[CTF-Misc攻防世界]a_good_idea

最新推荐文章于 2024-06-24 10:57:59 发布
最新推荐文章于 2024-06-24 10:57:59 发布
阅读量154 收藏
点赞数 3
分类专栏： CTF 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_76688540/article/details/139021144
版权

我们下载下来发现是图片

我们使用kali打开去看一下内容

发现其实是zip文件，我们更换文件后缀，打开后发现是两张图片和一个txt文件

尝试去找到像素的秘密，那我们使用stegslove打开图片，将两张图片形相加，使用combiner去查看XOR

我们发现了一些红色的像素点，使用ps软件打开图片

曝光度最高后，我们去使用QR软件

发现flag

NCTF{m1sc_1s_very_funny!!!}

陪你去长白山
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
ctf-field-guide.zip_ctf_pdf
09-23
ctf介绍及相关培训介绍 学习ctf的注意事项
A GOOD idea wp.docx
04-06
攻防世界Misc高手进阶区，A_Good_IdeaT题目WP，详细解题步骤及所需工具。帮助新手找到解题思路
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
内容概要: CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
20220213-CTF MISC-a_good_idea（stegsolve工具的使用）-2017_Dating_in_Singapore
qq_51550750的博客
02-13 1307
MISC-攻防世界-进阶区-008-a_good_idea 【1】下载附件： RAR文件里面是一个MISC的文件夹 文件夹里面是一个图片： 双击图片，又是一个misc文件夹 再打开： hint.txt 尝试找到像素的秘密：try to find the secret of pixels to.png to_do.png 两张图合并一下(stegsolve)： 保存该图片为1.png 再用stegsolve打开这个1.png,按一下箭头： 扫描得到： NCTF{m1sc_1s
攻防世界 a_good_idea
YUK_103的博客
02-03 4920
给了个这个 基操一下： PK == 内含压缩包 用kali分离后： 有三个文件，python文件是我写的。 这个hint告诉我们: try to find the secret of pixels 像素的秘密?一开始以为是宽高不一样，看了属性后发现都是一样的，回溯。 细细思考:to，to_do。显然是todo.png中有些东西，而且和像素有关 于是乎： from PIL import Im...
攻防世界a_good_idea
xixihahawuwu的博客
09-08 1657
文件下载下来，解压后里面有几个文件夹 里面有一张图片 拉到winhex中开一下 我们可以看到蓝色部分的区域 在这张图片里有几种不同的文件 当然pk一出来就知道是什么了 （pk==内含压缩包） 把后缀改为zip进行解压 果然，修改后缀后在解压文件， 打开文本文件 试着去找到像素的秘密 这句话一出来就有那味了~ 总共就两张图片，一个个查看属性，发现并不是我认为的普通的宽高不一样 但是看文件大小还是确定这两个照片有问题 这个时候想到也许要把两个文件合到一起 合并的方法这里不说了，应该大家都会，也可.
攻防世界MISC进阶区之a_good_idea
qq_45756971的博客
08-17 332
下载所给附件， 将文件后缀改为zip得到一个压缩文件，里边有一个文档和两张图片我们用stegslove将这两张图片合并， 我们会找到一个散布红点的图片，我们保存下来用Photoshop打开，将它的曝光度调到最高，我们就会得到一个二维码 用qrresearch扫描二维码即可得到答案NCTF{m1sc_1s_very_funny!!!} ...
SHA256 安全散列算法加速器实验
weixin_64593595的博客
06-22 1078
