攻防世界 Misc Ditf

最新推荐文章于 2024-06-06 00:30:00 发布
最新推荐文章于 2024-06-06 00:30:00 发布
阅读量3.1k 收藏 6
点赞数 2
分类专栏： Misc 文章标签： 安全 密码学 ctf misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/MrTreebook/article/details/123292179
版权

攻防世界 Misc Ditf

1.winhex分析

在这里插入图片描述

  • 看到了html代码，怀疑是一个网页

2.binwalk分析

在这里插入图片描述

  • 发现有一个rar文件

3.foremost分离

┌──(root💀kali)-[/home/…/git/ctf-misc/output/png]
└─# foremost -i Ditf.png
  • 打开rar文件发现需要密码

4.修改图片Ditf.png的高度

在这里插入图片描述

  • 修改成05即可
  • 再次打开图片可以看到密码
    在这里插入图片描述
  • 输入密码得到一个流量包文件

5.wireshark打开

  • 搜索有关png的内容
    在这里插入图片描述
  • 发现base64加密的内容
  • 使用工具解密
    在这里插入图片描述

6.exp

import base64
basecode = "ZmxhZ3tPel80bmRfSGlyMF9sb3YzX0ZvcjN2ZXJ9"
result = base64.b64decode(basecode)
print(result)
  • 得到flag
PS C:\Users\17849\Desktop> python exp.py
b'flag{Oz_4nd_Hir0_lov3_For3ver}'
PS C:\Users\17849\Desktop>
==Microsoft==
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Ditf解题过程
weixin_52359255的博客
03-19 749
攻防世界Ditf解题过程
攻防世界Ditf
淡巴枯的博客
11-13 739
题目描述：无。
攻防世界---misc---Ditf
最新发布
2201_75556700的博客
06-06 682
4、想去看看题目描述，但是没有描述，只能从图片入手，想到开始的时候，宽高不一样，我先试着修改宽，把宽改大一点，发现不可以，图片会变奇怪，接着改高度，把高度改得更高一些。3、用kali中的binwalk命令，分析图片，发现有个压缩包，压缩包里面有个数据包，但是需要密码。2、打开图片，发现宽高不一样，猜测可能是需要修改宽高，用winhex分析，没有发现奇怪的地方。5、输入密码，得到流量包，用wireshark分析流量包，先查看协议分级。6、发现 tcp协议的占比相对比较大。1、题目描述，下载附件，是一张图片。
攻防世界 MISC-Ditf
c868954104的博客
10-18 220
查看http数据包时发现一个kiss.png，右键追踪http流发现一段base64加密数据。附件一张png图片，png图片有可能进行宽高修改，使用crc爆破脚本查看 ，宽高被修改了。在使用foremost分离图片时得到一个rar压缩包，需要密码，使用这串密码解压。协议分级发现大多数都是udp协议数据包，但是没有发现什么东西。得到一串数据，不是flag StRe1izia。
攻防世界misc——Ditf
CNS-Enterprise BCC-1701-J
09-26 721
下载得到名为e02c9de40be145dba6baa80ef1d270ba.png的图像文件，010打开，内容太多，一眼找不到实用信息，送kali，上foremost，分离出rar文件 解压文件，发现要密码暴力破解行不通，回归原图，使用Stegsolve未能找到线索（也可能是没能掌握此工具的高级用法），来到010，搜索“key”、“passwd”等关键词无果，怀疑图片高度可能被修改，F5运行png模板，报错（可能是因为原图不是纯png图片），CRC不匹配找到ihdr，修改高度为1300（一点点增加，没必要
攻防世界-music-高手进阶区-Ditf
qq_45313512的博客
09-22 328
题目给出了一张图片，打开看看就是很正常的图片，直接丢到Stegsolve工具，看看能不能发现什么有用的东西，结果什么都没有，于是通过010editor打开，发现直接给报了个错，肯定有猫腻。（为什么有的小伙伴没有这个报错，后面会讲。） 于是我直接使用binwalk分析一下有没有其他文件，发现有个rar压缩包，还可以看到是加密的。 那么就需要密码了，我首先想到的是在数据末端，于是就找了找，发现并没有什么可以的字符串。那么这时候就想到010editor报了CRC校验错误，说明什么地方被篡改过，pn..
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这一块并不像PWNREVERSE等需要深厚的理论基础，所以我们直接从经典题目开始入手。
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界 MISC 进阶区 Ditf
春风拂槛露华浓。的博客
06-29 400
题目给了个02的图片 先用stegsolve打开看看 左右点没有发现 看看format 一点就卡死，试了几次，应该是图片问题 把图片放kali里打开 CRC error 那肯定就是宽高有问题喽 将高度04改成05 图片上出现字符 尝试后发现并不是flag，那应该就是解压什么的密码 用binwalk查看是否有文件包含 有rar压缩包将修改过高度的图片（原图解压会报错）用kali foremost 分离 解压outpu里rar文件夹里的压缩包 用大鲨鱼打开，第一步先搜索flag 无果 既...
攻防世界-Ditf
xixihahawuwu的博客
09-10 3145
题目下载下来是一个png文件 放入stegsolve中看，没有看出什么东西 把文件拖到kali中 Binwalk看下文件中是否包含其他文件 我们发现有一个压缩包 Foremost进行分离 得到压缩包后会发现需要密码 现在只能在png文件中找线索 Stegsolve中没有看出什么 就到winhex中查看 还是没有找到什么明显的线索 于是想着会不会是修改文件的宽和高 这里玩的软件不知道出了什么问题 没办法去修改，在我标记的地方修改为05后就可以看到图片下面出现了密码 输入密码后得到了一个流量包 用wiresha
攻防世界misc高手进阶区--Ditf
ningxiaoxinxin的博客
06-14 5035
攻防世界misc高手进阶区–Ditf 用binwalk看看文件里面有没有其他东西，存在一个png图片一个RAR压缩包，foremost进行分离； 得到的RAR压缩包需要密码，简单暴力破解无效，尝试找密码，只有通过png图找突破口，winhex没有找到明显特征；使用Stegsolve，也没有找到明显特征；尝试改高度（其实开始就想试这个的=。=！！！），发现了密码StRe1izia； 解开压缩包得到.pcapng格式的文件Ditf.pcapng，使用wireshark进行分析，内容太多，无从下手，尝试搜索
【网络安全 | Misc】Ditf 安恒九月赛
等风来
12-31 1668
binwalk发现rar，修改后缀，打开需要密码
攻防世界 Ditf misc
weixin_52268949的博客
02-12 1018
Ditf 附件下载下来就是一张图片，我们拉到hxd中发现应该有隐藏的压缩包 我们拉入到kali里面分析 意外发现图片高度被修改过我们先用binwalk分析图片看看 我们先尝试分离一下分离出一个压缩包但是需要密码想到高度有问题我们用hxd修改一下 得出密码解压出一个流量包 发现一些http流量我们过滤一下 在这里发现一个png文件的流量我们追踪一下http流 这明显是一个base64加密我们去解密 得出flag ...
攻防世界 Misc高手进阶区 2分题 Ditf
闵行小鱼塘
10-17 1106
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Ditf的writeup
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

==Microsoft==

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值