[CISCN 2022 初赛]everlasting_night

已于 2023-03-19 21:19:40 修改
阅读量508 收藏
点赞数
文章标签： 安全
于 2023-03-19 21:18:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64444909/article/details/129649784
版权
这篇博客讲述了在一张PNG图片中发现隐写信息的过程，使用stegslove工具发现LSB隐写，并通过cloacked-pixel脚本解密。经过MD5解密得到解压密码，修复CRC错误后，最终在GIMP中手动调整宽高获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

题目：一张图片

在这里插入图片描述
对于一张隐写图片，我们要知道正常图片的文件头和文件尾才能发现隐藏在其中的内容
PNG：文件头标识：89 50 4E 47
文件尾标识：AE 42 60 82
这题的图片尾有一串不属于PNG的16进制编码
在这里插入图片描述

FB 3E FC E4 CE AC 2F 54 45 C7 AE 17 E3 E9 69 AB

stegslove

stegslove打开翻通道
发现A2通道有信息
在这里插入图片描述
data分离，LSB隐写发现数据
在这里插入图片描述

LSB隐写密码：f78dcd383f1b574b

根据通道有LSB隐写，但是隐写内容不是flag，更像是一串密码，猜测是cloacked-pixel的隐

最低0.47元/天 解锁文章
EZ-USB 例程（C#）
07-28
if (!bRunning) { value = Convert.ToInt32(StartValBox.Text); outCount = 0; inCount = 0; bRunning = true; StartBtn.Text = "Stop"; StartBtn.BackColor = Color.Pink; //creates new thread tXfers = new Thread(new ThreadStart(TransfersThread)); tXfers.IsBackground = true; tXfers.Priority = ThreadPriority.Highest; //Starts the new thread tXfers.Start(); } else { //Makes the thread stop and aborts the thread bRunning = false; StartBtn.Text = "Start"; StartBtn.BackColor = Color.Aquamarine; if (tXfers == null) return; if (tXfers.IsAlive) { tXfers.Abort(); tXfers.Join(); tXfers = null; } }
[2022CISCN]初赛 复现
qq_61768489的博客
08-03 1720
在“标准电码表”找“弼时安全到达了”所对应的7个电码，再跟“密码本”的前7*4个数字分别逐位进行“模十算法”（加不进位、减不借位），所得到的就是要发送的电码。键盘流量，搜索8个字节长度的数据包，这里也能发现版本有2.8.1和2.10.1两种，因此猜测需要分别导出。发送电码前先发送“s”启动，即按3个“.”，这个发送电报的过程可以使用抓包软件进行抓取，可方便输入电报。（如果您还需要进一步的提示，可在本公众号输入“豪密剖析”获取。仔细观察png数据块，通道隐藏的数据可以配合lsb隐写。发包示例：/send?..
2022CISCN部分wp misc pwn
qq_42951211的博客
06-03 1028
2022CISCN部分wp
[CISCN 2022 初赛]ez_usb
m0_64444909的博客
03-19 767
1.键盘流量USB协议数据部分在Leftover Capture Data域中，数据长度为八个字如图，发现击键信息为0x06，即对应的按键为C2.鼠标流量USB协议鼠标数据部分在Leftover Capture Data域中，数据长度为四个字节。其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。
NSSCTF之Misc篇刷题记录⑩
Aluxian_的博客
05-11 2402
[CISCN 2022 初赛]ez_usb [SWPUCTF 2021 新生赛]你喜欢osu吗？ [SWPUCTF 2021 新生赛]Bill [SWPUCTF 2021 新生赛]二维码不止有二维码 [HGAME 2022 week1]好康的流量 [红明谷CTF 2022]MissingFile [广东省大学生攻防大赛 2021]这是道签到题 [羊城杯 2022]签个到
2022 CISCN 创新能力实践赛初赛WP
Love&Share
05-31 2442
WP来自齐鲁师范学院网络安全社团 文章目录MISCez_usbeverlasting_nightbabydiskWEBEzpoponline_crtPWNlogin-nomalCRY基于挑战码的双向认证1基于挑战码的双向认证2基于挑战码的双向认证2签到电台ISO9798 MISC ez_usb 文件-导出特定分组 tshark -r 2.8.1.pcapng -T fields -e usb.capdat > 2.8.1.txt ​ import os,sys ​ normalKeys = {.
第15届全国大学生知识竞赛 2022ciscn初赛 部分wp
blowed的博客
05-31 1695
Misc ez_usb 1.键盘流量 USB协议数据部分在Leftover Capture Data域中，数据长度为八个字节。其中键盘击键信息集中在第三个字节中。 如图，发现击键信息为0x06，即对应的按键为C 2.鼠标流量 USB协议鼠标数据部分在Leftover Capture Data域中，数据长度为四个字节。 其中第一个字节代表按键，当取0x00时，代表没有按键、为0x01时，代表按左键，为0x02时，代表当前按键为右键。 第二个字节可以看成是一个signed byte类型，
[2022CISCN]ez_usb
Landasika的博客
05-29 2015
[2022ISCN]ez_usb:键盘提取压缩包和密码流量分析 首先题目给的提示是这个是键盘流量，那么我们搜索8个字节长度的数据包，这里发现有两个Destination的数据包的长度是8，说明键盘给两个地方输入了值 tshark分别提取出压缩包和压缩密码 tshark -r ./ez_usb.pcapng -Y 'usb.data_len == 8' -Y 'usb.src =="2.8.1"' -T fields -e usb.capdata > 1.txt tshark -r ./ez_usb.
2022CISCNmisc
qq_63928796的博客
06-21 573
题目已经告诉是usb流量一共有三个地址2.8 2.10 2.4但2.4没用，我们分别导出2.8和2.10从网上搜usb脚本将他们两个分别解出来将那一打穿放到010发现是个rar文件但是损坏了打不开，可以用winrar修复修复成功后得到一个加密的rar刚刚还有一串字符没用那个就是密码打开就得到flag打开题目是一张图片，放到StegSolve中查看,再A2中发现东西提取出来是f78dcd383f1b574b暂时不知道有什么用，之后看wp是加密的lsb隐写那f78dcd383f1b574b可能就是密码解出来一个
ciscn 2022 misc 部分wp
zx66661的博客
05-30 1135
everlasting_night 提示是注意png数据块 然后注意图片通道数据可以用来lsb解码 下载是一张图片，尝试几种方法之后没有太大发现 得到提示于是看了一下stegsolve f78dcd383f1b574b 这里发现了一串可疑字符串，题目提示，可以配合lsb隐写，用lsb脚本运行解密 在这里说一句，cloacked-pixel-master要用python2来使用 要下好几个库，慢慢百度吧 Python2 lsb.py extract 图片位置 解出来的位置 密码
[CISCN 2022 初赛]ezpentest
v2ish1yan的博客
07-25 1250
sql注入：盲注、`utf8mb4_bin`字符集的利用、`case when then else end` 的使用 php混淆解密：phpjiami混淆 php反序列化：原生类、`spl_autoload_register`函数、GC垃圾回收机制的利用
