点击查找十六进制数值搜索504B
,最后如果有09
那基本就是了,改为00
完活
=======================================================================
比如这道misc题,结合了压缩包伪加密与图片隐写技术,我们就以它为例学习一下这两种常见技术的解决方法
就是这个压缩文件,后面带*
说明需要密码,但是题中没有任何密码提示,ctf中不可能让你无脑爆破,因为时间是有限的,但也有可能是弱口令,反正无从下手先爆破一下试试呗
当时我也想到了伪加密,用WinHex
打开压缩包,将全局方位标记中的09
改为00
保存即可解除密码限制,这里有两个文件所以要改两处,但提示我试用版超过200kb不能保存,怎么回事,我记得是破解的啊
比赛结束后我才找到破解伪加密的工具——ZipCenOp
命令java -jar ZipCenOp伪加密破解.jar r 简单的png隐写的附件.zip
========================================================================
图片隐写的方式很多样,用到的工具也多,文件名已经提示的很明显了,是png隐写,所以朝着这方面想就行了
binwalk
和Stegsolve
都没能找到什么有用的东西
所以百度一下,当当当,学到两个新工具pngcheck
和TweakPNG
它们的功能是差不多的,只不过一个是命令行模式一个是图形化界面,但pngcheck
可以识别多个图像类型,而另一个只能是png格式
复制一张hint.png
然后用TweakPNG
打开,可以看到两个IDAT块
,正常的图片应该只有一条IDAT数据不同,而这里有两条不一样的,可以判断是两张图片
右键将上面四条Delete
,然后Ctrl+s
保存
这样隐藏的图片就出来了,这句意思是你可以用89504E猜出旗子在哪里
89504E
应该是个密码,而需要密码解图片隐写的工具有很多,如:steghide
和stegpy
,然而都没用,看了大佬的wp才知道用的是outguess
,又学了一个工具
这个kali里是没有的,输入apt install outguess
安装即可
用命令outguess -k 89504E -r flag.jpg -t output.txt
导出加密内容
里面有一行编码字符,看着像Base64
============================================================================
解密得到一串好像十六进制的东西
十六进制再转字符串发现有个flag.txt
字样,有经验的已经想到了,这可能是个压缩文件,那怎样将十六进制数据变成文件呢?大神用的Python导出成文件,那咱这种菜鸡不会,只能用笨办法喽
打开WinHex
点击左上角新建
输入4个字符,OK
将十六进制字符粘贴进去,选择第三个
最后
🍅 硬核资料:关注即可领取PPT模板、简历模板、行业经典书籍PDF。
🍅 技术互助:技术群大佬指点迷津,你的问题可能不是问题,求资源在群里喊一声。
🍅 面试题库:由技术群里的小伙伴们共同投稿,热乎的大厂面试真题,持续更新中。
🍅 知识体系:含编程语言、算法、大数据生态圈组件(Mysql、Hive、Spark、Flink)、数据仓库、Python、前端等等。
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!