攻防世界 MISC-misc_pic_again

于 2023-10-17 14:55:53 发布
阅读量86 收藏
点赞数
分类专栏： 攻防世界 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c868954104/article/details/133884017
版权

附件是一张图片，使用stegsolve打开，在MSB 模式 RGB模式发现压缩包文件头

点击Save Bin，文件名.zip

解压得到一个文件

使用file命令查看，是一个elf文件

但是好像不能运行，使用strings命令查看发现flag

flag

hctf{scxdc3tok3yb0ard4g41n~~~}
 

c868954104
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界misc_pic_again
m0_74190309的博客
08-10 263
将图片用stegsolve打开，选择 Data Extract，lsb隐写，看见PK，选择save bin，保存为zip文件。用记事本打开压缩包里面的文件，查找hctf（题目提示）,得到flag：hctf{scxdc3tok3yb0ard4g41n~~~}
【攻防世界 misc--misc_pic_again】
最新发布
ncnfjdjjd的博客
01-27 624
zsteg
攻防世界misc——misc_pic_again
CNS-Enterprise BCC-1701-J
10-06 1829
下载得到png图片乍一看图片很正常，送进010跑一下模板，执行成功，没有错误pngcheck也没发现问题上kali，用zsteg检查一下，没找到实用信息（也可能有，我技术不到家，看不出来，比如说那一大段带斜杆的黄色字符，我怀疑是某种字符编码，就是没法转换；还有那段红色的提示，有zip文件数据居然被我选择性忽略了）尝试foremost分离，发现一个图片，打开还是和原来一样的Stegsolve看看各通道，没有隐藏信息，进行分析数据提取，选中RGB三层的0号位平面，发现504b开头，是zip文件保存二进制文件为z
【愚公系列】2021年11月 攻防世界-进阶题-MISC-046(misc_pic_again)
热门推荐
时光隧道
11-28 3万+
文章目录一、misc_pic_again二、答题步骤1.解法一：Stegsolve2.解法二：zsteg总结 一、misc_pic_again 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.解法一：Stegsolve 打开 Stegsolve.jar，选择题目图片，选择 Data Extract，然后选择如 下： 看到开头是 PK，选择 Save
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5075
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
【攻防世界】学习记录-misc（系数1 part 2）
龟速更新的九某人
10-02 792
【攻防世界】学习记录-misc 0171 Test-flag-please-ignore 0248 hong 0249 misc_pic_again 0290 reverseMe 0437 hit-the-core 0460 glance-50 0733 normal_png 0769 wireshark-1 0793 Aesop_secret 0803 a_good_idea
攻防世界 misc_pic_again
天衷网络科技有限公司
02-24 718
拿到题目，先用winhex看一下，没有发现什么有用的信息，丢到kail里面用binwalk看一下，没有找到什么有用的信息，放到Stegsolve里面看下，没有找到什么，这时候感觉是不是LSB隐写，接着用Stegsolve查看。 可以看到开头格式是504b0304，这是zip压缩包的开头格式，选择Save bin保存位1.zip。 解压后获得文件1。 放到winhex查看，找到flag hctf{scxdc3tok3yb0ard4g41n~~~} ...
misc_pic_again攻防世界
qq_53105813的博客
07-02 209
解题思路
xctf攻防世界 MISC高手进阶区 misc_pic_again
l8947943的博客
01-14 6004
1. 进入环境，下载附件 一张png图片，如图： 没有其他提示 2. 问题分析 winhex大法 一通操作无果 binwalk大法 一通操作无果 StegSolve大法 这点我属实没思路，参考大佬wp： 在BitPlanes界面，提取RGB为0通道的，点击Preview，发现提取的内容，开头以PK开始，如图： 也就是说，提取的这个文件是.zip隐写的内容（如何判断，参考之前的文件标识推断：https://blog.csdn.net/holandstone/article/details/762434
攻防世界 Mics misc_pic_again
MrTreebook的博客
03-05 299
攻防世界 Mics misc_pic_again1.StegSolve打开2.得到一个1文件3.直接放到winhex中 1.StegSolve打开 发现是zip文件 保存 Save bin 2.得到一个1文件 3.直接放到winhex中 查找hctf 得到flag
攻防世界 Misc高手进阶区 3分题 misc_pic_again
闵行小鱼塘
11-26 1705
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是misc_pic_again的writeup
攻防世界misc高手进阶篇教程（4）
锋刃科技的博客
05-27 3120
misc1 转成十进制后-128(偏移量为128) 再转成ascii码得到flag import re s = 'd4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd' num = re.findall('\w{2}' ,s) flag = '' for i in num:
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值