每日一练：攻防世界：简单的图片

最新推荐文章于 2024-06-20 16:24:13 发布
最新推荐文章于 2024-06-20 16:24:13 发布
阅读量353 收藏 3
点赞数 12
文章标签： CTF misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79355407/article/details/139815557
版权

这道题巨抽象！巨抽象！巨抽象！

拿到图片，根据题目，尝试各种隐写方法。

这里就没思路了。查看WP。

根据题目的主办方：XSCTF。猜测XSCTF对应的是数字0，1，2，3，4

但是我用zsteg解码出来的不完整，很抽象。还是要在stegsolve里面看

'xxfxc', 'xxfst', 'xxtfc', 'xxfxt', 'xxfft', 'xxttc', 'xxffs', 'xxsft', 'xxftc', 'xxtfx', 'xxtfc', 'xxfcf', 'xxfxs', 'xxtfx', 'xxctx', 'xxfcx', 'xxtfx', 'xxsff', 'xxfsf', 'xxtfc', 'xxfxt', 'xxcxs', 'xxtfx', 'xxfsf', 'xxtfc', 'xxftx', 'xxfts', 'xxfxs', 'xxfcf', 'xxsfc', 'xsxxx'

转换为数字

对应于

00402 00413 00342 00403 00443 00332 00441 00143 00432 00340 00342 00424 00401 00340 00230 00420 00340 00144 00414 00342 00403 00201 00340 00414 00342 00430 00431 00401 00424 00142 01000

这是五进制（确实还是没思路，要多多总结学习！）

转换为十进制再转换ASCII拿到flag
 

 

