攻防世界MISC进阶之What-is-this

最新推荐文章于 2024-07-27 22:34:05 发布
最新推荐文章于 2024-07-27 22:34:05 发布
阅读量4.8k 收藏 3
点赞数 1
分类专栏： 攻防世界 文章标签： What-is-this 攻防世界MISC 攻防世界进阶 渗透 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/harry_c/article/details/99404172
版权

攻防世界MISC进阶之What-is-this

第一步：分析

难度系数：2星
题目来源： su-ctf-quals-2014
题目描述：找到FLAG
文件的描述可以忽略不计，直接下载附件，打开附件发现是gz格式的，想到可能会用到linux系统，先不管打开看看。
打开一看，两层压缩文件，并且是两张长相差不多的图片，使用图片工具查看没有发现什么值得注意的东西。但是既然有两张我们估计得对比一下这两张图的不同之处，或者将两张图合并看看会发生什么。

第二步：实操

首先使用stegsolve的图片合并功能。首先打开图片pic1.jpg
在这里插入图片描述
然后使用合并工具：
在这里插入图片描述

第三步：答案

巧了，答案就是图片合并：
在这里插入图片描述
至此最终的flag为：AZADI TOWER

Just_Do_Eat
关注
专栏目录
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
攻防世界misc进阶1-10详细教程
weixin_52127082的博客
04-08 593
2.下载好用wireshark打开，输入modbus，追踪流 TCP流 最终答案是sctf{Easy_Modbus}
攻防世界---misc---What-is-this
2201_75556700的博客
06-09 525
3、想把图片拖在物理机中分析，但是拖不了，所以将.gz文件在物理机中改为.zip，解压之后看到了一个没有后缀的文件，加上.zip再解压，得到一样的两张图片。4、用winhex分析，没有发现两张图片有什么奇怪的地方，但是想到它给了两张图片，会不会是要把图片拼接起来，于是用stegsolve分析。1、下载附件，是一个.gz的文件夹，是linux系统的压缩包后缀。5、将两张图片结合就看到了一串字符，直接提交字符串。2、在kali中解压，解压之后得到两张图片。
攻防世界新手模式xxxorrr
最新发布
2302_79735426的博客
07-27 167
（即主函数或程序的入口点返回后），可能会有一些清理工作需要进行，如释放资源、保存状态等。这些工作可能通过回调函数的形式进行，尽管它们。得到 flag{c0n5truct0r5_functi0n_in_41f}所以初步判断 s1与s进行异或 与 v2相等 s即是我们得到的flag。打开s1后 Ctrl+x 发现sub_84A也使用了s1。1.调用了一个函数 sub_A90()s1 与 s2 进行比较，如果相等则正确。打开该函数，发现还有一个异或。3. s1与 s 异或。
攻防世界 Misc高手进阶区 2分题 What-is-this
闵行小鱼塘
10-27 506
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是What-is-this的writeup
攻防世界-Misc-What-is-this(简单易懂)
半岛铁盒的博客
11-21 603
题目描述 找到FLAG 解题过程 把题目附件下载过后打开,发现是未知软件我们就用 exeinfope.exe查看文件类型(这个软件超实用哦!,没有下载的小伙伴快去下吧!) 根据该软件得到的信息,我们就用压缩包的形式打开,把文件名字后缀加上.zip; 打开后发现是两张相似的图片看不出什么信息,既然有两张图片,考虑到图片的隐写,我们利用stegsolve这个软件来把他们合起来;(stegsolve是misc神器哦!没下载的快去下载吧!!) 使用stegsolve的图片合并功能。首先打开图片pic1.jpg 2
攻防世界misc进阶区What-is-this
gongjingege的博客
08-31 334
下载下来，发现是.gz压缩 解压 再重命名，解压两次 得到两张图片 用stegsolve组合图片 得到flag 唉，开学了，好烦啊 2020.8.31 公瑾
[CTF-攻防世界]What-is-this
Luistin的博客
01-14 546
1.下载完发现后缀名为gz，我们将后缀名直接修改为zip，就可以在windows里面打开了，然后发现zip里面还有个zip，最后一个zip里面有两张图片。2.使用StegSolve的Image Combiner，选择pic2.jpg。
攻防世界 Misc高手进阶区 3分题 3-11
闵行小鱼塘
11-15 1111
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是3-11的writeup
攻防世界-MISC-进阶-Miscellaneous-300
weixin_44148989的博客
10-09 2759
攻防世界-MISC-进阶-Miscellaneous-300 对压缩包尝试爆破后发现密码和压缩包内文件名相同 尝试多次后确认以上的规律 于是编写脚本，根据他给的提示（实际没什么卵用）设了条件 import zipfile import re zipname = "D:\\001\\ziptest\\"+"misc.zip" while True: if zipname != "D:\\0...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界misc进阶
舞动的獾
05-22 8402
004眼见非实 下载附件 打开后解压，发现了.docx文件 我尝试了改后缀，转格式，编码都失败了，最后在winhex打开，查看文件头 50 4B 03 04 发现这是一个zip文件，改后缀为.zip 直接解压，拿到了一堆.xml文件 **猜测在最外面的文件里** 但是并没有flag 还有word文件夹，首先打开，找到document.xml 在sublime下打开，find flag ...
攻防世界--What-is-this
qq_46927150的博客
04-30 1512
What-is-this 题目来源： su-ctf-quals-2014 题目描述：找到FLAG 附件解压后无后缀，用winhex打开，右边显示“pic2.jpg” 再解压一次，得到两张一样的jpg图片 用stegsolve先打开pic1.jpg，再点击“Analyse --> Image Combiner” 选择第二张图片pic2.jpg 得到flag flag为： AZADI ...
攻防世界 misc What-is-this
qq_43312665的博客
02-14 312
1.解压文件 2.解压文件 3.得到两个图 4.用stegsolve将两张图合并 合并方法：先打开一张图，然后 这样就能得到flag了
【愚公系列】2021年11月 攻防世界-进阶题-MISC-029(What-is-this)
热门推荐
时光隧道
11-10 4万+
What-is-this 下载附件得到两张图片，对比下图片得到flag： compare pic1.jpg pic2.jpg -compose src diff.png
攻防世界进阶区2.What-is-this
weixin_64335624的博客
02-02 504
首先观察附件，打不开，用010editor打开 很明显包含了一个jpg图片，修改附件后缀为.zip打开，果然有两张图片 对于这两张相似的图片： 感觉像是像素位点对比，所以打开Stegsolve试试 先打开其中一张图片，如下操作，选中另一张图片，即可得到flag 图中字符就是flag ...
CTF What-is-this
艺博东的博客
10-01 1万+
题目描述： 找到FLAG 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/1hiGglfTDAssjdm-apC4xLw 提取码：82le 2、文件 3、把文件拷贝到kail Linux 4、tar -xvf e66ea8344f034964ba0b3cb9879996ff.gz 5、拷贝到win—>用“Stegsolve”软件打开这两张图片 6、OK AZADI TOWER （温馨提示：这题答案的形式为裸交） ...
攻防世界What-is-this解题
weixin_52359255的博客
03-27 373
攻防世界What-is-this解题
攻防世界misc Test-flag-please-ignore
10-02
攻防世界的misc题目Test-flag-please-ignore是一道杂项题目。对于这道题目，你可以参考提供的解题博客来了解详细的解题方法。根据引用和引用的内容，我们可以找到这道题目的flag是"flag{DugUpADiamondADeepDarkMine}"和"flag{hello_world}"。至于进一步的
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值