XCTF MISC 新手base64stego解题思路

最新推荐文章于 2024-07-26 15:22:44 发布
最新推荐文章于 2024-07-26 15:22:44 发布
阅读量9.3k 收藏 15
点赞数 6
分类专栏： ctf 文章标签： steganography base64隐写
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37442062/article/details/90517209
版权

0x00 题目链接

here

0x01 zip伪加密

使用ZipCenOp.jar

java -jar ZipCenOp.jar r flag.zip#把flag.zip放到该目录下

 解压得到stego.txt

打开如下：

U3RlZ2Fub2dyYXBoeSBpcyB0aGUgYXJ0IGFuZCBzY2llbmNlIG9m
IHdyaXRpbmcgaGlkZGVuIG1lc3NhZ2VzIGluIHN1Y2ggYSB3YXkgdGhhdCBubyBvbmV=
LCBhcGFydCBmcm9tIHRoZSBzZW5kZXIgYW5kIGludGVuZGVkIHJlY2lwaWVudCwgc3VzcGU=
Y3RzIHRoZSBleGlzdGVuY2Ugb2YgdGhlIG1lc3M=
YWdlLCBhIGZvcm0gb2Ygc2VjdXJpdHkgdGhyb3VnaCBvYnNjdXJpdHkuIFS=
aGUgd29yZCBzdGVnYW5vZ3JhcGh5IGlzIG9mIEdyZWVrIG9yaWdpbiBhbmQgbWVhbnMgImNvbmNlYW==
bGVkIHdyaXRpbmciIGZyb20gdGhlIEdyZWVrIHdvcmRzIHN0ZWdhbm9zIG1lYW5pbmcgImNv
dmVyZWQgb3IgcHJvdGVjdGVkIiwgYW5kIGdyYXBoZWluIG1lYW5pbmcgInRvIHc=
cml0ZSIuIFRoZSBmaXJzdCByZWNvcmRlZCB1c2Ugb2YgdGhlIHRlcm0gd2FzIGluIDE0OTkgYnkgSm9o
YW5uZXMgVHJpdGhlbWl1cyBpbiBoaXMgU3RlZ2Fub2dyYXBoaWEsIGEgdHJlYV==
dGlzZSBvbiBjcnlwdG9ncmFwaHkgYW5kIHN0ZWdhbm9ncmFwaHkgZGlzZ8==
dWlzZWQgYXMgYSBib29rIG9uIG1hZ2ljLiBHZW5lcmFsbHksIG1lc3P=
YWdlcyB3aWxsIGFwcGVhciB0byBiZSBzb21ldGhpbmcgZWxzZTogaW1hZ2VzLCBhcnRp
Y2xlcywgc2hvcHBpbmcgbGlzdHMsIG9yIHNvbWUgb3R=
aGVyIGNvdmVydGV4dCBhbmQsIGNsYXNzaWNhbGx5LCB0aGUgaGlkZGVuIG1lc3NhZ2UgbWF5IGJlIGluIGludmm=
c2libGUgaW5rIGJldHdlZW4gdGhlIHZpc2libGUgbGluZXMgb2YgYSBwcml2YXRlIGxldHRlci4NCg0KVGhl
IGFkdmFudGFnZSBvZiBzdGVnYW5vZ3JhcGh5LCBvdmVyIGNy
eXB0b2dyYXBoeSBhbG9uZSwgaXMgdGhhdCBtZXNzYWdlcyBkbyBub3QgYXR0cmFjdCBhdHRlbnRpb25=
IHRvIHRoZW1zZWx2ZXMuIFBsYWlubHkgdmlzaWJsZSBlbmNyeXB0ZWQgbWVzc2FnZXOXbm8gbWF0dGVyIF==
aG93IHVuYnJlYWthYmxll3dpbGwgYXJvdXNlIHN=
dXNwaWNpb24sIGFuZCBtYXkgaW4gdGhlbXNlbHZlcyBiZSBpbmNyaW1pbmF0aW5nIP==
aW4gY291bnRyaWVzIHdoZXJlIGVuY3J5cHRpb24gaXMgaWxsZWdhbC4gVGhlcmVmb3JlLH==
IHdoZXJlYXMgY3J5cHRvZ3JhcGh5IHByb3RlY3RzIHRoZSB

