）其实我们上面提到的主要使用方法已经能满足我们日常使用了，所以这些复杂的我们就只在这里说明。当然，foremost的使用肯定不止这么一点点，不然也不会成为“神器”被我们放到这里。

接下来第二行前8个hex数据都是表示宽高的：00 00 07 80 00 00 09 5F，这里表示宽度为07 80，高度为09 5F，这两组数据转换为10进制就是1920x2399。这里的CRC指的是CRC32，也就是PNG图片的一个效验位，是一种不可逆运算，类似于MD5，作为数据效验或效验文件的完整性使用。有的CTF题目会修改PNG图片的宽高，这在没有CRC检测的国内软件或Windows的图片看来是正常的。接下来的4组（16个）Hex组成的则是CRC校验码，我这里是13 97 08 36。

发现最下方访问8000端口的网页的时候，请求了shanghao.zip，我们可以通过http对象窗口进行导出。010Editor打开，在文件末尾发现qsnctf的字眼，怀疑是某种密码。我们尝试使用steghide工具，进行解密，得到了flag.txt。平台名称：青少年CTF训练平台（原中学生CTF平台）声明：题目为平台原创，如需搬运请告知平台负责人。工具：Wireshark、steghide。文件->导出对象->http对象。下载附件，发现是一个流量包。打开后得到一个jpg图片。导出之后得到压缩包。

CTF中可能出现很多拼图的题目，那么拼图是怎么生成的呢？下面给大家一个CTF中图片按照顺序分割的脚本：前些天发布了《CTF 图片按顺序分割脚本 Python》，今天，给大家分享一下拼接脚本。顺带回复一下下面的评论。from CV2 import CV2import osimport shutil#读取目标图片target = CV2.imread(r"what.jpg")#TODO:获取匹配度def match(temp_file): #读取图片

CTF中可能出现很多拼图的题目，那么拼图是怎么生成的呢？下面给大家一个CTF中图片按照顺序分割的脚本：# -*- coding: utf-8 -*-# 青少年网络安全 2022 03 30from PIL import Imagefilename = r'what.png'img = Image.open(filename)size = img.sizeprint(size)# 大小为根号100# 准备将图片切割成100张小图片weight = int(size[0] // 1