如何得到一张图片背后隐藏的flag{}？（攻防新手）

最新推荐文章于 2024-11-19 16:19:18 发布
最新推荐文章于 2024-11-19 16:19:18 发布
阅读量7.1k 收藏 17
点赞数 1
分类专栏： 攻防新手学习ing
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/babywhale_bi/article/details/120759078
版权

图片转换 PDF转Word 文字提取 图像处理 信息提取
关键词由CSDN通过智能技术生成

 首先，我们要把图片下载，并放到文件中；然后下载一个PDF转换word格式软件

如：

 然后打开软件，选择所需要的要图片文件

 最后转化成功，显示该图片背后隐藏的flag{}；

 

 

 

 

ctf解密图片得到flag_CTF之主机渗透系列三
weixin_42355665的博客
12-29 2283
0x00 介绍接着上一篇《CTF之主机渗透系列二》，咱们继续。还是那句话，任何工具使用均来自互联网，涉及到的技术仅用于教学，不得用于非法用途，请遵守国家安全法律法规，做一个正能量的安全人员。试题如下：第一步：我们访问链接：http://202.0.0.23/进入网页首页，通过浏览观察，找到http://202.0.0.23/NewsList.asp?SortID=17 新闻资讯页面，通过get方法...
CTF之misc-图片隐写
热门推荐
Battery的博客
05-03 15万+
一·隐写术的介绍 隐写术是一门关于信息隐藏的技巧与科学，所谓信息隐藏指的是不让除预期 的接收者之外的任何人知晓信息的传递事件或者信息的内容。隐写术的英文 叫做Steganography，来源于特里特米乌斯的一本讲述密码学与隐写术的著 作Steganographia，该书书名源于希腊语，意为“隐秘书写”。 二.图片隐写 1.常用工具 HexWorkshop Stegsolve Binwalk dd命令 2.查看十六进制，用HexWorkshop将图片打开，搜索flag等关键字或翻到最后，可能会
查找图片中隐藏的flag
axywjij017440的博客
05-01 9896
比如我们现有图123.jgp，要对它进行分析，查找图片中隐藏的flag，首先要了解一些关于图片格式的知识，这里举例jpg格式的图片，其他格式图片自行google一下。 jpg图片格式知识： 　　jpg格式文件开始的2字节是图像开始SOI(Start of Image,SOI)为FF D8，之后2个字节是JFIF应用数据块APPO(JFIF application segment)为F...
11/19
最新发布
2301_79751697的博客
11-19 545
提示flag在另一张图里，使用010editor打开，发现存在连个IDAT数据块，只显示第一个数据块，所以使用Tweakpng打开删除第一个数据块，预览图片即可获取flag。010editor打开发现有三个flag可能的情况，题目提示结尾，先试一试最后一个，去除偶数位的字符即可获取flag。010editor查看搜索发现flag的{}内的内容没有，提示在时间里，使用exiftool查看。010editor打开图片，ctrl+f查找ctfshow，即可获取flag。查看分离出的文件即可找到两个jpg图片。
CTF中的Misc解题思路（BUUCTF）
qq_63022391的博客
10-27 9739
发现没有什么有用的东西，然后用010editor尝试，发现里面有一个.zip文件，然后将文件后缀改为.zip，发现改后缀名无效，因此，我们使用Linux命令string 文件名，即可得到hctf或直接使用ida即可得到hctf。打开压缩包发现是一个图片，但根据题意，发现本题涉及密码，应该是一个文件，于是使用010editor打开，发现里面隐藏了一个压缩包，然后将图片的后缀改成.zip。此时，我们发现这像是一个图片地址，我们直接将其拉入浏览器，得到一张图片，然后使用qrcode扫描得到二维码。
简单讲述几种查找图片中隐藏Flag的方法
微瑟秋风的博客
08-24 2万+
讲述几种查找图片中隐藏Flag的方法：附加字符串、修改图片的宽高、jphide图片隐写、OutGuess隐写、异或隐写、盲水印、二维码画图、灰度图片LSB隐写。
CTF学习记录003-一个超简单获取图片Flag的题目
wupeng_ccab的博客
09-14 1813