最低0.47元/天 解锁文章
进一寸有一寸的欢喜077
关注
专栏目录
XCTF-base64stego较为详细版
admin的博客
10-14 394
这题还是比较考察对base64编码的理解的。这里有一篇讲解base64系编码的好文： Base系列编码浅析【base16 base32 base64 base85 base36 base 58 base91 base 92 base62】 - 0yst3r - 博客园 (cnblogs.com) 而且用到了许多python的函数，建议先去学学这些函数。 zfill()右对齐补全函数，bin()转二进制串函数，字符串的index()函数。base64库中的编码解码函数。 一、思路。 先下..
base64stego
he_stand的博客
03-20 1474
WriteUp 1.题目 https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5107 2.解题步骤 首先打开文件发现有密码，看了没其他提示之后猜测可能是伪加密。winhex打开文件，搜索16进制504B会有3个结果，定位到第二个之后将09 00修改为00 00 然后保存。 解压得到...
攻防世界XCTF-密码破译入门12题解题报告
最新发布
HUANGXIN9898的博客
07-26 643
听说你想学习破译密码（crypto）？这可是CTF中最冷门的鸭，你可真是个奇怪的人。还不如学习WEB安全，快去渗透它吧，给个好评哟～如果你坚持要搞，那就来挑战12道新手密码题吧。相信我，你会转去做WEB安全的。如果你硬着皮头，搞到底，你会发现你是没朋友滴，嘿嘿，渗透大法好～
XCTF-MISC-新手区：stegano
1stPeak's Blog
12-03 1683
题目： 下载附件1，是个PDF，打开后并未发现可以利用的地方 那么我们尝试使用记事本打开，看看有没有什么发现，发现了被base64加密的flag 将flag进行base64进行解密，呀，被骗了 那么，我们尝试将pdf转换为word格式，也未发现任何东西 此时，我们发现pdf中全是文字，这是我们使用火狐打开pdf，全选文字内容，粘贴到记事本中，有所发现 发现这些有点像摩斯密码，其实脑洞也挺...
XCTF misc新手练习区_1-12
H4ppyD0g的博客
07-20 1234
this_is_flag 题目中的信息就是flag。 ———————————— ext3 解压后发现还有一个压缩包，再次解压，然后搜索flag.txt就能搜到，用base64解码得到flag。 ...
olympicCTF-Misc-base64stego
baola的博客
05-23 363
olympicCTF-Misc-base64stego
XCTF MISC 新手base64stego
无
08-03 586
step1:zip伪加密解密（修改文件头的加密标志位修复伪加密的zip文件） 方法如下： https://blog.csdn.net/FHLZLHQ/article/details/82555908 step2:隐写术 https://www.tr0y.wang/2017/06/14/Base64steg/ ...
攻防世界 - MISC - 11 - base64stego
古月浪子的博客
10-03 5832
攻防世界 - MISC - 11 - base64stego审题思路知识点所需工具解题flag反思与心得 审题 思路 结合题目、题干和上一题，初步推断这一题跟base64是过不去了 知识点 考查选手对base64隐写的理解 所需工具 无 解题 用360压缩打开附件，发现其中的stego.txt里有许多base64编码后的字符串 强行base64解密会得到一堆毫无用处的数据，显然flag被隐写在...
xctf misc部分
ashMOB的博客
03-13 364
xctf misc 新手区 stegano 这题好像是招新的题… 用浏览器打开后复制所有字符，发现有一串ABAB很可疑 猜测是摩尔斯电码（不过好像有个密码也是ABAB的），脚本转换一下 str='BABA BBB BA BBA ABA AB B AAB ABAA AB B AA BBB BA AAA BBAABB AABA ABAA AB BBA BBBAAA ABBBB BA AAAB ABBBB AAAAA ABBBB BAAA ABAA AAABB BB AAABB AAAAA AAAAA AAAA
XCTF MISC base64stego
qq_43312665的博客
02-04 588
https://blog.csdn.net/weixin_43605586/article/details/98368853
Misc 第七篇——base64stego（伪加密，base64隐写）.txt