CISCN2022全国初赛题解WriteUp-MapleLeaves
Do1phln的博客
06-04 3729
Do1phln b477ery sfc9982 0HBthinkphp 6.0.12lts 存在反序列化漏洞 https://www.freebuf.com/vuls/321546.html 扫描可知 www.zip 存在源码泄露，下载后可知存在反序列化路由 online_crt c_rehash 存在漏洞 https://www.secrss.com/articles/42602 CVE-2022-1292 先通过 /getcrt 获取文件名 再通过 /proxy 访问 go 服务更改文件名为命令 最
2022 CISCN初赛 Satool
weixin_46483787的博客
06-09 639
2022年国赛初赛的一道高分pwn题，之前没有接触过LLVM PASS类的pwn题，正好入个门
【阿尼亚不会CTF】第十五届CISCN创新实践能力赛—线上初赛部分writeup
qq_45943172的博客
05-30 1295
目录 ez_usb 基于挑战码的双向认证、基于挑战码的双向认证2： 基于挑战码的双向认证3 ISO9798 ez_usb 题目描述： 简单的流量。 解题思路： 下载附件，解压得到一个流量包，如题，是USB流量分析。 观察发现主要有2.4.1、2.8.1、2.10.1三个Source的键盘输入，分别进行筛选并导出； 然后利用kali自带的tshark工具提取对应的内容； tshark -T json -r 241.pcapng > 241.json tshark -T.
第十五届全国大学生信息安全竞赛创新实践能力赛
A10ng_的博客
05-29 2249
​ 基于挑战码的双向认证1 这两个应该是属于非预期，查找文件内容，两个flag都出了： find / |xargs grep -ri flag{ 2>/dev/null flag{34f5fdaf-c373-47fd-afab-01ed2914c11a} 基于挑战码的双向认证2 解题步骤同上 基于挑战码的双向认证3 使用hydra爆破获得root密码toor。 登陆查找（find / |xargs grep -ri flag{ 2>/dev/null）获得flag flag{7b352ef
第15届全国大学生知识竞赛场景实操 2022ciscn线上初赛 部分writeup
Nancy523的博客
05-29 2891
文章目录ez_usbeverlasting_night问卷调查签到电台Ezpop**基于挑战码的双向认证1、2**基于挑战码的双向认证3Iso9798Login-nomalBaby-tree ez_usb 拿到附件wireshark打开 观察 发现流量中存在两种arr 过滤 usb.addr == “2.8.1” && usbhid.data跟usb.addr == “2.10.1” && usbhid.data 分别导出为csv文件 提取hid data 梭哈脚本，
第15届全国大学生知识竞赛场景实操 2022ciscn初赛 部分writeup
热门推荐
mumuzi的博客
05-29 1万+
Misc
CTF-实验吧-解码磁带
kongcz的专栏
08-05 1059
题目： 在这圈磁带上有一些字符'o'和下划线'_'。解码磁带 格式：simCTF{ } 解题链接：http://ctf5.shiyanbar.com/misc/cidai.html 解题思路： 题目中给了一个样例，看着o和_很容易想到是二进制，那么首先用o作为1，_作为0试试解第一个字符出来的数字是66。既然数字对应字符那么很容易想到是ASCII码，顺手查了下66对应的就是B。...
tspc的建立时间和保持时间
最新发布
12-28
### TSPC Setup Time and Hold Time Definition In digital design, the timing parameters of Test Site Pin Card (TSPC) are critical to ensure correct operation under various conditions. The setup time is defined as the minimum amount of time before a clock edge that data must be stable at the input pin of a flip-flop or latch[^1]. Conversely, the hold time specifies how long after the clock edge the data must remain unchanged to avoid metastability issues. For instance, if a system has a positive-edge-triggered D-type flip-flop with a specified setup time \( t_{su} \), this means any changes made to the D-input should occur no later than \( t_{su} \) prior to the rising edge of the clock signal. Similarly, for hold times denoted by \( t_h \), modifications to inputs cannot happen until at least \( t_h \) following the same transition on the clock line. ### Calculation Methods To calculate these values accurately during simulation phases: #### Setup Time Violation Check A violation occurs when there isn't enough margin between an incoming event and subsequent transitions within circuits connected directly or indirectly through combinational logic paths leading up to storage elements like registers. \[ V_{setup} = C_k - A_i - M_p \] Where: - \( C_k \): Clock arrival time relative to reference point; - \( A_i \): Arrival time of new value reaching target register's data port; - \( M_p \): Maximum propagation delay across all involved gates from last change till now; If \( V_{setup} < 0 \), then insufficient safety exists against potential race conditions which could lead to incorrect states being latched into memory cells upon triggering events such as clocks pulses arriving too soon compared to expected valid intervals set forth earlier based off manufacturer specifications provided alongside component datasheets detailing exact figures used hereafter in calculations involving both static & dynamic analysis techniques employed throughout verification processes undertaken post-layout stages especially where parasitics play significant roles affecting overall performance