CTF-Misc题记录

最新推荐文章于 2024-09-13 07:16:33 发布

kensouXI

最新推荐文章于 2024-09-13 07:16:33 发布

阅读量674

点赞数

本文链接：https://blog.csdn.net/kensouXI/article/details/109680890

版权

本文介绍了三个技术挑战，包括使用winhex分析图片中的隐写信息解码获取flag，通过Ook编码解决文字谜题，以及在游戏内通过修改存档来揭示隐藏的flag。这些挑战涉及了数据隐藏、编码解码和游戏存档修改等技术。

摘要由CSDN通过智能技术生成

一.baba_is_you
在这里插入图片描述
解题思路：下载winhex软件，分析图片隐写信息，在最后得到hex编码的信息，在线解码得flag。
解码网站：http://stool.chinaz.com/hex

二.阴阳人
在这里插入图片描述
解题思路：将就这和不会吧换成Ook，将倒？换成正？，在线解Ook编码，得到flag。
解码网站：https://www.splitbrain.org/services/ook

三.爷的历险记
在这里插入图片描述
解题思路：进入游戏玩一会存档退出，用在线工具修改存档，金钱9999999，各属性9999999，买下游戏中商人卖的flag，或打倒三个boss，得到flag。
修改存档网站：https://www.saveeditonline.com/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

kensouXI

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Bugku CTF-MISC 1

afei001

02-25

485

目录前言： 1.这是一张简单的图片：Unicode编码转换 2.又一张图片，还单纯吗：jpg中隐藏jpg 3.隐写：IHDR修改图片高度隐写 3.1 steg_Bugku-burstHeight.py 4.隐写2：隐写包含加密zip压缩包 4.1 binwalk分离文件 4.2 foremost分离图片 5.隐写3：IHDR修改图片高度隐写 5.1 steg_Bugku-burst_png_width_height.py 6.telnet：pcap数据包分析 7.Linux：二进制

CTF-Misc之隐写术

weixin_45982862的博客

11-30

535

CTF-Misc之隐写术直接附加LSBEXIF 如题，介绍几种常见的隐写术直接附加这里要先介绍一下常见文件类型的文件头和文件尾。 PNG：文件头，89 50 4E 47；文件尾，AE 42 60 82 JEPG：文件头，FF D8 FF；文件尾，FF D9 GIF：文件头，47 49 46 38；文件尾00 3B ZIP：文件头，50 4B 03 04；文件尾50 4B RAR：文件头，52 61 72 21；文件尾我们可以通过二进制编辑器在文件尾后添加任意内容，比如说一个字符串甚至是替他文件。这样修

参与评论您还未登录，请先登录后发表或查看评论

阴阳怪气编码

lovecccccw的博客

04-25

730

解码可得flag{yygq}

Bugku CTF 密码学刷题 part 2

weixin_52805837的博客

10-17

2906

文章目录前言一、简单加密二、散乱的密文三、.!?四、11月11日是个好日子五、一段Base64六、奇怪的密码七、托马斯.杰斐逊八、告诉你个秘密九、十、十一、十二、十三、十四、十五、总结前言一、简单加密首先给了我们一串密文，因为末尾是AA与base64结尾的==相似，推断为base64和凯撒加密的结合。 =的ascii码为61，A为65.即前移四位。然后我们把密文转换成ascii码： ASCII码在线转然后得到： 101,54,90,57,105,126,93,56,82,126,85,126

阴阳怪气编码项目教程

最新发布

gitblog_01114的博客

09-13

424

阴阳怪气编码项目教程 yygq.js 项目地址: https://gitcode.com/gh_mirrors/yy/yygq.js 项目介绍 阴阳怪气编码（yygq.js...

一道ctf的misc题

12-18

一道ctf的misc题

CTF_MISC(习题)

若比邻的博客

12-13

3670

一、xctf新手练习：base64stego 下载zip题目，解压发现有密码，考虑zip伪加密，得到解压文档打开文档，进行base64解密，发现是关于base64解释从base64原理出发解析 base64包含的字母是A-Za-z0-9+/(26+26+10+2),64个字符用二进制表示，需要6位。这样3个字符base64加密后就会变成4位，如图如果位数不是6的倍数，需要用“=”补齐，如图观察上图，倒数第二个字符c的前4位与加密前字符相关，后两位与加密前字符无关，这里就可以藏信息。经过推导，“

CTF——MISC习题讲解（流量分析winshark系列）

tlovejr的博客

03-14

7055

CTF——MISC习题讲解（流量分析winshark系列）前言上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下不一样的，给大家来一期流量分析专题，在这个专题中，所有的题目链接都整理好了，就不给大家一一展示了，大家可以直接统一下载即可。一、基础篇-----flag明文首先打开文件发现以下界面在这个界面直接ctrl+f，直接搜索flag关键字然后直接查找就可以看到flag 二、基础篇----flag编码 1、bianma1 这个题直接查找flag的话是没有的，所以我们把flag直接编

