攻防世界-MISC:SimpleRAR

最新推荐文章于 2023-11-22 08:32:42 发布
最新推荐文章于 2023-11-22 08:32:42 发布
阅读量819 收藏
点赞数 3
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56161093/article/details/121458731
版权

这是攻防世界新手练习区的第十题，题目如下：
在这里插入图片描述
点击下载附件1，是一个RAR文件，解压一下，得到flag.txt文件，激动的点进去看一下
在这里插入图片描述
好吧，就知道没有这么简单，用010editor打开这个RAR文件，发现还有个png文件
在这里插入图片描述
为什么会解压不出来呢。嗯，百度一波，说是压缩包坏掉了。这里整理了一下RAR文件的数据块组成
在这里插入图片描述
在这里插入图片描述
这道题这里是文件开头，所以要将08 3C 7A改为08 3C 74即可
在这里插入图片描述
改完后再进行解压，png文件已经被解压出来了，打开后发现空白，再用010editor打开它，发现是个gif文件，改一下后缀（改完打开也是空白，不知道为什么），用stegsolve打开看看，发现了半个二维码
在这里插入图片描述
难道又要PS？去WP看了看，还真的是😒😒😒，没办法，在借用官方WP的图片一张（PS还学不会）
在这里插入图片描述
扫一下，就可以得到flag，flag的结果如下

