2020 安恒七月赛

最新推荐文章于 2020-08-02 17:30:46 发布
最新推荐文章于 2020-08-02 17:30:46 发布
阅读量498 收藏
点赞数 1
分类专栏： MISC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46591654/article/details/107673703
版权

MISC

welcome to the misc world

解压得到一个压缩包和一张图：

在这里插入图片描述
压缩包flag.rar是加密的，密码应该在图里，开始分析red_blue.png找提示，用Stegsolve工具分析
在这里插入图片描述
保存一个图片文件
在这里插入图片描述
顺利打开加密压缩包，打开flag.txt，得到一串字符
在这里插入图片描述
由字符猜测为base85编码，解码得flag
在这里插入图片描述

Stegsolve用法总结

1.File Format: 文件格式，可以直接查看各个颜色通道下图片的具体信息这个主要是查看图片的具体信息

2.Data Extract: 数据抽取，进一步更具体分析LSB隐写

3.Frame Browser: 帧浏览器，对GIF之类的动图进行分解，逐帧查看GIF图片

4.Image Combiner: 图片拼接，把两个图片进行XOR、OR、AND等操作，以便比较两张类似图片

Ccomptine
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2019安恒七月月赛——MISC
Lemon's blog
07-17 1159
前言：作为一个小白，感觉安恒的题是真的难，但也要努力复现出来，也可以多学很多东西。 真正的CTFer 一张图片，还是之前的老思路，winehx查看，binwalk分离等等，但是都没有如何线索，再仔细观察图片，发现应该是高度被修改了，下面应该还隐藏有图片 查看一下被修改过后的高度 这里也不知道图片原高度为多少，就往大的方向整 我这里直接将05改为了0C,结果过大了 下方有空白，改成0A没有空...
2020安恒七月赛crypto复现
rreally的博客
07-27 472
bullshit 题目： from flag import flag def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = ‘’ for i in range(0,len(message),2): res += str(pairing(message[i]
安恒7月月赛wp
T19er的博客
07-15 1100
先base6解码，后base64 得到 Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\RealVNC] [HKEY_CURRENT_USER\Software\RealVNC\vnclicensewiz] "_AnlClientId"="8f5cc378-2e1d-4670-80e0-d2d81d882561"...
安恒7月赛web
l11III1111的博客
08-02 483
安恒7月赛 Ezfileinclude 点进链接就是一张图片 查看源码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body> <img src="image.php?t=1596261680&f=Z3F5LmpwZw=="></p&g
2020年7月份的省赛（1）
qq_43699776的博客
07-07 477
copy于： https://blog.csdn.net/weixin_48598155/article/details/107157454 试题 A: 指数计算 本题总分：5 分 【问题描述】 7 月 1 日是建党日，从 1921 年到 2020 年，中国共产党已经带领中国人民 走过了 99 年。 请计算：7 ^ 2020 mod 1921，其中 A mod B 表示 A 除以 B 的余数。 【答案提交】 这是一道结果填空题，你只需要算出结果后提交即可。本题的结果为一个 整数，在提交答案时只填写这个整数
安恒杯月赛题目参赛源码+项目说明.zip
最新发布
01-23
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习借鉴。 ...安恒杯月赛题目参赛源码+项目说明.zip
安恒ctf misc crypto 培训资料合集
10-06
【安恒CTF Misc Crypto培训资料合集】是一份涵盖了加解密技术、RSA算法、隐写术以及图片隐写等信息安全领域的综合学习资源。这个资料包特别关注在网络安全竞赛（CTF）中常见的Miscellaneous（杂项）和Cryptography...
安恒堡垒机配置说明.zip
03-16