CTF——MISC习题讲解（MRCTF2020系列）

tlovejr的博客

03-08

4263

CTF——MISC习题讲解（MRCTF2020系列）前言上一章节我们已经做完一场比赛的杂项题目，这次给大家介绍一下MRCTF中杂项题目一、[MRCTF2020]pyFlag 题目链接如下：链接：https://pan.baidu.com/s/1IQWks6UXUFq5gbkpcGp9sw?pwd=t05h 提取码：t05h 首先打开题目后发现共有三张图片老规矩，对于杂项的题目先扔到winhex或者010Editor工具进行查看但是发现这几张图片的结尾处都是存在压缩包数据第一张图片第二张图

CTF-MISC刷题-图片篇

sinawen的博客

12-23

2017

Stegseek是迄今为止全世界最快的Steghide破解器，该工具每秒能够处理数百万的密码。虽然Stegseek是一款轻量级工具，但丝毫不影响其功能性的强大。该工具作为原始Steghide项目的一个分支而构建，它的速度比其他破解器快上千倍。在该工具的帮助下，广大研究人员可以轻松从使用了Steghide隐写&加密的文件中提取出隐藏的数据。除此之外，Stegseek还可以用来提取Steghide的元数据，我们可以利用这些信息来判断一个文件中是否包含了Steghide数据。

CTF——MISC——流量分析

热门推荐

小锤队长的博客

09-26

2万+

目录一、流量包修复二、协议分析三、数据提取例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取一、流量包修复 ...

CTF MISC安全杂项经典例题讲解

10-22

该内容为CTF赛题MISC安全杂项经理例题讲解，包含图片隐写，流量分析，web安全等多种题型讲解，图文结合，适合新手学习。

ook离线解码工具，ctf

11-13

ook离线解码工具

【CTF/MISC】一道图片隐写题

mengmeng0510的博客

10-28

4687

图片隐写题目解题思路binwalk工具查看是否有隐藏信息foremost工具提取文件zip2john工具对压缩包进行暴力破解010editer工具查看图片的二进制数据base64在线编码和解码解题心得题目连接题目题目是一个图片：要从图片中拿到flag信息。解题思路 binwalk工具查看是否有隐藏信息这里我们首先用binwalk工具查看一下是否有隐藏的文件：分析之后我们发现其中隐藏着一个zip压缩文件，文件名称是flag.rar。所以我们下一步要把压缩文件提取出来。 foremost工具提

攻防世界-misc-arrdeepee

苏生要努力

03-11

1303

题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。

CTF-MISC：BUUCTF练习汇总（1-25题，不包括签到题）

燕麦葡萄干的博客

07-30

5912

解题思路：该题比较基础，wireshark打开过滤HTTP流量包，追踪HTTP流后可以看到base64密文，解密后得到jpg图片，打开图片即可看到flag，在线OCR识别即可提取出flag值。解题思路：zip压缩包解压需要密码，图片中的盲文为解压的密码，解压后得到MP3音频文件，内容为典型的摩斯密码；解题思路：由题目可以为LSB隐写，使用StegSolve打开图片查看最低有效位得到PNG信息，另存为图片后发现是二维码，扫描后即可得到flag。对应摩斯电码为：-.-. - …-. .-- .–. . …

CTF---MISC详解

weixin_52796034的博客

11-03

4320

Misc 是英文 Miscellaneous 的前四个字母，杂项、混合体、大杂烩的意思。 Recon（信息搜集）主要介绍一些获取信息的渠道和一些利用百度、谷歌等搜索引擎的技巧 Encode（编码转换）主要介绍在 CTF 比赛中一些常见的编码形式以及转换的技巧和常见方式 Forensic && Stego（数字取证 && 隐写分析）隐写取证是 Misc 中最为重要的一块，包括文件分析、隐写、内存镜像分析和流量抓包分析等等，涉及巧妙的编码、隐藏数据、层层嵌套的文件中的文件，灵活利用搜索引擎获取所需

CTF比赛中常见的MISC解题方法

EaSoNgo111的博客

05-09

3041

可以看到1.png这个图片的文件头，那我们现在需要寻找文件尾，按ctrl+f，查找文件尾AE 42 60 82，如果图片里隐藏了数据，那么文件尾后就会藏有文件：大多数时候都是pk开头的文本格式，这就是压缩包，所以把这个图片扔到binwalk或者foremost里分离一下（嫌麻烦的可以直接将这个1.png文件改后缀），如果是隐藏了zip，直接将1.png改名为1.zip。（一）鼠标右键查看属性，最简单的题目是属性里备注给出了flag或者各种编码（编码解法在最上面我说过的）文件尾，50 4B.

CTF解题技能之MISC基础

白帽黑客鹏哥的博客

05-28

1963

相比于之前介绍的file命令行工具来说，file只是从文件的第一个字节开始识别，且只能把一个文件识别成一个类型的文件，很难看出是否隐藏着其他的文件，Binwalk就能很好的完成这项任务。在CTF中一个文件中隐藏着另外其他文件的题目是经常有的。此教程为纯技术分享！前面介绍的两种都是自动化分离工具，dd这个工具是一种半自动化工具，有的时候自动化工具不能实现文件的分离，所以需要用这个工具来进行分离。天下之事分久必合合久必分，既然CTF有文件分离的题目，那自然也少不了文件合成的了，但是文件合成还是有技巧的。