第二届全国分布靶场安全技能大赛wp

最新推荐文章于 2024-05-09 23:27:41 发布
最新推荐文章于 2024-05-09 23:27:41 发布
阅读量898 收藏
点赞数
分类专栏： CTF-misc 文章标签： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51641607/article/details/120564213
版权
本文详述了参赛过程，涉及mp3隐写技术，通过使用mp3stego工具解密隐藏信息；此外，还揭示了png文件修复技巧，包括添加特定字节以使文件正常打开；最后，介绍了F5隐写术的应用，结合密码解密获取flag。
摘要由CSDN通过智能技术生成

部分wp(web题目靶场关闭无法复现

mp3隐写

压缩zip
将MP3文件放在mp3stego工具下
在这里插入图片描述

cmd打开所在路径
输入

decode.exe -X -P pass_000_word 可惜没如果.mp3

在这里插入图片描述
得到txt
在这里插入图片描述

makamaka

png尾部AE426082，容易忽视49454E44
判断为png开始文件修复
尾部添加：AE426082，头部添加固定字节89504E470D0A1A0A0000000D49484452
添加完发现Windows打开没东西
有块报错，扔进pngcheck看到IHDR块，可以在pngcheck里改宽高，也可以

最低0.47元/天 解锁文章
这个bug我写过
关注
专栏目录
全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛网络数据包分析WP+环境
人若无名，便可专心练剑
12-24 631
A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。请按要求完成该部分的工作任务。A集团的网络安全监控系统发现恶意份子正在实施高级可持续攻击（APT），并抓取了部分可疑流量包。请您根据捕捉到的流量包，搜寻出网络攻击线索，分解出隐藏的恶意程序，并分析恶意程序的行为。
第二届全国技能大赛（世赛项目） 云南省选拔赛 “网络安全项目”任务书
Aluxian_的博客
05-23 1656
第二届全国技能大赛（世赛项目） 云南省选拔赛 “网络安全项目”任务书 任务环境说明： 服务器场景：Server2106（关闭连接） 服务器场景操作系统：Linux（版本不详） 1.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp文件的文件名称作为Flag值提交； 2.通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var/www目录中唯一一个后缀为.bmp的图片文件中的英文单词作为Flag值提交；
【BugkuCTF】Misc--多种方法解决
VZZmieshenquan的博客
02-16 796
Description: 在做题过程中你会得到一个二维码图片 http://123.206.87.240:8002/misc/3.zip Solution: 下载zip文件后解压，得到KEY.exe文件 扔到Winhex里先 能看到一个图片的Base64，找网站解码去 读取二维码信息，得到flag Flag: KEY{dca57f966e4e4e31fd5b15417da632...
UNCTF2022-公开赛-MISC-部分WriteUp
qq_47875210的博客
11-21 8789
后缀改成zip，然后解压，打开复制这一段，必须向上图那样复制，不然末尾一段零宽字符会没复制上。
ora2og使用步骤
phenixzhong的专栏
10-25 964
ora2og使用步骤 ora2og使用步骤 ora2og使用步骤
[wp]第一届 “帕鲁杯“ --应急响应
最新发布
m0_63138919的博客
05-09 2187
[wp]第一届 "帕鲁杯" --应急响应
网安入门第五篇 MISC中常见的编码 篇章二
bob1414的博客
08-10 1054
目录 摩斯码 定义： md5编码（md5加密 信息摘要） 定义： md5具体的加密流程： 数据填充： 添加消息长度： 数据处理： 摩斯码 定义： 摩尔斯电码也被称作摩斯密码，是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。它发明于1837年，是一种早期的数字化通信形式。不同于现代化的数字通讯，摩尔斯电码只使用零和一两种状态的二进制代码，它的代码包括五种：短促的点信号“・”，读“滴”（Di）保持一定时间的长信号“—”，读“嗒”（Da）表示点和划之间
山西省第二届网络安全技能大赛（企业组）部分赛题WP（四）
qq_32499435的博客
07-15 986
不止止是base64
【2023年全国职业技能大赛“信息安全与评估”赛项】任务4-Linux内存取证WP+靶场环境
04-20