是一张美女图片，不是条形码 也不是二维码，用手机扫肯定是不行了。一般的思路是先用WinHex、010Editor、NotePad++ 之类的编辑器打开看看，这个flag很好拿，随便一个打开都可以直接明文找到。但是CTF这种简单的题目还有更讨巧的方法，拿到flag，直接查看美女图片的属性。作者栏位 直接就是flag了。看来查看属性是好方法，一步到位拿旗。题目：下载一个未加密的压缩包，里面有个flag.jpg文件。CTF简单的题目有时候还是有小技巧的，比如下面这个题目。
【系列二之图像处理系列】提取图片（1）
qq_42308741的博客
02-18 381
1 从视频中提取图片 1.1源代码 1.2解析 1.2.1 os.mkdir() 用于创建目录，只创建最后一级目录。 1.2.2 cv2. VideoCapture() 参数是path,用来读取本地视频，若为0则表示打开笔记本内置摄像头。cv2. VideoCapture().open(path) 1.2.3 cv2. VideoCapture().get(param) 获得对应属性，如param为cv2.CAP_PROP_FRAME_COUNT表示获得视频的总帧数 1.2.4 cv2. VideoCap
zsteg自动提取flag图片
小龙在线
09-17 3917
安装 在kali下安装 sudo apt-get install ruby gem install zsteg 使用 $zsteg honglvdeng.png imagedata .. file: dBase III DBT, version number 0, next free block index 65281 b1,r,lsb,xy .. file: JPEG image data, JF
CTF秀--PNG隐写入门赛
m0_59022585的博客
07-09 2110
官方WP：暂无。
将文件内容隐藏在png图片中
11-19
将文件内容隐藏在png图片中，高能装b技能
攻防世界Misc题CatFlag的flag文件
06-12
解压提供的文件列表中的"flag"文件，可能是文本、图片、音频、代码或者其他任何可能隐藏信息的格式。例如，如果文件是文本格式，我们可能需要寻找隐藏的ASCII码或者特殊字符序列；如果是图片，可能需要进行图像处理...
攻防世界MISC新手区 give_you_flag
liver100day的博客
10-11 2285
攻防世界MISC新手区 give_you_flag 下载题目附件，是一个gif动图 题目提示我们文件中的彩蛋，看到了一瞥而过的二维码 我这里使用的是Stegsolve工具拿取二维码，打开文件，选择Frame Browser 功能 在50页，我们就发现了我们想要的二维码 保存下来查看，却发现二维码并不完整，缺少了部分东西 我们这里吧空余部分补上 然后使用二维码识图工具识别，使用手机扫描识别或许会扫不出来 成功扫描出flag flag{e7d478cf6b915f50ab1277f78502a2
ctf解密图片得到flag_CTF从入门到进（fang）阶(qi)之MISC
weixin_39819576的博客
12-20 6023
原标题：CTF从入门到进(fang)阶(qi)之MISC本文用到的题目链接：https://share.weiyun.com/1bd2cdb2d5e8276204a74efbf0530529 0x01 背景CTF竞赛是安全圈喜闻乐见的竞赛模式，对于培养网络安全技术人才起到了很重要的作用。CTF起源于1996年DEFCON全球黑客大会，是Capture The Flag的简称。经过多年的发展，CTF...
bugku ctf 这是一张单纯的图片（FLAG在哪里？？）
qq_42777804的博客
05-17 5655
打开之后发现是一张图片 （挺可爱的哈哈） 把他下载到电脑上吧 查看他的属性哈哈哈 有时候可能会出现在这里 但是 这道题没有 但是之前那道题可是有的啊 用我的老工具winhex打开吧 在最后发现了 Unicode编码 key{yo&amp...
2021 浙江省大学生网络与信息安全竞赛预赛 听说你在找flag？
EasonCc的博客
10-28 1429
0x01 整体判断 题目的附件包含2个文件： 一张图片以及一个被加密的rar文件 主体思路：通过binwalk分离隐藏文件/通过winhex手动分离图片文件； 0x02 winhex分析 解压出图片放入winhex查看： 查看到多个zip 504B关键信息 P.S：ZIP文件头十六进制为：50 4B 03 04；文件尾部为：50 4B // 我做了这题才知道中间还有个50 4B 01 02或多个50 4B 尾部提示： 文件尾部还给了提示，比赛的时候因为这个提示误理解2次重复 将后部的50 4B 01