GzyNuli
关注
  • 12
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
Misc方向【简单的图片】
qq_62729556的博客
07-14 368
这个时候第一时间想到的是 Stegsolve工具，通过一些尝试，发现使用是应该是file format功能。这时候结合出题的是xsctf，猜测x，s，c，t，f分别对应着数字0，1，2，3，4。将以上5进制修改为对应的10进制为 （通过逢5进1的原则）根据题目的一些提示发现这是一道png图片隐写的题。接下来经过不断的尝试，发现这块有嫌疑。修改为Ascll形式为。将字母改为相应的数字。
每日一练：攻防世界：miao~
2301_79355407的博客
06-19 361
发现字符串，但是没有其他信息。到这里我就卡住了，看了WP。放到kali里面foremost分离文件试试，结果分离出个wav音频文件。使用DeepSound工具可以发现隐藏flag.txt。需要密码，正好对应上面的密码。拿到flag.txt打开。没发现什么特别，放到winhex中查看也没思路。一眼兽语，直接拿在线工具翻译拿到flag。直接放到 audycity看看频谱图。DeepSound是一款可以。
每日一练：攻防世界：2-1
2301_79355407的博客
06-14 525
00 PNG Spec规定此处总为0（非0值为将来使用更好的压缩方法预留），表示使压缩方法(LZ77派生算法)学到的知识：完整分析png文件格式，类似的jpg文件，遇到题再分析吧。拿到一个打不开的图片，放到winhex里面，很直观的看到文件头损坏。08 表示色深，这里是2^8=256，即这是一个256色的图像。发现都没有问题，再看最后文件尾IEND块，也没有发现问题。结果还真发现了问题，恢复文件宽高，拿到flag。0000 0000图像的宽，0000 02F8图像的高，这里很明显发现图像没有宽，
每日一练：攻防世界：red_green
2301_79355407的博客
06-20 140
文件由两种颜色构成，很容易想到进行颜色识别转换为0和1，将01转换为bytes并存储可恢复出图片。很明显是一个jpeg文件头（一般都是直接查看LSB隐写，密钥查看过单个的red，扩展思路吧）放到winhex和stegsolve中均没什么思路，查看大佬的WP。使用stegsolve工具（等同于zsteg工具）b1,r,lsb,xy 这个会显示出来。提取文件Save Bin，也能拿到图片。方法3：官方WP(我试不出来)这道题我跑出来三种解法。查看信道发现JPG文件。
每日一练：攻防世界：Ditf
2301_79355407的博客
06-18 234
看看有没有压缩包，搜索504B0304没有找到，然后把原图放进kali里面分离，分离出加密的RAR压缩包（难怪没有504B0304的文件头）拿到一个流量包，放到wireshark里面什么也没有发现，不过在kali里面分离发现蛮多信息。这里拿到一个字符串，提交flag结果发现不是，那么只可能是密钥之类的了。拿到一个png图片，第一反应就是CRC爆破，结果还真的是高度被修改了。这里发现一串base64，base64解码拿到flag。把字符串当作密码输进去，成功解压。然后尝试导出http对象。
每日一练：攻防世界：ewm
2301_79355407的博客
06-15 345
这道题我尝试了使用montage+gaps解题，但是没有解出来，图片数量不是很多，可以尝试用PS直接拼图，但是这样学不到东西，我也就没尝试，直接看的官方WP。这段代码应该是改变工作目录到small，并且变量当前目录所有文件，然后去给文件做一个重命名的处理，但是这样有什么用呢，没有思路了，求指点。
每日一练：攻防世界：北京地铁
2301_79355407的博客
06-14 339
再结合题目，这应该就是明文了，要AES解密，还需要密钥，提示要看图片本身，那密钥可能藏在里面，找了半天没找到，参考师傅的wp，魏公村这里的标志颜色不一样，密钥可能是weigongcun。接下来AES解密，我在使用在线工具时，一直解密失败，直接用大佬的python脚本解密，拿到flag。在这里可以看到一串类似base64格式的字符串。
007数据分析能力：业务题
iven2166的博客
10-07 1万+
如何分析、评估、预测（整理后） 如何处理（整理后） 原材料（整理前） (1) 日活跃用户数 (2) 如何分析营业额下降——游戏的登录等下降 如果现在有个情景，我们有一款游戏收入下降了，你怎么分析 1）两层模型：细分用户、渠道、产品，看到底是哪里的收入下降了 2）指标拆解：收入=玩家数量活跃占比付费转化率付费次数客单价 进一步细分，如玩家数量=老玩家数量活跃度+新玩家数量留存率等。然后对各个指标与以...
Eastmount博客导读：专栏系统分类和博客归纳总结
热门推荐
杨秀璋的专栏
09-28 2万+
为了更好地帮助博友学习作者的博客，方便作者自己归纳总结专栏，本文详细介绍了作者八年来，在CSDN写的各种专栏，各种系列文章。八年来，作者经历了从本科到硕士，到贵州教书成家，再到现在的博士。八年来，作者学得很杂很宽，绝大多数专栏都是从零学起，这期间起起伏伏，跌跌撞撞，感恩所有读者与我同行，也感谢CSDN记录了这所有的一切。未来，希望自己能继续分享更好的文章，与所有人一起进步。到了2020年，作者将写一篇《感恩同行：我与CSDN的这八年》，加油~
攻防世界：适合作为桌面
10-08
标题“攻防世界：适合作为桌面”暗示了一个与网络安全相关的主题，可能是一个模拟实战的平台或游戏，其中用户可以通过解决各种安全问题来提升自己的技能。描述中的“misc”通常代表“miscellaneous”（杂项），表明...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界pwn题：Recho.doc
07-13
攻防世界pwn题：Recho.doc是一个64位二进制文件，canary和PIE保护机制没有启用。在使用IDA进行静态分析时，发现主程序部分是一个while循环，判断条件是read返回值大于0则循环。函数atoi()是将一个字符串转换成整型...
matlab下载.pdf
07-14
matlab下载下载方式及注意事项
Android系统原理及开发要点详解-从入门到精通
07-13
Android系统原理及开发要点详解 Java4 Android视频教程 Android开发视频教学 从入门到精通 Android的软件管理器的开发教程视频 Android深入浅出_Android高端课程分享试听 JavaWeb Android系统的手机防盗软件的实现 Android开发入门与实战随书视频 视频列表.txt 0.0MB 开发入门与实战代码.rar 6.1MB 第9章 我来“广播”你的“意图”——Intent和Broadcast面对面.wmv 15.1MB 第8章 移动信息仓库——Android的数据存储操作之轻轻地我保护——SharedPreferences存储-2.wmv 0.6MB 第8章 移动信息仓库——Android的数据存储操作之轻轻地我保护——SharedPreferences存储-1.wmv 24.3MB 第8章 移动信息仓库——Android的数据存储操作之Android数据存储概述.wmv 57.7MB 第7章 良好的学习开端——Android基本组件介绍之友好地互动交流——对话框(Dialog)介绍与实例-2.wmv 7.
GESP等级认证 2024年6月 C++一级真题
最新发布
07-14
GESP等级认证 2024年6月 C++一级真题 从官网上刚刚下载下来的,题都是热乎的,这可是最新真题 大家看一看瞧一瞧,走过路过不要错过,免费下载,全篇无水印,不好用随便吐槽我! 涵盖选择题,判断题,编程题,基础知识多,满满的干货,非常建议下载!!!!! 萌新小白来做做题,复习巩固都很合适!
大学生创业计划书(35)三份资料.doc
07-14
大学生创业计划书(35)三份资料.doc
攻防世界简单的LFSR
11-20
LFSR是一种线性反馈移位寄存器，它可以用于生成伪随机数序列。以下是一个简单的LFSR实现的Python代码示例： ```python class LFSR: def __init__(self, taps, state): self.taps = taps self.state = state def clock(self): feedback = sum([self.state[i] for i in self.taps]) % 2 self.state = [feedback] + self.state[:-1] return self.state[-1] # 示例用法 taps = [3, 2] state = [1, 0, 0, 1] lfsr = LFSR(taps, state) for i in range(10): print(lfsr.clock()) ``` 在上面的代码中，`taps`是一个列表，表示LFSR的反馈系数。`state`是一个列表，表示LFSR的初始状态。`clock`方法模拟了LFSR的时钟信号，每次调用返回LFSR的输出，并更新LFSR的状态。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值