xctf攻防世界 MISC高手进阶区 Training-Stegano-1

最新推荐文章于 2023-12-29 21:12:39 发布
最新推荐文章于 2023-12-29 21:12:39 发布
阅读量316 收藏
点赞数
分类专栏： 攻防世界misc之路 文章标签： misc
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l8947943/article/details/122464616
版权

1. 进入环境，下载附件

是个bmp位图，打开放大到700%，这一坨啥玩意
在这里插入图片描述

2. 问题分析

看到题目描述，这是我能想到的最基础的图片隐写术，那就StegSolve打开瞅瞅，打开后发现啥都没有，文件分析，如图：在这里插入图片描述
TMD，宽4高4，这么小的东西有个屁信息。果断扔到winhex里透析！
在这里插入图片描述
passwd找到了，flag为：steganoI

l8947943
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界-MISC：Training-Stegano-1
m0_56161093的博客
01-10 1056
这是攻防世界高手进阶区的题目，题目如下： 点击下载附件一，得到一张bmp图片 尝试用stegslove打开，并没有得到什么有用的信息，用010editor打开，发现文件后面有一串字符串， 尝试提交flag如下： flag{steganoI} 提交失败，只能跑去看一下WP了，结果说是不需要加flag{}即可提交成功（我吐了????????????，这也太坑了），好了，所以这道题的flag如下： steganoI 以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以
攻防世界MISC进阶区之Training-Stegano-1
qq_45756971的博客
08-17 293
下载所给附件 打开后是一个bmp文件，我们用winhex打开就可直接看到答案：stegancI
【攻防世界-misc】Training-Stegano-1
weixin_73625393的博客
11-21 441
在最后的字段中可以看到，passwd后有这个值，可能是flag值，尝试输入flag{steganoI}，发现答案错误，但在填值时，并没有说要添加flag，去掉重新尝试，值为：steganoI，提交成功。2.根据题目描述是最基础的隐写术，也就是说，这张图片里面还包含其他的内容，用记事本来看，将图片复制到虚拟机win7中，使用Notepad++打开，也可以看到值，1.下载并打开文件，是一张模糊图片，
Training-Stegano-1
qq_53229503的博客
03-06 239
攻防世界—Training-Stegano-1
攻防世界 杂项 Training-Stegano-1
fool_best的博客
02-05 4228
攻防世界 杂项 Training-Stegano-1 攻防世界 杂项 Training-Stegano-1 （原创） 原题如图： 下载文件，用010编译器打开。 没有什么明显的线索。 我们改成txt文件打开。flag就是steganoI。 ps：Look what the hex-edit revealed: passwd:steganoI是一个坑。掉入16进制的陷阱。 ...
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这...
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
CTF--Training-Stegano-1
qq_40730029的博客
04-25 1198
Training-Stegano-1 题目：这是我能想到的最基础的图片隐写术 下载附件后打开，是一张bmp格式的图片 将该图片到winhex里打开，就可以看到flag了 steganoI János-the-Ripper 题目： 下载附件打开后是一个 misc100文件，拿到winhex打开，发现里面有一个flag.txt文件 将misc100这个文件后缀名改为.zip然后解压 在kal...
【网络安全 | Misc】Training-Stegano-1
最新发布
等风来
12-29 1733
使用StegSolve并不能获取有效信息。该题考察winhex工具使用。使用winhex得到flag。
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5009
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
攻防世界 适合做桌面_网络安全工程师教你：如何使用Kali Linux进行渗透测试与攻防实战...
weixin_42124743的博客
12-31 218
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络攻防干货！一、背景介绍在我们日常使用Kali Linux时，我们通常在进行模拟攻防演练的时候，我们如何拿下目标主机最高权限呢(例如利用病毒拿下Win7主机)，怎样在受害者主机进行随意操作呢？如何进行文件下载以及文件上传呢？如何解决上述问题呢？接下来让我们一起学习！二、资源装备1.安装好Kali L...
攻防世界-MISC高手进阶区-学习记录
weixin_51160168的博客
06-21 614
攻防世界misc高阶破解（持续连载中）
攻防世界misc进阶区Training-Stegano-1
gongjingege的博客
08-17 264
最简单的隐写术（差不多） 下载后winhex打开，就直接给了。。。。 还有，攻防评论区的小伙伴又交了一次智商税，没有flag{}，此处有坑啊
Wechall Challenges Writeup & 知识拓展
那酷小样的博客
08-06 4465
1 Training: Get Sourced 题目链接：http://www.wechall.net/challenge/training/get_sourced/index.php 原题：The solution is hidden in this page 译文：解答隐藏在这个页面中 解答：在原题页面按F12或者右击查看源代码 可以看到 You are l...
WeChall Training: Stegano I
blackcat
07-17 1686
嗯 题目说的很明白。
攻防世界MISC进阶之Avatar
harry_c的博客
08-10 1979
攻防世界MISC进阶之Avatar第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：2星 题目来源： su-ctf-quals-2014 题目描述：一个恐怖份子上传了这张照片到社交网络。里面藏了什么信息？ 文件下载之后，考虑过几种思路，首相是否存在隐藏文件，使用分解工具分解，未能成功。使用图片查看器查看，未能成功，在博客上找到了一个大佬的工具outguess。 第二步：实操 下载工具：...
攻防世界upload1
07-28
- *2* *3* [XCTF-攻防世界CTF平台-Web类——11、upload1（文件上传、前端校验）](https://blog.csdn.net/Onlyone_1314/article/details/121503130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

l8947943

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值