CTFShow _新手必刷_菜狗杯：You and me

最新推荐文章于 2024-04-26 19:13:06 发布
最新推荐文章于 2024-04-26 19:13:06 发布
阅读量346 收藏 9
点赞数 8
分类专栏： CTF从零开始 文章标签： python c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/g447915046/article/details/136324106
版权

这题目前没想出来怎么做。

试错1： Stegsolve Image Combiner两张图，没发现特别处；

试错2：WaterMark盲水印工具提取两张图水印，无果；

试错3：010Editor比较文件，没比较出来什么。

        两张图片大小不一样，you_and_me.png比前者大，很明显是多了点东西，可能是水印什么的，但是WaterMark没提取出来，有没有其他提取水印的方法？目前暂时没掌握，求教一下路人。

等后边掌握新方法再回来做这道题。

yxzqf
关注
  • 8
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
【Loading】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯
12-17 927
对 B2 与 4E 计算，发现 B2+4E=100(hex)，同时文件开头的四个字节 100-77=89(hex), 100-B0=50(hex), 100-B2=4E(hex), 100-B9=47(hex)，正好符合 PNG 文件头。继续观察，文件头的第 5,6 位字符为 B2，与文件末尾 0 字符串后第 5,6 位相同，对照 PNG 文件头尾，发现对应位置的十六进制字符都为 4E。同时，文件开头的第三个字符也为 0，而 PNG 的文件头 89 50 4E 47 第三个字符同样为 0。
菜狗杯-MISC（二）
qq_47804678的博客
12-23 1385
看了一些wp，没什么好办法，就是一张一张的看，有人肉眼看过了三十关（可能因为美女都太好看了吧）；，大家可以自行学习。
CTFSHOW菜狗杯解析
bafcj的博客
03-12 884
CTF SHOW菜狗杯题解
CTF秀-菜狗杯
weixin_42901207的博客
03-10 3046
ctfshow MISC菜狗杯
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
隐写_Jphswin_ctfshow.rar
08-26
这是一个jphswin隐写工具哦! 喜欢的可以下载啦
subject_misc_ctfshow:为ctfshow平台出的一些ctf渣项题，生成译文，解题源码之类的原数数据
03-23
subject_misc_ctfshow为ctfshow平台出的一些ctf杂项题，生成译文，解题源码之类的原数数据译文说明请阅读译文目录下的Readme.mdReadme.md模板## 题目名称## 题目描述## 出题/解题思路## flag
qixi_love:七夕web动画演示
05-15
qixi_love七夕web动画演示
ctfshow初学msic（新手必刷，菜狗杯）
m0_74138139的博客
12-04 425
杂项签到、损坏的压缩包、迷之栅栏、你会数数吗、你会异或吗
CTFshow菜狗杯-misc-wp（详解 脚本 过程 全）
dzqxwzoe的博客
02-02 890
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
【编译程序介绍】
武帝为此的博客
04-22 1183
简单来说，编译程序是一个软件，它读取用某种编程语言编写的源代码，分析并转换成等效的、可执行的机器语言代码。这个过程涉及多个复杂的步骤，包括语法分析、语义分析、代码优化和代码生成等。
实现自定义注解、实现自定义幂等性注解
qq_44721738的博客
04-23 530
添加 Spring AOP 依赖。创建自定义注解。创建一个新的 Java 注解类，通过@interface关键字来定义，并可以添加元注解以及属性。@Target(ElementType.METHOD) //表示作用于方法上@Retention(RetentionPolicy.RUNTIME) // 表示这个注解在运行时是可见的，这样 AOP 代理才能在运行时读取到这个注解编写 AOP 拦截（自定义注解）的逻辑代码。@Aspect@Component// 方法执行前的处理。
【InternLM实战营---第五节课作业】
weixin_45609124的博客
04-22 787
LMDeploy环境配置及基础使用
Pandas 2.2 中文官方教程和指南（十五）
龙哥盟
04-24 700
原文：pandas.pydata.org/docs/ 处理文本数据 原文：pandas.pydata.org/docs/user_guide/text.html 文本数据类型 在 pandas 中有两种存储文本数据的方式： object -dtype NumPy 数组。 StringDtype 扩展类型。 我们建议使用StringDtype来存储文本数据。 在 pandas 1.0 之前，object dtype 是唯一的选项。这在很多方面都是不幸的： 你可能会在object dty
selenium入门篇（环境搭建、八大定位）
最新发布
u014694915的博客
04-26 433
Web自动化测现状1.属于E2E测试2.过去通过点点点3.好的测试，还需要记录、调试网页的细节。
python数据分析pyecharts【饼状图、直方图、词云、地图】
QAZWCC的博客
04-20 431
【代码】python数据分析pyecharts【饼状图、直方图、词云、地图】
[SWPUCTF 2021 新生赛]re2（不同字符加密相同，逆向修改范围）
2301_79326813的博客
04-23 152
无壳直接看ida。
Semibin2 GTDB 路径手动配置
Dylan's Blog
04-23 176
在 main.py 里的这部分代码的default 替换成你自己的 gtdb 的路径即可，当然，你也可以用参数输入对应的路径。将解压后的文件放到一个文件夹里，default 里填写这个文件夹的绝对路径。
ctfshow新手必刷解析
09-08
ctfshow新手必刷解析是指在ctfshow这个平台上，对于新手来说必须要刷的一些解析。根据提供的引用内容可以得知，其中一些解析的示例包括： 1. 使用PHP反序列化字符串逃逸进行id控制：通过控制id的值为0或10，利用change路由改变内容，可以实现特定的反序列化攻击。 2. 利用payload进行命令执行：通过在URL参数、POST请求或Cookie中注入命令，可以执行特定的操作，如读取配置文件等。 3. 绕过过滤进行代码注入：通过使用不同的标签格式或变量替换等方法，绕过对特定字符的过滤，实现代码注入攻击。 这些解析示例可以帮助新手了解和熟悉ctfshow平台上的常见安全漏洞和攻击技巧，提升他们的安全意识和技能。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值