CTF-Misc-give_you_flag

最新推荐文章于 2023-12-07 23:55:00 发布
最新推荐文章于 2023-12-07 23:55:00 发布
阅读量533 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Claming_D/article/details/106337438
版权

give_you_flag

解题环境：win10
工具：stegsolve、PsQREdit 2.4.3.exe、Photoshop
在这里插入图片描述

分析过程

题目给了一个gif动图，动图的最后几帧会展示一个二维码，用stegsolve逐帧查看，在第50帧看到一个缺少三个位置探测图形。在这里插入图片描述
用Photoshop修补这个二维码，得到下面的图像。
在这里插入图片描述
用工具扫一下得到flag
在这里插入图片描述

题目总结

1.将隐藏信息隐藏在gif动图的某一帧中。用工具逐帧查看即可。
2.使用图片编辑工具修补二维码的位置探测图形。

debaowang
关注
专栏目录
CTF MISC（杂项）give_you_flag
qq_45776796的博客
02-14 965
CTF MISC(杂项学习记录) 攻防世界 新手练习区 004 give_you_flag 下载附件后，可以直接进行观看，发现GIF的最后有一个二维码。（说来惭愧，我还试了试暂停到那，拿手机开始扫）。 既然发现有一个二维码，就要把这个GIF一帧一帧的提取出来。当时在网上找各种工具，比如他们说的那个爱奇艺万能播放器，最后我都没用成功（因为不太会用，哈哈哈）。 这里我推荐两个软件吧，觉得都很好用的...
合天实验室CTF web100 Give Me Flag
苟有恒，必有三更眠，五更起。
02-06 3184
web100 Give Me Flag 下载下来记事本打开： 发现是一堆乱码，但是看到 function $() { var e = document.getElementById("c").value; if (e.length == 16) if (e.match(/^be0f23/) != null) if (e.match(/233ac/) != null)
CTF入门之give_you_flag
qq_46263951的博客
04-16 932
首先拿到这个gif，盲猜要使用的分帧工具进行一帧一帧查看。 啥也不说，直接上工具，随便找了一个可以分帧查看的工具从图中我们可以看到一个二维码，怀着激动的心情赶紧拿上手机进行扫码，发现扫不出东西，我们可以看到它和我们平时见到的二维码少了三个黑色方框点，于是就上网搜了搜，也没找到什么可以合成一个完整的二维码方法，还得自己动手，上PS 首先，我用的是微信二维码，把小黑方块给抠出来，拖到残缺的二维码上，拼接完成如下，扫码，成功获得flag！ ...
ctf第二篇——give you flag（图片隐写）
robacco的博客
02-15 9242
题目描述：菜狗找到了文件中的彩蛋很开心，给菜猫发了个表情包 题目给了一个gif动图，打开该图片（用的是WPS图片打开），发现第50帧出现了一个二维码，猜到这个二维码可能就是一个彩蛋，接着保存该帧，使用WPS文档，将该图片插入文档进行编辑。 从上面这个图片可以看出来第50帧的这个二维码缺失了定位点（左下角、右上角、左下角），接下来就是考验P图的能力了。 开始尝试使用画图的矩形工具画了三个定...
攻防世界misc新手之give_you_flag
qq_40481505的博客
04-20 1万+
攻防世界misc新手之give_you_flag 下载附件后查看，发现是gif格式图片，并且有一张二维码一闪而过，猜测是图片的某一帧中插入了二维码 使用PS或者GIF制作器打开，发现如下结果 然而直接使用识别器却无法识别，仔细观察发现这张二维码好像少了点什么 找一张对比一下 果然是缺少三个小方块，而这些小方块被称为定位图案，用于标记二维码矩形的大小，用三个定位图案可以标识并确定一个二维码矩形的...
【攻防世界】Misc-新手区：give_you_flag
hehigoxqc606的博客
09-07 554
1)题目 下载题目附件，打开是一个GIF图，放最后面看到有一个不完整的二维码，来劲了。 2）解题思路 掏出Stegsolve神器，打开图片选择帧浏览器 对于其它选项，如下作简要介绍： File Format：查看文件格式 Data Extract：数据提取 Steregram Solve：立体视图，可以左右控制偏移 Frame Browser:帧浏览器 Image Combiner：图片拼接 上图的二维码因为缺失，扫不了，我们要构造一个完整的二维码，第一步先要去找...
攻防世界MISC新手区 give_you_flag
liver100day的博客
10-11 1904
攻防世界MISC新手区 give_you_flag 下载题目附件，是一个gif动图 题目提示我们文件中的彩蛋，看到了一瞥而过的二维码 我这里使用的是Stegsolve工具拿取二维码，打开文件，选择Frame Browser 功能 在50页，我们就发现了我们想要的二维码 保存下来查看，却发现二维码并不完整，缺少了部分东西 我们这里吧空余部分补上 然后使用二维码识图工具识别，使用手机扫描识别或许会扫不出来 成功扫描出flag flag{e7d478cf6b915f50ab1277f78502a2
