攻防世界MISC：SimpleRAR

已于 2023-11-30 16:23:29 修改
阅读量492 收藏 10
点赞数 8
文章标签： 笔记
于 2023-11-30 16:22:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/juicy_peach_/article/details/134711330
版权

文章目录

一、题目介绍

在这里插入图片描述

二、解题思路

1. 解压文件提示文件头损坏，能看见有个secret.png

在这里插入图片描述

2. 用010editor打开，改一下文件头

在这里插入图片描述
百度了rar文件的数据块组成发现

标记块：HEAD_TYPE=0x72
压缩文件头：HEAD_TYPE=0x73
文件头：HEAD_TYPE=0x74
旧风格的注释头：HEAD_TYPE=0x75
旧风格的用户身份信息：HEAD_TYPE=0x76
旧风格的子块：HEAD_TYPE=0x77
旧风格的恢复记录：HEAD_TYPE=0X78
旧风格的用户身份信息：HEAD_TYPE=0X79
子块：HEAD_TYPE=0x7A
最后的结束块：HEAD_TYPE=0x7B

3. 把7A改成74以后保存解压文件得到secret.png

打开发现是空白
在这里插入图片描述

4. 用010editor打开secret.png可以看到文件头其实是个gif，改一下文件后缀，

在这里插入图片描述

5. 根据题目知道是两个图层，用gifsplitter把它分离出两张图片

在这里插入图片描述

6. 用StegSolve分别打开这两张图片，可以看到两张半个的二维码，将其进行拼接

在这里插入图片描述
在这里插入图片描述

后边我就不会了借用大佬的图片
https://www.cnblogs.com/Zeker62/p/15263420.html

在这里插入图片描述

7.用QR Research扫描可得到ｆｌａｇ：

在这里插入图片描述

flag{yanji4n_bu_we1shi}
蜜桃�
关注
  • 8
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界_misc新手_掀桌子、stegano、simplerar
weixin_49657263的博客
12-13 331
1、掀桌子 数字为0-9，字母为a-f，可能是16进制 据大佬说应该把他们两个一组全部转换为10进制，得到的数字减去128，再根据ASCII码值转换为字符 例：c9→200→72→H 全部转换完成后发现不对，把他们全部改成小写的就可以了 所以flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr} 2、stegano 把下载的PDF文件拖进火狐浏览器打开，F12检查 在控制台中输入document.documentElement.textContent，如下图.
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界--simple-unpack
weixin_30876945的博客
08-22 877
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 822
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
攻防世界 MISC - SimpleRAR
最新发布
c868954104的博客
11-22 81
使用010打开，发现存在一个secret.png。使用ps打开发现两个图层，将其分别导出为png。使用steg打开发现存在半个二维码。使用winrar解压压缩包提示。分别使用stegsolve查看。修改文件头7A 为74。
攻防世界 base64stego
太阳照耀我走四方
08-16 1475
title: 攻防世界 base64stego date: 2021年8月16日 15点22分 tags: 攻防世界 categories: 攻防世界 这道题也是很狡猾啊，没接触过的话，任凭怎么想，可能大概也想不到这一块去啊。 但是这一题，却是让我很感兴趣，学到了一个好东西。 1、zip压缩包 下载附件之后，一个压缩包，解压的时候，提示有密码，自己经验不足，还真以为有密码。 摸索了一番，觉得事情没那么简单，查看网上的wp。果然事情没那么简单，这个zip压缩包的密码，是一个伪加密。 2、zip压缩包伪加密 .
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
【攻防世界】十、SimpleRAR
Hi~ 土拨鼠
10-22 822
步骤 下载所给附件，发现是一个rar压缩文件，解压之后应该可以发现里面有一个flag.txt文件，还有一个secret.png提示文件头损坏没解压出来，我第一次使用winzip直接提示我无效文档？？？ 然后我不信邪又用kali里的命令进行解压缩，成功解压出来flag.txt文件，并提示我secret.png文件头损坏 打开flag.txt文件进行查看，发现是一个烟雾弹 再次吐槽一下winzip真是lj，选对工具真的是非常非常重要！ 那么线索只能是在secret.png文件里了，根据题目描述搞错了一块.
攻防世界 misc simpleRAR
qq_43312665的博客
02-03 778
1.安装winhex，从官网下载安装包 2.用winhex打开压缩包 3.可知，here后面是secret.png 4.查找rar的文件头 我们要的是文件块而不是子块，于是更改7A为74，成功解压，发现是一张空白的图片，继续用winhex打开secret.png 发现是GIF文件 将其重新命名后 ...
