【网络安全 | CTF】pure_color

已于 2024-05-31 09:55:47 修改
阅读量3.4k 收藏 8
点赞数 7
分类专栏： CTF新手入门实战教程 文章标签： 网络安全 图片隐写
于 2023-12-29 18:57:46 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/135297028
版权
本文探讨了一次网络安全领域的CTF挑战，重点集中在图片隐写技术上。通过分析给出的一张图片，利用stegsolve工具揭示隐藏信息，展示了隐写术在实战中的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

该题考察图片隐写

给出一张图片如下：

在这里插入图片描述

典型的图片隐写，运行stegsolve即可：

在这里插入图片描述

如图：

在这里插入图片描述

flag{true_steganographers_doesnt_need_any_tools}
【网络安全 | CTF】攻防世界 view_source 解题详析
等风来
05-20 7470
使用开发者工具：大多数浏览器都提供了内置的开发者工具，这些工具通常包括一个源代码查看器。，这种方法只适用于一些特定的浏览器（如Chrome和Firefox），而其他浏览器可能不支持这种方式。例如，如果想查看https://www.example.com网站的源代码，可以在浏览器地址栏中输入。使用浏览器菜单：不同的浏览器可能会在不同的位置提供查看页面源代码的选项。例如，在Windows系统中，可以使用组合键。，然后按下Enter键来查看页面源代码。，使用此方式查看页面源代码时，元素，即可查看页面源代码。
【网络安全 | CTF】攻防世界 Web_php_unserialize 解题详析
等风来
05-28 5634
这段代码接收参数 var，使用 base64_decode 函数对 var 进行解码，然后通过 preg_match 函数判断是否包含类似 o:2的字符串，如果存在则中断程序执行，否则调用 @unserialize 函数进行反序列化操作。这段代码首先定义了一个名为 Demo 的类，包含了一个私有变量 $file 和三个魔术方法 __construct()、__destruct() 和 __wakeup()。3、private在变量名前添加标记\00(classname)\00，长度+2+类名长度，如。
【CTF MISC】XCTF GFSJ0119 pure_color Writeup（图片隐写）
最新发布
HEX9CF的技术博客
06-04 385
格式为flag{xxxxxx}
[CTF-Misc攻防世界]pure_color
2302_76688540的博客
05-13 656
那我们直接使用 Stegsolve工具。解压后发现是一个没有任何东西的图片。查看图片的详细信息也没有东西。
【miss | CTF】攻防世界：pure_color
weixin_46301214的博客
12-19 675
所以答案是flag{true_steganographers_doesnt_need_any_tools}。
20220211-CTF-MISC-006-pure_color（stegsolve工具的使用）-007-Aesop_secret（AES解密）
qq_51550750的博客
02-12 816
MISC-攻防世界-006-pure_color 下载附件是一张png图片： 用stegsolve打开，按一下箭头就得到： flag{true_steganographers_doesnt_need_any_tools} MISC-攻防世界-007-Aesop_secret 下载附件，并解压： 用PS打开： ISCC，尝试flag{ISCC}，失败， 查看WP，是AES加密（小白都没学过AES。。。） 用winhex打开这个gif 在最后找到： 得到flag{DugUpADiamondADe
xctf攻防世界 MISC高手进阶区 pure_color
l8947943的博客
01-11 663
1. 进入环境，下载附件 2. 问题分析 一张白色的图片，题目提示pure_color（纯色），那么考虑是否有隐写，隐写的颜色与背景色一致，是白色，遂丢入StegSolve中，在blue panel 0 中找到了flga： 结果为：flag{true_steganographers_doesnt_need_any_tools} 还有参考网上wp，可以将图片用画图方式打开，在文件中设置，以黑白方式查看，如图： ...
攻防世界 pure_color
ChaoYue_miku的博客
01-12 451
MISC方向题目：pure_color 首先下载附件： 是一张PNG格式图片，打开文件查看 如题目所说，是一张纯色图片，没有什么特殊之处。 接下来尝试用Stegsolve打开查看： 在Gray bits通道下发现了flag。 以flag{XXXXX}格式提交即可。 ...
【网络安全 | CTF】攻防世界 command_execution 解题详析
等风来
05-21 8186
