3.25日报

一.知识点

1.stegsolve图片隐写解析器的使用

http://t.csdnimg.cn/F27T4

XFF(X-FORWARDED-FOR)

 

XFF(X-FORWARDED-FOR)是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。

 

XFF头注入原理分析

http://t.csdnimg.cn/aZcs1

http://t.csdnimg.cn/qhmhz

http://t.csdnimg.cn/qhmhz

二.实例

1.好师兄（Misc）

打开txt文件发现 data:image/png;base64 于是转图片 提示有图片隐写 根据给出网站得到本题的flag

2.你猜（Crypto）

文件开头是佛曰，编码方式是与佛论禅，再用base64解码，得到本题flag

3.爆炸吧！小黑子（Web）

根据题目以及提示中的txt 猜测是用其爆破 得出flag

4.你以为就一张图吗？（Misc）

根据提示用Stegsolve.jar，lsb的知识新保存一张图片。得出flag

5.古典（Crypto）

观察形式 猜测为栅栏密码 得出flag