CTFHub_历年真题_MISC——“图片修复”、“磁盘恢复”、“蛛丝马迹”

最新推荐文章于 2025-03-30 13:31:59 发布
最新推荐文章于 2025-03-30 13:31:59 发布
阅读量6.7k 收藏 9
点赞数 1
分类专栏： # CTF-MISC 文章标签： vim 安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Xxy605/article/details/107564059
版权
本文详细介绍了使用WinHex修复损坏的GIF文件头，通过Photoshop分离图片中的FLAG信息，以及利用Wireshark从网络流量中查找FLAG的过程。涉及的技术包括图片修复、磁盘数据恢复和网络数据包分析。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

–>CTFHub传送门<–

使用工具

  1. winhex
  2. Photoshop
  3. Wireshark

解题过程

Ⅰ、图片修复

附件是损坏的GIF文件
首先看看GIF的文件头，果然，文件头缺失
在这里插入图片描述

–>文件头大全传送门<–

使用winhex修复文件头47494638
在第一个字符“47”之后添加3组0字节，右键——编辑——添加零字节
在这里插入图片描述
修改后GIF正常显示
FLAG存在于其中两张动图上，使用PS分离

Ⅱ、磁盘恢复

附件是Wireshark文件
使用Wireshark打开
查找FLAG-
编辑——查找分组——显示过滤器>字符串
在这里插入图片描述

Ⅲ、蛛丝马迹

附件是网页源码
发现一个swp缓存，结合提示，用记事本打开看看
在这里插入图片描述

完

欢迎在评论区留言
感谢浏览

CTF之——Misc_Disk 恢复题
Jay
03-08 734
extundelete --restore-all 恢复出一个文件。1、打开文件 hex分析到有root 判断是Linux文件。5、我们看一下题目文件 还有没有其它东西 我们恢复看一下。这是之前那个图片的密码 don0tgu355p@sswd。extundelete 用到这个软件。4、我们拖到windows看 存在密码。这种情况就怀疑对PNG的宽高做手脚，CTF_Misc_Disk 恢复题。需要环境赛题等更多资源请私聊博主。需要环境赛题等更多资源请私聊博主。2、我们linux打开看一下。
【CTF】CTFHub------历年真题-暴力破解/word文件本质/图片修复/数据包分析一/滴答滴答/栅栏解救/磁盘恢复
从零开始的网安生活
07-24 4556
文章目录历年真题暴力破解word文件本质图片修复好孩子看不见数据包分析一滴答滴答栅栏解救磁盘恢复相关知识CTF中常见的文件头和文件尾 历年真题 暴力破解 1.下载题目附件，发现加密文档 2.使用ziperello进行暴力破解，从压缩包右侧提示可知密码为六位数字 3.打开文档发现没有flag，ctrl+A全选，取消勾选隐藏，即可获得flag word文件本质 1.下载附件之间打开题目文档，并没有发现相关信息 2.根据题目尝试将文件改为zip格式，发现flag 图片修复 1.下载附件发现损坏不能打开，
ctf 图片宽高修改
CH0ico's Blog
03-10 4757
jpg png格式文件怎么修改宽高呢?(非裁剪)
5分钟带你入门—CTFHub技能树（最详细教程）
2201_75642447的博客
03-30 842
CTF（CaptureTheFlag，夺旗赛）CTF 的前身是传统黑客之间的网络技术比拼游戏，起源于 1996 年第四届 DEFCON，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTF神器：自动爆破PNG图片宽高并一键修复工具
12-29
ctf web解题 找flag夺旗赛
CTF-MISC刷题-图片篇
sinawen的博客
12-23 3558
Stegseek是迄今为止全世界最快的Steghide破解器，该工具每秒能够处理数百万的密码。虽然Stegseek是一款轻量级工具，但丝毫不影响其功能性的强大。该工具作为原始Steghide项目的一个分支而构建，它的速度比其他破解器快上千倍。在该工具的帮助下，广大研究人员可以轻松从使用了Steghide隐写&加密的文件中提取出隐藏的数据。除此之外，Stegseek还可以用来提取Steghide的元数据，我们可以利用这些信息来判断一个文件中是否包含了Steghide数据。
CTF_Misc_Disk 恢复题
WEB渗透测试 从入门到萌新
04-13 2729
1、打开文件 hex分析到有root 判断是Linux文件 2、我们linux打开看一下 └─$ file disk2 disk2: Linux rev 1.0 ext3 filesystem data, UUID=f4d4c80b-0724-4c50-89cc-bfb6f962131c (large files)这是一个ext3 3、我们挂载看看 ┌──(root㉿kali)-[/home] └─# mkdir disk-misc ...
new bugku（CTF_论剑场）MISC 损坏的图片
qq_45653588的博客
08-07 9199
做题时做到一道杂项题，感觉还挺有意思的，就此记录一下。 下载得到一张图片，打开后提示文件损坏了。 将图片丢进winhex里面查看，确实文件头格式不太对（可参见png文件格式的详解）。 先尝试添加其文件头内容，发现还是不行。 再次观察，发现文件头的内容刚好和正常文件的结尾12个字符顺序相反， 文件头：82 60 42 AE 44 4E 45 49 00 00 00 00 正常 ：00 00 00 00 49 45 4E 44 AE 42 60 82 然后我们翻到图片底部，发现正好是文件头反过来。 于