在这里插入图片描述

flag{yanji4n_bu_we1shi}

以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢！

「已注销」
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界MISC：SimpleRAR
juicy_peach_的博客
11-30 515
攻防世界MSIC：SimpleRAR
攻防世界 base64stego
太阳照耀我走四方
08-16 1614
title: 攻防世界 base64stego date: 2021年8月16日 15点22分 tags: 攻防世界 categories: 攻防世界 这道题也是很狡猾啊，没接触过的话，任凭怎么想，可能大概也想不到这一块去啊。 但是这一题，却是让我很感兴趣，学到了一个好东西。 1、zip压缩包 下载附件之后，一个压缩包，解压的时候，提示有密码，自己经验不足，还真以为有密码。 摸索了一番，觉得事情没那么简单，查看网上的wp。果然事情没那么简单，这个zip压缩包的密码，是一个伪加密。 2、zip压缩包伪加密 .
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 827
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
Misc第六篇——SimpleRAR（数据恢复、图片隐写）
robacco的博客
03-07 3285
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 解题过程： 1、附件给的是一个RAR压缩包，解压缩后看见一个flag.txt文件，打开发现不是flag。 2、按题目说的应该要有一个图片，估计是被恶意破坏，使用winhex打开该压缩包，发现有个secret.png，根据RAR编码格式（参考：https://wenku.baidu.com/view/918e2...
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5076
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
winrar-x64-561scp.rar
12-14
winrar_x64_561scp.rar
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
PowerShell-Misc:其他PowerShell
04-08
"PowerShell-Misc:其他PowerShell"这个主题涵盖了一系列非标准或特定用途的PowerShell示例，这些示例可能不常见但非常实用。以下是对这些示例中可能涉及的知识点的详细解释： 1. **PowerShell基础**：了解...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
linux-tools-misc:杂项
05-12
在这个压缩包`linux-tools-misc-master`中，我们很可能是找到了一个用于各种Linux杂项工具的源代码仓库。 **HTML标签**在这里可能是指这些工具中的某些部分可能涉及到与HTML相关的输出或解析，比如日志文件或者报告...
go-misc:用Go语言编写的实验性内容
03-07
"go-misc:用Go语言编写的实验性内容"这个项目可能是一个包含多种Go语言实现的实验性功能或算法的集合，这些内容可能包括但不限于数据结构、算法、网络编程、分布式系统等方面。 首先，我们来讨论一下“一致性哈希”...
攻防世界—MISC 新手区1-12
m0_62063669的博客
07-09 838
1.this_is_flag2.pdf3.如来十三掌4.give_you_flag5.stegano6.坚持60s7.gif8.掀桌子9.ext310.SimpleRAR11.base64stego12.功夫再高也怕菜刀 题目描述：菜猫给了菜狗一张图，说图下面什么都没有下载附件，是一个pdf文件，里面有一张图片，鼠标移动，发现眼睛位置附近出现 文字输入光标，全部选中复制出来就是flag flag{security_through_obscurity}题目描述：菜狗为了打败菜猫，学了一套如来十三掌。下..
【攻防世界-misc】simple_transfer
最新发布
weixin_73625393的博客
11-22 547
打开pdf文件夹，里面有flag值：HITB{b3d0e380e9c39352c667307d010775ca}会自动定位到有flag的这个信息行，这时需要右键追踪该信息的tcp流即可。点击“root”文件夹下有一个output文件夹，向下查找时，可以看到有一个pdf文件在这个里面，查看方式也是在root这里，文件为：1.pdf。用wireshark打开，并按上图步骤操作，可以看见有PDF，但是没有分离出来，故排除。点击output文件夹中的pdf文件夹，2.这个文件是一个pcap文件，
攻防世界misc——misc1
CNS-Enterprise BCC-1701-J
10-09 1730
打开题目，获得字符串 d4e8e1f4a0f7e1f3a0e6e1f3f4a1a0d4e8e5a0e6ece1e7a0e9f3baa0c4c4c3d4c6fbb9e1e6b3e3b9e4b3b7b7e2b6b1e4b2b6b9e2b1b1b3b3b7e6b3b3b0e3b9b3b5e6fd 目测16进制，怀疑是某个文件，送进010，发现不知道是什么文件格式，尴尬 直接转换为字符串未遂 考虑转为其它进制，这是个啥？要不两两分开？这么长一个字符串，太麻烦了，不如自己写代码，话不多说，上java /** *
攻防世界第一站misc篇
dusk!的博客
03-31 1011
进入攻防世界的第一站，作为新手小白现在目前做的就是刷CTF。今天就来发布我在攻防世界misc新手篇的思路吧。本来这篇我快写完了，然后忘记保存还得从头再来，真是哭了。 1.pdf 这道题打开才知道，这是我第一次打CTF时候出的题，很简单。打开图片就一张图，然后提示说图的下面没东西，那就是有东西。因为这是pdf不能移动图片我们就用ctrl+A全选再复制就可以了 2.如来十三掌 如来那这道题应该和与佛论禅有关系，不妨我们试试。 没错，字体差不多也是，输入前加上佛曰： 得到一串字符串，大致以看以为是bas
攻防世界-Crypto-Easy-one(main函数传参、加密代码审计)-Hack-you-2014
Sea_Sand息禅
04-26 2513
下载文件解压得： 加密代码： #include <stdlib.h> #include <stdio.h> #include <string.h> int main(int argc, char **argv) { if (argc != 3) { printf("USAGE: %s INPUT OUTPUT\n", argv[0]); ...
攻防世界MISC部分
giun的博客
07-06 7130
一、功夫再高也怕菜刀 下载附件，用foremost进行pcapng文件的分离，得到一个压缩包，打开压缩包，得到一份加密的flag文件。 foremost的下载地址https://github.com/raddyfiy/foremost （windows系统可用） 简单的使用介绍 在zip里可以发现一个加密的flag.txt文件。用wireshark打开6666.pcapng文件，查找flag...
攻防世界-Misc-新手练习记录
热门推荐
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
XCTF攻防世界web新手练习_ 10_simple_php
silence1_的博客
04-29 4526
XCTF攻防世界web新手练习—simple_php 题目 题目为simple_php，根据题目信息，判断是关于php代码审计的 打开题目，得到一串php代码 代码很简单，就是以GET方式获得两个参数a和b，如果a和b满足一定条件，则打印flag1和flag2，猜测将flag1和flag2拼接就能够得到完整flag 接下来看代码，注意到： if($a==0 and $a){ echo...
攻防世界SimpleRAR
07-28
攻防世界SimpleRAR是一个题目，要求解压一个RAR文件并找到其中隐藏的信息。在解压过程中可能会遇到一些问题，比如RAR文件损坏。根据引用\[1\]中的提示，可以通过修改RAR文件的数据块来解决这个问题。具体来说，需要将文件开头的08 3C 7A改为08 3C 74。修改完成后再进行解压，就可以得到隐藏在RAR文件中的PNG文件。然后，使用010editor打开PNG文件，发现它实际上是一个GIF文件。将文件后缀改为.gif后，使用stegsolve工具打开，可以找到半个二维码。最后，使用Photoshop等工具将两个图层合并，扫描二维码即可得到flag。 #### 引用[.reference_title] - *1* [攻防世界-MISC:SimpleRAR](https://blog.csdn.net/m0_56161093/article/details/121458731)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)](https://blog.csdn.net/afanzcf/article/details/119729078)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值