攻防世界-MISC:SimpleRAR
m0_56161093的博客
11-21 808
这是攻防世界新手练习区的第十题，题目如下： 点击下载附件1，是一个RAR文件，解压一下，得到flag.txt文件，激动的点进去看一下 好吧，就知道没有这么简单，用010editor打开这个RAR文件，发现还有个png文件 为什么会解压不出来呢。嗯，百度一波，说是压缩包坏掉了。这里整理了一下RAR文件的数据块组成 这道题这里是文件开头，所以要将08 3C 7A改为08 3C 74即可 改完后再进行解压，png文件已经被解压出来了，打开后发现空白，再用010editor打开它，发现是个gif文件，改
攻防世界杂项 SimpleRAR
hhh
05-07 9242
SimpleRAR 现在这年头做个杂项还顺便教PS的嘛（手动微笑 ----------------------------------------------------------------------------------------------正经的分割线 附件是一个RAR压缩包，解压缩之后只有一个txt文件，上面写着： （RAR：可把我给牛逼坏了 然后……例行用w...
攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 9749
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
攻防世界 misc SimpleRAR
Kni9hT's Blog
02-23 327
一个损坏的rar文件，解压得到txt文件，却得不到flag。 用winhex打开压缩包 把这个数据改为74，因为0x74表示文件头。再解压得到一个png图像。 正常打开是看不到东西的，用winhex打开这个图片 发现是GIF文件，后缀改成GIF。用Photoshop提取出图层，和前面做的那题方法类似。把提取出的图片用stegsolve分离，得到两张一半的二维码图片。 拼在一起并加上定位符...
攻防世界Misc入门题之SimpleRAR
沐一 · 林 的博客
08-18 997
攻防世界Misc入门题之SimpleRAR 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之SimpleRAR 我一直很讨厌做二维码拼接类的题，真的，每次都要拼好久~ 下载了个RAR压缩包，压缩包解压不开，提示损坏了，第一个考点就是压缩包的文件结构错误，导致解压不了secret.png，只解压出了flag.txt： flag.txt打开后里面还是啥都没有的： 然后查资料，一篇看上去是软妹的好博客： https://blog.csdn.net/destiny1507/article/det
攻防世界-MISC-练习区-10（SimpleRAR）
qq_61993117的博客
11-28 502
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 打开附件1，是一个rar压缩包的格式，里面只有一个flag.txt，点开发现里面并没有正确的flag 然后我们用010Editor打开这个压缩包，发现里面应该还有一个png 这个时候需要将A8 3C 7A改为A3 3C 74，然后保持再解压，就可以得到secret.png，然后继续把secret.png放到010Editor里面，发现png为后缀不...
攻防世界-MISC新手练习区-SimpleRAR
weixin_48128812的博客
12-01 228
1、解压压缩包发现，文件头损坏： 2、发现里面有一个flag.txt文件，打开，发现啥也没有。 3、用winhex工具打开压缩包： 从here后面开始应该就是secret.png图片了。 3、根据提示文件头损坏，更改文件头: 4、找到select.png文件块，更改7A为74: 5、保存，解压，成功解压，发现里面是一个空白图片： 6、Winhex打开空白图片: 7、根据文件头发现图片是gif格式，于是将图片格式改成.gif 8、根据题目提示：双图层，那么打开ps进行图层分离： 9、分离完成后，
攻防世界SimpleRAR
07-28
攻防世界SimpleRAR是一个题目，要求解压一个RAR文件并找到其中隐藏的信息。在解压过程中可能会遇到一些问题，比如RAR文件损坏。根据引用\[1\]中的提示，可以通过修改RAR文件的数据块来解决这个问题。具体来说，需要将文件开头的08 3C 7A改为08 3C 74。修改完成后再进行解压，就可以得到隐藏在RAR文件中的PNG文件。然后，使用010editor打开PNG文件，发现它实际上是一个GIF文件。将文件后缀改为.gif后，使用stegsolve工具打开，可以找到半个二维码。最后，使用Photoshop等工具将两个图层合并，扫描二维码即可得到flag。 #### 引用[.reference_title] - *1* [攻防世界-MISC:SimpleRAR](https://blog.csdn.net/m0_56161093/article/details/121458731)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)](https://blog.csdn.net/afanzcf/article/details/119729078)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值