【2023年全国职业技能大赛“信息安全与评估”赛项】聚焦了网络安全领域的核心技能，其中任务4重点探讨了Linux内存取证这一关键环节。在现代网络安全领域，内存取证是解决高级持续性威胁（APT）和其他复杂攻击的关键...
2023第七届一带一路暨金砖大赛之企业信息系统安全赛项样题
05-31
本资源是关于2023第七届一带一路暨金砖大赛之企业信息系统安全赛项样题的详细解析。该赛项旨在评估企业信息系统安全的能力，涵盖了CTF夺旗、企业内网渗透、靶场行动等方面。 1. 企业信息系统安全赛项项目包括以下...
msf下的各种生成payload命令
weixin_48450741的博客
06-15 359
msf下的各种生成payload命令 来自 ： https://www.cnblogs.com/backlion/p/6000544.html
常见的文件尾部
白虎_
08-19 5715
常见的文件尾部 zip文件的结尾以一串504B0506开始。 rar文件以C43D7B00400700结尾。 JPG文件结尾为FFD9。 PNG文件 结尾为000049454E44AE426082。 Gif文件结尾为3B。 ...
PNG格式 初探
b君笔记
12-19 975
目录前文块格式基准式文件头标志IHDR头块块数据长度块类型 IHDR标识（ascii码为IHDR）块类型内容图像的宽图像的高色深颜色类型压缩方法过滤方法隔行方式IHDR CRC校验pHYs 物理像素尺寸块数据长度块类型块内容——物理像素尺寸pHYs 块 CRC校验IDAT图像数据块数据长度块类型块内容——图像数据IDAT 块 CRC校验IEND数据块块数据长度块类型CRC校验交错式（隔行扫描）其他字段头补充辅助块透明度信息tRNS 透明度色彩空间信息CHRM 主要色度和白点GAMA 图像伽玛iCCP 嵌入式
常见的文件头识别和修复
xiaolong22333的博客
08-09 1万+
常见的文件头识别和修复 文件头是位于文件开头的一段承担一定任务的数据 以下是常见的文件头: 相应的还有文件结尾 zip文件的结尾以一串504B0506开始 rar文件以C43D7B00400700结尾 JPG文件结尾为FFD9 PNG文件 结尾为000049454E44AE426082 Gif文件结尾为3B 其中PNG文件头还包含IHDR信息 其中最常见的就是修改高度 题目基本都很简单，如给你个没后缀的文件让你根据文件头判断，或者给个文件头缺失的文件让你修复。 ...
常见文件文件头
热门推荐
Xerath的博客
10-01 5万+
各类文件的文件头标志 1、从Ultra－edit-32中提取出来的 JPEG (jpg)，文件头：FFD8FF PNG (png)，文件头：89504E47 GIF (gif)，文件头：47494638 TIFF (tif)，文件头：49492A00 Windows Bitmap (bmp)，文件头：424D CAD (dwg)，文件头：41433130 Adobe Photosh
常见文件头
今天吃什么
03-10 2万+
JPEG (jpg)， 　　文件头：FFD8FF　　　　　　　　　　　　　　 PNG (png)， 　　文件头：89504E47 文件尾：0000000049454E44AE426082 GIF (gif)， 　　文件头：47494638 ZIP Arc...
CTF图片隐写题
All Blue的博客
10-12 3万+
1.隐藏在图片属性里的信息或者以文本形式打开能直接获取的信息。 例如实验吧里的一道题(这个背影我给满分)，就是将信息隐藏在属性里 又或者文本形式能直接看到的(分别是黑客榜中榜游戏和南邮平台的两道题) 总结：此类题较简单，但还是要细心看一看，不然一眼扫过去没发现隐藏信息就惨了，转而去试各种高级姿势都不可能有结果的…虽然比赛一般不考这
2018 上海市大学生网络安全大赛wp
Risker
11-06 3066
欢迎关注我的新博客： http://mmmmmmlei.cn 利用周末打了上海市大学生网络安全大赛，最后打了第三，这次的 Misc 真的是难上天，除了签到其他都做不动…膜一波复旦的师傅们。比赛中我打的是 Crypto 和部分 Web，这里也贴了一些队友的 wp。 Misc 签到 直接 base32 解码。 Pwn baby_arm arm 架构，核心思想是改掉 mprotect 函数的参数，使 b...
这是一份网络靶场入门攻略
wulanlin的博客
01-07 3873
近年来，国内外安全形势日益严峻，网络安全问题日益凸显。前有燃油运输管道被堵，后有全球最大肉食品供应商被黑客入侵，这标志着越来越多的国家级关键基础设施提供方，特种行业，以及大型公共服务业被黑客当作攻击目标，加大对信息安全保障的投入迫在眉睫。除了软硬件技术设备的投入之外，专业的安全人才重金难求已是公认的事实，据统计，20年我国信息安全人才缺口高达140万，利用网络靶场可以体系，规范，流程化的训练网安人才的特点打造属于企业自己的安全维护队伍是大势所趋。 网络与信息安全是一个以实践为基础的专业，因此，建设网络安全
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值