《安恒堡垒机配置详解与应用实践》 在网络安全领域，堡垒机作为一种重要的安全设备，承担着运维审计、访问控制和安全防护等多重任务。安恒堡垒机，作为国内知名的网络安全解决方案之一，提供了强大的功能和易用的...
2018-10月安恒逆向题目
10-29
2018年10月安恒月赛逆向题目。
安恒ctf pwn课件
10-06
安恒培训资料 栈溢出指的是程序向栈中某个局部变量中写入的字节数超过了这个变量本身所申 请的字节数，因而导致与其相邻的栈中的变量的值被改变。 Ø 程序能够向栈上写入数据。 Ø 写入的数据大小没有被良好地控制。...
安恒七月赛DASCTFweb之sqli
Firebasky的博客
07-25 765
sqli 打开题目是常见的id注入,输入单引号发现报错，输入#成功过滤 使用sql语句应该是 select * from admin where id=''; 经过测试发现有3个字段(因为这里过滤了空格通过/**/绕过) 10'union/**/select/**/version(),database(),user()# 查看到database()是sqlidb 在测试union select注入的时候发现了过滤原则 preg_match("/;|benchmark|\^|if|[\s]|in|case
安恒七月赛部分逆向
re1wn
07-29 5901
安恒7月赛部分逆向
2018-07-28 七月月赛
zm_zsy的博客
07-28 481
A  -- 商 Description 编一个程序求A/B的值 ，要求精确到小数点后N位（N&lt;=80的自然数，并且A&lt;B，A和B是整型 数范围），不足N位的用“0”补齐。例如：精确到小数点后9位：6/7＝0.857142857。输入A、B、N， 求A/B Input 输入文件： 只有一行，就是A，B，N Output 输出文件： 只有一行，就是A/B的结果 Sample...
安恒杯七月赛题
weixin_30667649的博客
08-08 346
1.MISC 　　（1）.弱口令 　　　　　　下载一个压缩包，提示弱口令，各种暴力破解没有出。看WP做个记录。脑洞~ 　　　　　　打开压缩包，看注释，竟然有东西！！ 　　　　　　 　　　　复制到Sublime，明显的摩斯密码 　　　　　　 　　　　在线破解。 　　　　　　　　输入提起出来照片。根据弱口令，应该是lsb加密。 　　　　　　　　这里我们使用一个github上一个工...
2020安恒杯元旦月赛-爆破鬼才-ZIP注释信息+CRC32爆破+outguess隐写爆破+生日字典
xnightmare的博客
01-03 2198
MISC 爆破鬼才 给出的是一个压缩包，压缩包中有注释信息，注释信息给出了解压密码的范围： 使用ARCHPC爆破即可得到密码：abc123 解压之后里面又是一个压缩包，压缩包里面包含几个文件： 使用010 Editor查看具体信息之后发现360给出的文件大小其实是不准确的，1.txt、2.txt、3.txt压缩前的大小分别为4 bytes、2 bytes、2 bytes，因此可以用CRC32碰...
2020DASCTF——七月赛
cwr1499640048的博客
07-25 1376
CRYPTO——bullshit 题目源代码 def pairing(a,b): shell = max(a, b) step = min(a, b) if step == b: flag = 0 else: flag = 1 return shell ** 2 + step * 2 + flag def encrypt(message): res = '' for i in range(0,len(message)
流量分析_安恒八月月赛
Lemon's blog
07-09 4021
前言： 流量分析很有意思，之前忙于考试，暂时没有学习了，考试结束了就来总结一下一些CTF下常见的流量分析的题型。 0x00:流量包修复 使用wireshark打开流量包发现报错，可以使用
安恒10月赛Web题目复现
0verWatch的博客
11-08 5314
前言 10月赛的时候去打那个瓜皮的领航杯(体验极差)，还是回来复现安恒的题目比较好，质量还是有保证的，学到很多东西 正文 easy audit 这个题目确实有点脑洞。。运用了两个php函数一个是get_defined_functions这个函数是用于返回所有已定义函数的数组，而另外一个则是get_defined_vars 这个函数是返回由所有已定义变量所组成的数组 可以查看此网址:https://...
安恒防火墙NAT配置详解：DNAT与SNAT实例与问题解决
本文提供了两个具体的配置例子来展示如何在安恒防火墙上实施NAT功能。 第一个场景是SNAT（源地址转换）的应用，目标是让公司内部的服务器（10.1.1.2，TCP 80端口）能够被外界通过公网地址200.0.0.2（TCP 8080端口）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值