攻防世界题目练习--MISC新手关（1~6）
qq_40490088的博客
10-19 6643
练习地址：https://adworld.xctf.org.cn/ 题目1：this_is_flag 题目描述：Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 解决： 只需要把example里的内容复制进去就可以。 题目2：ext3 题目描述：今天是菜狗的生日，他收到了一个li...
ctfshow-MISC入门-图片篇(文件结构)24-40
Wkc_03的博客
05-27 2463
一般的图片藏flag都会将flag藏在图片下面，如果图片是png，只需要将高度修改即可，然而此题给的是bmp文件，像素信息直接就是在图片的hex中，所以存在将flag藏在图片上面的可能。发现030editor有模板，这个实在是好用，像这次不太清楚gif的图片格式，也可以通过其标注的颜色区分，再根据鼠标移动位置提供的提示，找到高度调整的位置。调整高度后，显示出flag，但是由于gif动图，删的太快，没有看到，用lsp看即可。没有遇到过的题型，看了一下wp，是需要取帧，利用不同帧之间的间隔时间来隐写的。
CTF解密图片得到flag
share one的博客
04-09 7万+
这一篇是转载他人的，不是自己写的，因为做到了这一题，想要去借鉴一下别人的经验。网址：http://blog.csdn.net/fuzz_nancheng/article/details/53384353 原题是这样的，给了一张图片：皮卡丘。一开始不知道怎么做，就一直在那里纠结。 好吧，接下来就介绍一下整个过程吧，我写的是最最具体的，不用你去思考下一步跟上一步是什么关系，  照着做就可以做出
如何使用Metasploit框架对靶机进行漏洞利用以获取SUID权限并寻找隐藏的flag？
11-02
在网络安全的实战中，渗透测试是一个重要的环节，其中利用Metasploit框架对靶机进行漏洞扫描和利用是获取系统权限的关键步骤。针对您提出的如何使用Metasploit框架获取SUID权限并寻找隐藏flag的问题，以下是一个详细的实操流程： 参考资源链接：[网络安全实战：5步攻破靶机获取flag教程](https://wenku.csdn.net/doc/736pfz4k7b?spm=1055.2569.3001.10343) 首先，确保你有一个安全的测试环境，可以使用Kali Linux和Vulnhub平台提供的DC-1靶机进行实战演练。通过设置虚拟机，搭建出与物理机在同一网段的网络环境，为后续的攻击与防守提供基础。 接着，进行环境准备，安装必要的工具和环境。可以安装Kali Linux 2023版，并在虚拟机上设置桥接网卡模式，以获取局域网IP地址。使用`arp-scan`等工具来发现并确认靶机IP地址。 接下来是端口扫描。使用`nmap`扫描靶机开放的端口，特别关注端口22（SSH）、80（HTTP）等，以确定可能存在的服务和潜在漏洞。例如，若发现80端口开放了HTTP服务，可以进一步检查网站上是否存在已知的Drupal漏洞。 使用Metasploit框架时，可以加载对应模块对已知漏洞进行扫描。例如，若靶机运行着Drupal，可以使用Metasploit的相关模块来探测是否存在已知的Drupal漏洞。一旦探测到，就可以使用Metasploit框架中相应的exploit来利用这个漏洞，尝试获取系统的SUID权限。 获取SUID权限后，可以通过多种方法提升权限，如通过`find`命令搜索具有SUID权限的文件，使用`find / -perm -u=s -type f 2>/dev/null`搜索，然后通过`find passwd -exec '/bin/sh' \;`执行shell命令来进一步利用。 最后，搜索可能包含flag的文件，使用`find / -name 参考资源链接：[网络安全实战：5步攻破靶机获取flag教程](https://wenku.csdn.net/doc/736pfz4k7b?spm=1055.2569.3001.10343)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值