CTF--攻防世界misc新手训练1-6
qq_40730029的博客
04-13 3901
CTF之攻防世界misc新手训练
BugkuCTF-MISC题Pokergame
am_03的博客
09-01 974
补充： 用010hex打开zip文件。 把504B0304后的第3、4个byte改成0000 即将0900改为0000 而504B0102后的第5、6个byte不需改成0000即可破解伪加密。 解题 下载，解压 文件有hint.txt,king.jpg,kinglet.jpg,Poke.zip 通过binwalk -e 和foremost分别分离king.jpg与kinglet.jpg 从king.jpg分离得到： 加密压缩包，加密了code.txt 尝试爆破无果后，尝试伪加密，成功 解压得到code.t
CTF--misc
qq_40730029的博客
04-26 850
Test-flag-please-ignore 题目： 下载附件解压，将得到的文件拿到winhex里查看 根据字符串中出现的字母，推测是十六进制字符串，转码为ASCII码得到flag flag{hello_world} Banmabanma 题目：flag格式为flag{xxxx} 下载附件打开是一个图片，猜测是条形码 用在线扫描工具扫码，得到flag https://online-b...
CTF入门之Misc
weixin_30339457的博客
07-10 288
base64,莫斯编码，哈夫曼编码，16进制编码 pgp加解密 、 ...
【CTF-MISC】图片隐写中补全二维码定位角的注意事项【详细步骤】
热门推荐
ATFWUS的博客
07-15 2万+
一般隐写得到的二维码图片大都需要经过特殊手段还原，其中比较经典的就是二维码定位角的补全。 当看到二维码缺失三个定位角时，首先就想到将其补全，这个操作说起来简单，但实际上，还是需要一些小技巧的，要不然一补一半天。 这里推荐使用PS，windows的画图真心不好补（用惯了例外）。 步骤一：找到一张定位角图片 百度随便找个二维码生成器，生成一张高清的二维码，再把定位角部分裁剪下来。大概像这样： 步骤二：对原缺失的二维码图片的图像适当放大 这个放大是真正意义上把这个图片的大小变大。 这样有利.
Bugku ctf杂项 粗心的佳佳
llleaves的博客
07-31 210
要想还原二维码，那就需要把二维码的部分变成黑的（对应的RGB为(0,0,0)），背景变成白的(255,255,255)可以看到在定位符中，前面几个像素的坐标值相加等于RGB值（15+15=30），考虑到后面的坐标值会大于67，那么进一步可以理解为 (x+y-RGB)%68的值为0，通过这个规律，正好可以使定位符修复成(0,0,0)分析修复方式的代码，根据未被遮挡的部分可以看出，首先创建了一个图片“new”，尺寸为255*255，像素是(255,255,255)，也就是一张纯白的图片。
CTF考核赛
qq_74388419的博客
11-21 1438
CTF招新赛部分题目的WP
CTF题目Misc解题历程（持续更新）
dbsod007520的博客
07-20 4055
目录： 一、杂项 1、gif文件修复 题目为一张名为xx.gif的图片，无法正常打开，我们使用WinHex来进行解析，发现图片头文件有问题。正常gif图片的头文件为47494638，而这张图片头只有38 此使我们右键复制474946 光标处于第一个字符处，点击编辑-剪贴板数据-粘贴，弹出对话框点击确定 选择ASCII_Hex 点击确定 修改头文件后，保存，gif图片就能正常打开了 GIF图是动态图，可以用微信拍个小视频，一步一步暂停观看。最终可到图片显示内容为 key is: dGhpcyBp
CTF-misc(1)图片隐写
最新发布
大表哥的博客
12-07 1435
图片隐写目录。
[BUUCTF]二维码1
qq_73861475的博客
06-05 1034
发现 secret is here,将内容作为flag上传发现flag没有那么简单，所以就要考虑flag隐藏在二维码图片中，接着就打开kali对图片进行分析，这里用到专业工具binwalk进行检测，发现图片中隐藏着压缩包。发现破解的密码为7639 （flag.zip/4number.txt)输入密码解压得到一个文本4number.txt，然后打开文本得到flag。首先下载附件并打开附件，，发现是一个二维码，然后扫描得到。发现解压flag.zip文件需要密码。使用john破解得到密码。
BUUCTF题目Misc部分wp（持续更新）
苦行僧的妖孽日常
11-05 8680
BUUCTF题目Misc部分wp（持续更新）
ctf攻防世界MISC新手区
weixin_53617146的博客
04-11 611
前言 想要学习ctf的同学MISC是基础 下面就让我们了解一下吧。 1、this_is_flag emm，答案已经告诉我们了，从中我们知道了flag的基本格式。 2、pdf 下载附件后打开是一张图片。 根据题目描述，flag可能被图片挡住了，将图片移开就能得到flag。 3、如来十三掌 打开附件后是一段汉字，而且很多字都不认识。 编码的方式有很多，这个是比较特殊的编码，这里了解一下即可。 与佛论禅编码，可以在线上解码即可获得flag。 4、give_you_flag 下载附件，打开gif图会看到
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值