SHA256 加速器是用来计算 SHA-256 的计算单元，SHA256 是 SHA-2 下细分出的一种算法。 SHA-2 名称来自于安全散列算法 2（英语：Secure Hash Algorithm 2）的缩写，一种密码散列函 数算法标准，由美国国家安全局研发，由美国国家标准与技术研究院（NIST）在 2001 年发布。 属于 SHA 算法之一，是 SHA-1 的后继者。其下又可再分为六个不同的算法标准，包括了： SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SH
开源网安参与编制的《代码大模型安全风险防范能力要求及评估方法》正式发布
最新发布
weixin_55163056的博客
06-24 215
​代码大模型在代码生成、代码翻译、代码补全、错误定位与修复、自动化测试等方面为研发人员带来了极大便利的同时，也带来了对安全风险防范能力的挑战。基于此，中国信通院依托中国人工智能产业发展联盟（AIIA），联合开源网安和百度、蚂蚁集团、阿里云等业内近30家单位共同编制了《代码大模型安全风险防范能力要求及评估方法》规范（以下简称“规范”），经多次完善和修订，于近日正式定稿发布。
c++中串口的安全封装使用
jjjxxxhhh123的博客
06-21 322
对于内置类型，如果不显式初始化，它们的值是未定义的，可能包含任何内容。在你的代码中，buffer是一个字符数组，不需要显式初始化，因为你马上就会用::read函数把数据填充进去。字符串构造：如果::read返回负值，那么std::string(buffer, bytes_read)中的bytes_read将是负值，这会导致未定义行为。你需要确保bytes_read是非负的。在上述代码中，我添加了对read函数返回值的检查，以确保没有发生错误。如果::read返回负值，我们将抛出一个异常，以指示读取失败。
企业防盗版，如何保障上网安全
shenxinda_lu的博客
06-20 323
当需要访问互联网时，用户在隔离沙盒内进行操作，确保主机与互联网物理隔离，只有沙盒能够访问互联网，且沙盒与本机隔离。
如何隐藏真实的MAC地址和IP地址，保证多账户的安全？
vmlogin888的博客
06-18 580
在计算机网络中，MAC地址（Media Access Control Address）和IP地址（Internet Protocol Address）是两个重要的概念，用于网络设备之间的通信。虽然它们都用于标识设备，但在运作原理和作用上有着明显的区别。
HSE在企业中的重要性：健康、安全与环境的全面保障
shuntian88的博客
06-18 534
通过健康风险评估、安全培训、风险管理和环境保护措施，企业不仅保障员工的健康和安全，还推动环境的可持续发展。定期监测员工的健康状况，及时发现和处理与工作环境相关的健康问题，预防职业病，确保员工保持良好的身体状态，提高工作效率和满意度。系统化的风险评估和管理，预防健康、安全和环境风险，减少事故和职业病的发生，保障员工和环境的安全。通过有效的HSE管理，企业在员工、社会和环境之间实现良好平衡，促进各方利益的共同发展。健康安全的工作环境和高效的资源管理，提升员工工作效率，优化企业运营流程。HSE管理的综合效益。
Java中的加密与解密：实现安全的数据传输
java666668888的博客
06-23 364
大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！在当今信息安全至关重要的时代，保护数据的安全性是每个开发人员都需要关注的重要议题。本文将深入探讨Java中的加密与解密技术，帮助你实现安全的数据传输。
登录安全分析报告：链家地产
Explinks的博客
06-20 1094
图形验证及交互验证方式的安全性到底如何？请看具体分析。
G7易流赋能化工物流，实现安全、环保与效率的共赢
m0_67717291的博客
06-21 625
得益于G7易流平台400万+货车的真实轨迹和风险事件数据，我们发现不同行业的风险场景和事故水平是有极大区别的，危化行业56%的事故是侧翻，30%的高危司机造成了70%的事故发生，通过“AI驱动下的安全管理4层控制塔”整体安全体系建设和“三晒两抓”的安全管理方法闭环，能有效帮助化工企业实现良好的安全管理。自有车辆作为重资产，日常管理涉及到每辆车的证照、资质、保险等等，财运通系统可以把车辆信息全部记录上，并且支持照片上传，随时查看，证照、保险到期之前都会自动提醒，从根源上杜绝了证照、保险逾期的风险。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值