PNG图片宽高一把梭 ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解
02-07
ctf-misc 杂项 直接还原图片原本高度 CRC计算 暴力破解 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 直接还原图片原本高度 ...
Misc——图片隐写
qq_47804678的博客
12-20 4372
将图片使用WinHex打开，搜索“flag”（ASCII编码），发现有flag的base4编码，解密得到flag。
CTF——MISC——流量分析
热门推荐
小锤队长的博客
09-26 2万+
目录 一、流量包修复 二、协议分析 三、数据提取 例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取 一、流量包修复 ...
png修复工具
10-12
文章http://my.oschina.net/penngo/blog/168420附件，已带jre
山东省大学生网络安全技能大赛决赛Writeup.pdf
09-30
山东省大学生网络安全技能大赛决赛Writeup.pdf
【CTF-Misc领域】图片隐写实战与技巧全解析：从原理到工具及实战项目
最新发布
05-13
内容概要：本文详细介绍了CTF（夺旗赛）中的Misc（杂项）领域，特别是图片隐写技术。文章首先概述了CTF比赛的形式及其在网络安全领域的重要性，随后聚焦于Misc类别，强调了其广泛的知识覆盖面和对选手的要求。接着，...
ctf 改变图片高度_通过CRC32爆破修改图片的宽高 ctf-misc图片隐写
weixin_39626237的博客
12-22 2710
**一.在处理图片隐写题的时候，可能会修改图片原有的宽高，导致图片里面的内容无法正常显示，那么怎么判断它的宽高是否被修改了呢？**1.把图片拖进010editor中会发现左下角提示CRC不匹配，这是因为修改了高宽，却没有修改CRC，导致读取报错。2.在linux中CRC32错误的图片是无法打开的，也可以利用pngcheck检查图片，会提示CRC32校验错误**二.既然知道了CRC校验码错误，那么如...
icectf修复图片解答
weixin_34341229的博客
06-26 567
题目：We intercepted this p_w_picpath, but it must have gotten corrupted during the transmission. Can you try and fix it?然后就是一个破损图片的连接解题思路刚开始我看到这个也是一脸懵逼于是我就把下载的图片仍在了winhex里看下：看到是png格式的图片。如下图于是...
CTFHub技能树图片隐写（简单隐写）
m0_46800788的博客
10-31 1192
CTFHub技能树Misc图片隐写（简单隐写） 在Misc里面，我们发现有数据隐写。看上去没有什么练习了，但其实里面还有图片隐写题。 数据隐写 简单隐写 下载附件后，我们可以看见压缩包里面有一张PNG图片，解压后用notepad++打开。 先在这里搜索一把。 我本来以为没希望了，但是又顺手往下滑了一下。发现了一个惊喜！ 没错，最后flag就在这里。 有时候我们找“flag”或者“ctfhub"找不到时，不妨再找找他们的部分，比如”fl4g"或者“hub"，说不定就有意外收获。 ...
CTFmisc图像题（zsteg取zip、压缩包重组、IDAT数据隐写、Markdown编写LaTeX、零宽字节隐写）
诚邀网络通信领域商务合作
01-02 1万+
文章目录一、题目描述二、题目分析与完成zsteg取zip压缩包重组IDAT数据隐写Markdown编写LaTeX二维码Version零宽字节隐写 一、题目描述 BMZCTF第二届网络安全公开赛，主办单位：白帽子社区 · WHT战队，2022年1月1日，白帽杯 misc 题目名称：游戏秘籍 题目说明：做为程序员我的，竟然无法调出30条命，我用笔记记录下来了。 游戏秘籍hint：压缩包注意标识，再重组。 游戏秘籍hint2：笔记是用mardown记录的。 下载一张名为30.png的魂斗罗图片： 二、题目分..
电子数据取证-磁盘恢复(第1题)
qq_36933272的博客
09-06 484
下载文件，用Bitrecover打开vhd文件 选择删除文件回复，也就是第一个选项 看到flag，打开 得到key
ctf misc_迷密
11-28
CTF（Capture The Flag）是一种网络安全技术竞赛，旨在考验参赛者在网络安全领域中的实战能力。Miscellaneous（杂项）是CTF比赛中的一个分类，包括各种各样的题目类型，如密码学、隐写、逆向工程、网络安全等等。 针对本题，我们需要使用SNOW隐写工具和binwalk工具来解密和提取隐藏文件。具体步骤如下： 1.下载SNOW隐写工具并解压，使用命令行进入解压后的文件夹。 2.使用SNOW隐写工具将信息隐藏在文件中。例如，使用以下命令将"I am lying"隐藏在名为2.txt的文件中： ``` snow -C -m "I am lying" -p "hello" 2.txt ``` 3.使用binwalk工具查看QR_code.png文件中是否有隐藏文件。使用以下命令： ``` binwalk QR_code.png ``` 4.根据binwalk的输出结果，使用以下命令提取隐藏文件： ``` binwalk -e QR_code.png ``` 5.解压提取出来的zip压缩包，即可得到flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值