metrics including but not limited to power consumption levels over temperature ranges etcetera. #### Hold Time Verification Process Hold violations arise whenever output signals switch faster than anticipated causing premature capture inside destination devices thus corrupting intended outcomes unless proper precautions taken beforehand ensuring adequate separation maintained consistently regardless environmental factors influencing behavior patterns exhibited amongst interconnected components forming complex systems built around modern semiconductor technologies today requiring meticulous attention paid towards achieving optimal results every single time without fail whatsoever circumstances encountered along way whether deterministic natured sources impacting deterministically predictable fashion or otherwise inherently stochastic ones introducing variability necessitating robust methodologies capable handling wide spectrum scenarios effectively efficiently reliably always striving toward highest quality standards achievable industry-wide best practices adopted widely accepted communities specializing areas related electronic product development lifecycle management activities spanning conception phase straight through mass production rollout timelines inclusive full breadth scope encompassing everything pertinent mentioned hereinbefore discussed extensively already above paragraphs preceding current section dedicated solely purpose explaining intricacies surrounding topic matter originally posed question form initially presented user seeking clarification regarding specific aspects associated therewithin context broader field study known generally computer engineering more specifically subdomain focusing integrated circuit architecture principles underlying mechanisms governing functionality thereof particularly concerning temporal relationships existing among constituent parts comprising whole assembly structures utilized constructing sophisticated computing platforms supporting myriad applications ranging simple everyday tasks performed personal computers smartphones tablets et cetera advanced scientific research endeavors pushing boundaries knowledge ever further outward horizons uncharted territories yet explored fully realized potentials awaiting discovery tomorrow awaits us all together united pursuit progress humanity forward march relentless quest innovation creation better world everyone share alike equally benefitting fruits labor collective efforts expended generations past present future combined forces synergistic harmony working concert achieve greatness beyond imagination limits constrained only bounds creativity ingenuity human spirit manifest destiny written stars guiding light path enlightenment wisdom truth justice peace prosperity happiness everlasting ages eternal continuum existence itself. ```python def check_setup_time_violation(clock_arrival, data_arrival, max_propagation_delay): v_setup = clock_arrival - data_arrival - max_propagation_delay return "Setup Violated" if v_setup < 0 else "No Setup Violation" def verify_hold_time(clock_period, min_hold_time, data_transition_after_clock_edge): v_hold = data_transition_after_clock_edge - clock_period + min_hold_time return "Hold Violated" if v_hold < 0 else "No Hold Violation" ``` --related questions-- 1. What tools can be used for analyzing setup and hold time violations? 2. How do variations in process voltage and temperature affect setup and hold times? 3. Can you provide examples of common mistakes leading to setup or hold time failures? 4. In what ways does multi-cycle path impact setup and hold checks differently compared to single cycle paths?
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值