[CISCN 2022 初赛]everlasting_night

已于 2023-03-19 21:19:40 修改
阅读量434 收藏
点赞数
文章标签： 安全
于 2023-03-19 21:18:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64444909/article/details/129649784
版权
这篇博客讲述了在一张PNG图片中发现隐写信息的过程，使用stegslove工具发现LSB隐写，并通过cloacked-pixel脚本解密。经过MD5解密得到解压密码，修复CRC错误后，最终在GIMP中手动调整宽高获取flag。
摘要由CSDN通过智能技术生成

题目：一张图片

在这里插入图片描述
对于一张隐写图片，我们要知道正常图片的文件头和文件尾才能发现隐藏在其中的内容
PNG：文件头标识：89 50 4E 47
文件尾标识：AE 42 60 82
这题的图片尾有一串不属于PNG的16进制编码
在这里插入图片描述

FB 3E FC E4 CE AC 2F 54 45 C7 AE 17 E3 E9 69 AB

stegslove

stegslove打开翻通道
发现A2通道有信息
在这里插入图片描述
data分离，LSB隐写发现数据
在这里插入图片描述

LSB隐写密码：f78dcd383f1b574b

根据通道有LSB隐写，但是隐写内容不是flag，更像是一串密码，猜测是cloacked-pixel的隐

最低0.47元/天 解锁文章
小小大空翼
关注
2022CISCN部分wp misc pwn
qq_42951211的博客
06-03 960
2022CISCN部分wp
[CISCN 2022 初赛]ez_usb
m0_64444909的博客
03-19 565
1.键盘流量USB协议数据部分在Leftover Capture Data域中，数据长度为八个字如图，发现击键信息为0x06，即对应的按键为C2.鼠标流量USB协议鼠标数据部分在Leftover Capture Data域中，数据长度为四个字节。其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。
[2022CISCN]初赛 复现
qq_61768489的博客
08-03 1579
在“标准电码表”找“弼时安全到达了”所对应的7个电码，再跟“密码本”的前7*4个数字分别逐位进行“模十算法”（加不进位、减不借位），所得到的就是要发送的电码。键盘流量，搜索8个字节长度的数据包，这里也能发现版本有2.8.1和2.10.1两种，因此猜测需要分别导出。发送电码前先发送“s”启动，即按3个“.”，这个发送电报的过程可以使用抓包软件进行抓取，可方便输入电报。（如果您还需要进一步的提示，可在本公众号输入“豪密剖析”获取。仔细观察png数据块，通道隐藏的数据可以配合lsb隐写。发包示例：/send?..
NSSCTF之Misc篇刷题记录⑩
最新发布
Aluxian_的博客
05-11 1974
[CISCN 2022 初赛]ez_usb [SWPUCTF 2021 新生赛]你喜欢osu吗？ [SWPUCTF 2021 新生赛]Bill [SWPUCTF 2021 新生赛]二维码不止有二维码 [HGAME 2022 week1]好康的流量 [红明谷CTF 2022]MissingFile [广东省大学生攻防大赛 2021]这是道签到题 [羊城杯 2022]签个到
2022 CISCN 创新能力实践赛初赛WP
Love&Share
05-31 2198
WP来自齐鲁师范学院网络安全社团 文章目录MISCez_usbeverlasting_nightbabydiskWEBEzpoponline_crtPWNlogin-nomalCRY基于挑战码的双向认证1基于挑战码的双向认证2基于挑战码的双向认证2签到电台ISO9798 MISC ez_usb 文件-导出特定分组 tshark -r 2.8.1.pcapng -T fields -e usb.capdat > 2.8.1.txt ​ import os,sys ​ normalKeys = {.
第15届全国大学生知识竞赛 2022ciscn初赛 部分wp
blowed的博客
05-31 1589
Misc ez_usb 1.键盘流量 USB协议数据部分在Leftover Capture Data域中，数据长度为八个字节。其中键盘击键信息集中在第三个字节中。 如图，发现击键信息为0x06，即对应的按键为C 2.鼠标流量 USB协议鼠标数据部分在Leftover Capture Data域中，数据长度为四个字节。 其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。 第二个字节可以看成是一个signed byte类型，
everlasting_fll
05-30
【知识点】 1. 抗生素的基本概念：抗生素是由微生物、植物和动物在生命过程中产生的天然有机化合物，能够选择性地抑制或杀死其他微生物或肿瘤细胞。它们被广泛应用于医学和农业，例如B_内酰胺类、四环类、大环内脂...
2021_2022学年高中英语Unit2TheOlympicGamesSectionⅠWarmingUpPre_readingR
09-08
- "hosted" 过去分词作定语，修饰"The Classic Everlasting"，表示被萨贝宁主持的经典永流传对学生很有教育意义。 - "join...in..." 表示“加入...一起做...”，问你会加入我们的讨论还是参加在汤姆家举行的晚会。...
