xctf攻防世界 MISC高手进阶区 pure_color

最新推荐文章于 2023-03-06 22:59:27 发布
最新推荐文章于 2023-03-06 22:59:27 发布
阅读量536 收藏 3
点赞数
分类专栏： 攻防世界misc之路 文章标签： misc 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l8947943/article/details/122435585
版权

1. 进入环境，下载附件

在这里插入图片描述

2. 问题分析

一张白色的图片，题目提示pure_color（纯色），那么考虑是否有隐写，隐写的颜色与背景色一致，是白色，遂丢入StegSolve中，在blue panel 0 中找到了flga：
在这里插入图片描述
结果为：flag{true_steganographers_doesnt_need_any_tools}

还有参考网上wp，可以将图片用画图方式打开，在文件中设置，以黑白方式查看，如图：
在这里插入图片描述

l8947943
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界-MISC:pure_color
m0_56161093的博客
12-17 3232
这是攻防世界高手进阶区的第六题，题目如下： 点击下载附件一，得到一张空白的png图片 用StegSolve打开，然后点击箭头（如下图所示） 多点击几次，即可得到flag 所以，这道题的flag如下： flag{true_steganographers_doesnt_need_any_tools} 另外一种做法，用画图工具打开图片（这里以win11为例），点击文件，选择图像属性 将颜色改为黑白即可 修改后即可看到flag 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常
20220211-CTF-MISC-006-pure_color（stegsolve工具的使用）-007-Aesop_secret（AES解密）
qq_51550750的博客
02-12 725
MISC-攻防世界-006-pure_color 下载附件是一张png图片： 用stegsolve打开，按一下箭头就得到： flag{true_steganographers_doesnt_need_any_tools} MISC-攻防世界-007-Aesop_secret 下载附件，并解压： 用PS打开： ISCC，尝试flag{ISCC}，失败， 查看WP，是AES加密（小白都没学过AES。。。） 用winhex打开这个gif 在最后找到： 得到flag{DugUpADiamondADe
攻防世界-MISC：pure_color
wlw1275178332的博客
03-06 419
下载完附件后打开是一张纯色白图片 惯例检查一下属性 没有任何有关flag的信息，意料之中。 考虑图层隐藏信息选择用用StegSolve打开，然后点击箭头查看。 查看多层图层后成功找到flag（如下图所示） flag{true_steganographers_doesnt_need_any_tools} 并且多次查看发现不止一层图层存在flag，在Random colour map1-3、Graybits均可以查看到flag。 flag中提到隐写师是不需要工具的(解出题的快乐一下就没了)，秉着追根到底的想
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5118
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界pure_color
淡巴枯的博客
10-31 289
题目描述：格式为flag{xxxxxx}。
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这...
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
攻防世界 pure_color
ChaoYue_miku的博客
01-12 402
MISC方向题目：pure_color 首先下载附件： 是一张PNG格式图片，打开文件查看 如题目所说，是一张纯色图片，没有什么特殊之处。 接下来尝试用Stegsolve打开查看： 在Gray bits通道下发现了flag。 以flag{XXXXX}格式提交即可。 ...
XCTF MISC 高手区 pure_color
duwanglai的博客
01-03 167
pure_color stegsolve打开png文件，切换到blue plane 0即可看到flag flag{true_steganographers_doesnt_need_any_tools}
攻防世界 misc miscpure_color
qq_43312665的博客
02-11 230
攻防世界-Misc-新手练习记录
热门推荐
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
攻防世界-Web-萌新入坑-NaNNaNNaNNaN-Batman(html乱码脚本处理)
Sea_Sand息禅
04-13 1万+
NaNNaNNaNNaN-Batman 下载文件，内容是这样的： 脚本语言，是html文件，修改后缀用浏览器打开得到： 是一个输入框，看来我们要先弄清楚这个文件的代码才行，审计代码可以看到最开始的下划线“_”是一个变量，其内容是一个函数的代码，而最后又是一个eval(_)，也就是执行这个函数了，我们把eval改为alert，让程序弹框，得到了源码的非乱码形式： 把得到的代码整理一下就是...
ctf攻防世界Misc高手进阶区
weixin_53617146的博客
04-11 659
前言 看完前面两篇文章想必你已经入门了吧 接下来就来高手区转转 1.base64÷4 下载附件后打开 666C61677B45333342374644384133423834314341393639394544444241323442363041417D 根据题目，应该是base16解码 得到flag flag{E33B7FD8A3B841CA9699EDDBA24B60AA} 2.wireshark-1 下下来一个装有流量包的zip文件 wireshark打开流量包 搜索POSThttp.request
攻防世界-web-Cat(XCTF 4th-WHCTF-2017)
Sea_Sand息禅
07-08 1万+
打开网页，有一个云端测试功能，提示我们输入域名，输入几个进行测试 1） baidu.com 没有反馈 但是输入百度的ip：220.181.38.148，反馈如下 PING 220.181.38.148 (220.181.38.148) 56(84) bytes of data. --- 220.181.38.148 ping statistics --- 1 packets transm...
XCTF(MISC) 坚持60s
YenKoc的博客
01-29 1226
题目描述：菜狗发现最近菜猫不爱理他，反而迷上了菜鸡 下载附件，发现是一个游戏，同时要玩到60s才能得到flag（可恶，完全玩不到60s，被疯狂嘲讽） —————————————————————————————————————————————————————— 打开反编译工具jd-ui，查找flag（因为过了60s，肯定有个弹窗，那么flag一定隐藏在某个地方） 提交flag发现不对，可能是...
xctf攻防世界misc基础题解（新手食用）
Spwpun的博客
05-01 7325
status：更新中… 0x01 提示就是flag。 0x02 ext3 考察linux下如何挂载光盘，base64编码。 挂载下载的光盘文件到linux_cd目录下： 然后在目录下找到flag.txt: 最后base64解码即可： 0x03 base64stego zip伪加密，但是好像使用7Z打开就直接可以解压，哈哈。解压之后有一个stego.txt，隐写，打开来看是一长串base6...
pure_color xctf
最新发布
07-16
pure_color xctf 提供了逼真的仿真环境，使得参赛者能够在一个安全的网络环境下进行实时的攻防演练。平台上的题目多样化且具有挑战性，旨在让参赛者将所学的理论知识应用到实际场景中去，并培养解决问题和团队合作的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

l8947943

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值