XCTF---MISC---碎纸机11

本文介绍了如何解决XCTF比赛中的一道Misc题目,涉及图片排序、合并及二维码识别。首先,通过分析文件名并按日期排序图片,使用在线工具进行图片拼接成二维码。接着,调整二维码背景以清晰显示内容,最终通过扫描得到flag。解题过程中使用了Stegsolve辅助工具。
摘要由CSDN通过智能技术生成

XCTF—MISC—碎纸机11

flag:flag{You Can Repair A Picture From Splices Baesd On Entropy}
解题思路:
1、观察题目,下载附件。
在这里插入图片描述
2、下载后是一个文件夹,文件夹中包含了50张图片,图片宽度非常窄,根据题目描述和文件内容,判断应该是进行合并,观察文件名没有任何排序,尝试按照日期增序进行排列(为了方便进行了改名),使用在线网站进行图片合并,得到二维码图片,如果没得到二维码,尝试使用日期逆序排列(不懂私信),这里二维码由于平台和版权原因,简单观察一下。
在这里插入图片描述
3、这里使用的是在线网站,https://uutool.cn/photo-collage/,详细设置参数如图所示,一定要参考好哈。
在这里插入图片描述
4、合并图像后进行下载,确定二维码格式,但是背景原因看不清二维码内容,使用Stegsolve或者PS进行背景色调整,我这里使用Stegsolve很简单的得到了黑白的图像,使用手机或者QR进行扫描即可。
在这里插入图片描述
5、扫描后得到flag值,提交答案完成。
在这里插入图片描述
6、答题成功。
在这里插入图片描述

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
对于题目"web-ics-05",根据提供的引用内容,我们可以得到以下信息: - 这道题可能是在入侵后利用管理平台来完成一些信息的收集,读取文件并利用是非常重要的。\[1\] - 在源代码中有一段注释,提到要给HTTP头部添加X-forwarded-For=127.0.0.1。\[2\] - preg_replace函数可以执行正则表达式的搜索和替换。\[3\] 根据这些信息,我们可以推测"web-ics-05"可能是一道关于入侵和利用管理平台的题目,要求读取文件并进行一些操作,同时还需要使用preg_replace函数进行正则表达式的搜索和替换。具体的题目要求和操作细节可能需要进一步的信息才能确定。 #### 引用[.reference_title] - *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [攻防世界-ics-05-(详细操作)做题笔记](https://blog.csdn.net/qq_43715020/article/details/125291336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hskb

谢谢哥谢谢哥

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值