ping 命令是一个常用的网络命令，用于测试两台计算机之间网络连接的连通性。通过向目标计算机发送 ICMP 协议的数据包，并等待目标计算机返回响应数据包来测试网络的可达性，同时也可以测试网络的延迟和丢包率等信息。本地回环地址是网络通信中的特殊地址，指向本机的网络接口，因此通过发送 icmp 数据包到该地址来测试网络连通性和延迟。如果 ping 命令不正确地处理其输入参数，就可能存在被攻击者利用来运行危险的命令的风险。2.ping+IP地址或主机域名+命令参数。3.ping+命令参数+IP地址或主机域名。
【网络安全 | CTF】攻防世界 upload1 解题详析
等风来
05-24 6427
其中用到了 JavaScript 中的 Array 原型对象和条件判断语句。该代码通过扩展 Array 原型对象添加了一个名为 contains 的函数，用于判断一个对象是否在数组中，主要应用于判断上传文件的扩展名是否属于指定的图片格式，这里是 [‘jpg’,‘png’]这段代码的作用是检查上传文件的扩展名是否符合要求，如果是图片格式（jpg或png），则启用提交按钮，否则禁用提交按钮并弹出提示消息。上传时抓包，修改filename文件后缀为。考察文件上传，具体原理及姿势不再赘述。
【网络安全 | CTF】攻防世界 weak_auth 解题详析
等风来
05-21 7580
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。正常来说，登录失败时会重定向至Login页面，而。该题密码较简单，故使用常规字典爆破可得flag。1.将请求包发送至Intruder并。用户名admin，密码1进行登录。2.设置Payload，添加字典。姿势较简单，本文不再赘述。3.启动爆破，查看结果。
pure_color
qq_53229503的博客
02-13 203
攻防世界——pure_color
攻防世界misc进阶区pure_color
gongjingege的博客
08-16 404
下载附件 直接用stegsolve这个隐写术神器打开 打开图片，一片空白 下边的箭头，转换色道 得到flag 2020.8.16 公瑾
攻防世界 杂项 pure_color
fool_best的博客
02-09 3284
攻防世界 杂项 pure_color （原创） 原题如下： 下载文件，打开，是一个png文件。 什么都没有，我们用010编辑器打开。 没有flag，StegSolve打开 打开 File Format Analysis 没有flag的线索。 最后，在下面的那俩按钮那里，发现了。 得到flag。 ...
【misc | CTF】攻防世界 pure_color
weixin_46301214的博客
01-28 470
天命：也是图片隐写，这次更简单了，一看就有flag了。将图片放入StegSolve工具里。向左切换隐写就出现flag了。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-006(pure_color)
热门推荐
时光隧道
10-30 4万+
pure_color 发现是一张png图片 使用stegsolve打开转换色道，得到flag flag：flag{true_steganographers_doesnt_need_any_tools}
【网络安全 | CTF】攻防世界 baby_web 解题详析
等风来
05-21 6843
当用户请求访问一个使用 PHP 构建的网站时，Web 服务器将会搜索该网站根目录下是否存在名为 index.php 的文件，如果找到了该文件，则会将其视为默认的初始页面文件并返回给用户。具体来说，当访问一个 URL 时，服务器返回 302 状态码和一个 Location 头部字段，该字段指示了资源被临时移动到的新 URL 地址。这两个文件名都是 Web 服务器默认的首选文件名，当用户访问一个网站时，服务器会优先寻找这些文件并返回给用户。文件是最常用的初始页面文件名，它在网站根目录下。
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
攻防世界——pure_color
qq_46927150的博客
05-01 2051
pure_color 题目来源： school-ctf-winter-2015 附件是一张全白的png图片 用notepad++和winhex打开搜索都没找到flag，用stegsolve打开，按下面的“<”按钮，就得到flag了 flag为： flag{true_steganographers_doesnt_need_any_tools} ...
攻防世界-MISC:pure_color
m0_56161093的博客
12-17 4328
这是攻防世界高手进阶区的第六题，题目如下： 点击下载附件一，得到一张空白的png图片 用StegSolve打开，然后点击箭头（如下图所示） 多点击几次，即可得到flag 所以，这道题的flag如下： flag{true_steganographers_doesnt_need_any_tools} 另外一种做法，用画图工具打开图片（这里以win11为例），点击文件，选择图像属性 将颜色改为黑白即可 修改后即可看到flag 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值