2022CISCNmisc
qq_63928796的博客
06-21 514
题目已经告诉是usb流量一共有三个地址2.8 2.10 2.4但2.4没用，我们分别导出2.8和2.10从网上搜usb脚本将他们两个分别解出来将那一打穿放到010发现是个rar文件但是损坏了打不开，可以用winrar修复修复成功后得到一个加密的rar刚刚还有一串字符没用那个就是密码打开就得到flag打开题目是一张图片，放到StegSolve中查看,再A2中发现东西提取出来是f78dcd383f1b574b暂时不知道有什么用，之后看wp是加密的lsb隐写那f78dcd383f1b574b可能就是密码解出来一个
ciscn 2022 misc 部分wp
zx66661的博客
05-30 1066
everlasting_night 提示是注意png数据块 然后注意图片通道数据可以用来lsb解码 下载是一张图片，尝试几种方法之后没有太大发现 得到提示于是看了一下stegsolve f78dcd383f1b574b 这里发现了一串可疑字符串，题目提示，可以配合lsb隐写，用lsb脚本运行解密 在这里说一句，cloacked-pixel-master要用python2来使用 要下好几个库，慢慢百度吧 Python2 lsb.py extract 图片位置 解出来的位置 密码
[CISCN 2022 初赛]ezpentest
v2ish1yan的博客
07-25 1177
sql注入：盲注、`utf8mb4_bin`字符集的利用、`case when then else end` 的使用 php混淆解密：phpjiami混淆 php反序列化：原生类、`spl_autoload_register`函数、GC垃圾回收机制的利用
CISCN2022全国初赛题解WriteUp-MapleLeaves
Do1phln的博客
06-04 3376
Do1phln b477ery sfc9982 0HBthinkphp 6.0.12lts 存在反序列化漏洞 https://www.freebuf.com/vuls/321546.html 扫描可知 www.zip 存在源码泄露，下载后可知存在反序列化路由 online_crt c_rehash 存在漏洞 https://www.secrss.com/articles/42602 CVE-2022-1292 先通过 /getcrt 获取文件名 再通过 /proxy 访问 go 服务更改文件名为命令 最
2022 CISCN初赛 Satool
weixin_46483787的博客
06-09 575
2022年国赛初赛的一道高分pwn题，之前没有接触过LLVM PASS类的pwn题，正好入个门
【阿尼亚不会CTF】第十五届CISCN创新实践能力赛—线上初赛部分writeup
qq_45943172的博客
05-30 1239
目录 ez_usb 基于挑战码的双向认证、基于挑战码的双向认证2： 基于挑战码的双向认证3 ISO9798 ez_usb 题目描述： 简单的流量。 解题思路： 下载附件，解压得到一个流量包，如题，是USB流量分析。 观察发现主要有2.4.1、2.8.1、2.10.1三个Source的键盘输入，分别进行筛选并导出； 然后利用kali自带的tshark工具提取对应的内容； tshark -T json -r 241.pcapng > 241.json tshark -T.
第十五届全国大学生信息安全竞赛创新实践能力赛
A10ng_的博客
05-29 2175
​ 基于挑战码的双向认证1 这两个应该是属于非预期，查找文件内容，两个flag都出了： find / |xargs grep -ri flag{ 2>/dev/null flag{34f5fdaf-c373-47fd-afab-01ed2914c11a} 基于挑战码的双向认证2 解题步骤同上 基于挑战码的双向认证3 使用hydra爆破获得root密码toor。 登陆查找（find / |xargs grep -ri flag{ 2>/dev/null）获得flag flag{7b352ef
第15届全国大学生知识竞赛场景实操 2022ciscn线上初赛 部分writeup
Nancy523的博客
05-29 2776
文章目录ez_usbeverlasting_night问卷调查签到电台Ezpop**基于挑战码的双向认证1、2**基于挑战码的双向认证3Iso9798Login-nomalBaby-tree ez_usb 拿到附件wireshark打开 观察 发现流量中存在两种arr 过滤 usb.addr == “2.8.1” && usbhid.data跟usb.addr == “2.10.1” && usbhid.data 分别导出为csv文件 提取hid data 梭哈脚本，
第15届全国大学生知识竞赛场景实操 2022ciscn初赛 部分writeup
热门推荐
mumuzi的博客
05-29 1万+
Misc
"创意风格PPT模板：表达爱意的花样设计
Finally, the "Eternal Love" section emphasizes the enduring nature of love and commitment, inspiring users to celebrate the everlasting bond they share with their loved ones. Overall, this creative ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值