07-21
Misc 第七篇——base64stego（伪加密，base64隐写）.txt
XCTF-base64stego base64隐写
BlueDoorZz的博客
10-16 1074
0x00 题目： 给了一个压缩包，打开后发现需要密码，Hex查看发现是伪加密，修改加密位；解压后得到一个文本文档，里面是一大串的base64编码。解密后是一篇文章，介绍了一下隐写，不过应该没有我们要的flag。下面把文档贴出来。 U3RlZ2Fub2dyYXBoeSBpcyB0aGUgYXJ0IGFuZCBzY2llbmNlIG9m IHdyaXRpbmcgaGlkZGVuIG1lc3Nh...
XCTF MISC ReverseMe
A_dmin的博客
06-08 924
XCTF MISC ReverseMe 一天一道CTF题，能多不能少 crypto实在做不下去了，，，， 下载文件，用winhex打开，到后面发现windows和Exif文字是反的： 编写脚本使其逆序： f = open('reverseMe','rb') s = open('flag','wb') s.write(f.read()[::-1]) #flag{4f7548f93c7bef1d...
XCTF-MISC-新手区-base64stego
1stPeak's Blog
06-18 333
题目 解题思路 1、下载附件 2、查看附件内容 3、直接解压，发现解压失败，存在zip伪加密，那么如何过去stego.txt内容呢 （1）方法一： 使用010Editor搜索50 4B 01 02 ，把第九位和第十位改为00并保存，即可成功解压出stego.txt （2）方法二： 直接在压缩包中打开，然后复制内容 解题步骤 这是一道base64隐写的题目，这里用网上的py脚本即可 1、python2脚本 # -*- coding: cp936 -*- b64chars = 'ABCDEFGHIJK
【MISC】base64stego
无機盐
08-23 428
题目链接 base64stego zip伪加密 使用ZipCenOp.jar打开 java -jar ZipCenOp.jar r filename.zip 注意将要解压的压缩包放到jar包所在的文件 工具地址 CTFTools 解压得到stego.txt 可以看出是base64加密，尝试解码 在线解码地址 CTF在线工具 解码得到 steganography，密写术，提示我们密文使用了base64隐写。 解码 import base64 b64chars = 'ABCDEFGHIJKLMN.
攻防世界Misc入门题之base64stego
沐一 · 林 的博客
08-20 955
攻防世界Misc入门题之base64stego 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之base64stego 推荐一篇好博客： https://www.cnblogs.com/wushengyang/p/12436393.html 引用里面的话： ZIP伪加密 一个ZIP文件由三个部分组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志。 伪加密原理：zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 一般来说，文件各个区域开头就是5
攻防世界 misc base64stego
Kni9hT's Blog
02-23 1494
这一题比前面的要难不少! 学到了压缩包伪加密和base64隐写！ 压缩包伪加密 下载附件后发现是一个压缩包，用WinRAR解压，结果发现有密码。但是能看到压缩包内是一个txt文件。 这一步我是改用7-Zip解压，提取出txt文件。 压缩包伪加密其实可以用winhex把指定位置处的09 00->00 00即可。 注：伪加密中压缩源文件目录区的全局方式位标记为09 00，无加密文件此位置应该是...
XCTF MISC 新手区 base64stego
duwanglai的博客
01-03 185
base64stego 附件是一个加密的压缩包，没有任何密码提示 尝试用ARCHPR爆破，失败 联想到可能是zip伪加密，原理：https://blog.csdn.net/qq_26187985/article/details/83654197 010editor打开，搜索50 4B 01 02。 果然，压缩源文件数据区的全局加密为00 00 ，压缩源文件目录区的全局方式位标记为09 00，确定是伪加密。 这里有两种方法修复 方法一 winrar打开压缩包，工具——修复压缩文
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值