XCTF-MISC-新手区-SimpleRAR

最新推荐文章于 2021-09-13 17:29:00 发布
最新推荐文章于 2021-09-13 17:29:00 发布
阅读量216 收藏
点赞数
分类专栏： CTF刷题 文章标签： XCTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/118028248
版权

题目

在这里插入图片描述

解题思路

1、将附件解压
在这里插入图片描述
2、用010Editor打开查看，使用text搜索，发现存在png文件
在这里插入图片描述
3、将A8 3C 7A中的7A改为74
在这里插入图片描述
在这里插入图片描述

4、解压该文件，获得png图片
在这里插入图片描述
5、将png图片丢入010Editor中发现是gif文件，呢么我们修改一下后缀
在这里插入图片描述

6、因为提示双图层，我们使用ps或gifsplitter进行分离
gifsplitter下载：https://github.com/1stPeak/GIFsplitter2.0
在这里插入图片描述
在这里插入图片描述

7、使用StegSolve对两个图片进行查看

在这里插入图片描述
在这里插入图片描述
8、将两个分离的二维码进行拼接，并补全定位符
在这里插入图片描述
9、扫描二维码即可获得flag

1stPeak
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
【XCTF 攻防世界】MISC 杂项 新手练习区 SimpleRAR
weixin_45844670的博客
08-05 1228
题目入口：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=0&id=5102&page=1 下载附件，得到一个rar压缩包，用2345好压和7z打开都是只有一个flag.txt文件 但是flag里面并没有flag 插一句：看到别人wp里面写的，用WinRAR好像可以直接识别一个破损文件（secret.png）但是无法打开。我由于没有下载WinRAR就用kali解压，给我报错，说该压缩文件中有
XCTF-SimpleRAR
qq_45707441的博客
11-03 320
考察知识点： RAR文件结构 Winhex工具的简单使用 Stegsolve PS抠图
攻防世界 misc SimpleRAR
Zeker62的博客
09-13 199
这个杂项还是很有意思的，主要是做了这么多杂项以来，第一次制作的二维码可以扫出来 这道题使用bandzip是做不出来的 打开它给的压缩包，bandzip不会报错(报错是收费功能)，使用WinRAR打开就会报错： 里面有个flag.txt 打开看看： 那我们可能就需要去修复这个文件头，使用winhex打开这个压缩包 百度一下，格式如下 标记块：HEAD_TYPE=0x72 压缩文件头：HEAD_T...
攻防世界misc新手区-SimpleRAR
star_feather的博客
04-22 534
下载附件后，解压并打开压缩包，发现只有一个txt文件， 打开后并没有flag，因为题目中提示有双层图，猜测压缩包中应该还有一个图片文件，用winhex打开压缩包，发现还有一个图片，把图片开头的部分的7A改为74（因为我们需要的是文件块而不是子块）， 保存后重新解压打开，就出现了一个png图片，打开图片发现是一片空白，想到题目中说这是双层图，所以应该需要分离，用PS打开图片，发现提示这不是一个p...
XCTF MISC 新手区 SimpleRAR
duwanglai的博客
01-03 141
SimpleRAR 附件是一个压缩包，打开提示secret.png文件头损坏，压缩包里并没有找到这个图片，只有flag.txt 打开看看 很显然flag不在这，那问题应该在secret.png上 用010editor打开压缩包，研究下rar文件格式 大佬的博客 https://blog.csdn.net/claming_d/article/details/105899397 问题出在secret.png的文件头，应该是0x74，而不是0x7A 修改完得到secret.p
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
XCTF 进阶 RE key、simple-check-100
A_dmin的博客
07-14 1555
XCTF 进阶 REkeysimple-check-100 一天一道CTF题目，能多不能少 key 下载文件，运行，发现运行不动 直接用ida打开找主函数，太简洁不可能： 进入sub_401100： int sub_401100() { signed int v0; // esi signed int v1; // esi unsigned int v2; // edi void...
xctf misc 之 SimpleRAR
L1ni01
08-13 551
附件下载完打开是 没什么用 用winhex 打开发现 secret.png 隐藏起来了 这里涉及到双图隐写 看一下这个博客 https://blog.csdn.net/weixin_40729735/article/details/102850998 txt文件结束之后就是png文件的开始了，7A改成74 才是文件头，这里涉及到RAR文件的结构： 改完之后重新解压 发现多了一个 png 图像 再用winhex打开 发现有gif 的提示 把这个图片后缀改为gif 打开也是一片空白 突然想起来.
攻防世界 - MISC - 06 - SimpleRAR
古月浪子的博客
10-03 9746
攻防世界 - MISC - 06 - SimpleRAR审题思路知识点所需工具解题flag反思与心得 审题 思路 知识点 考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力 所需工具 WinRAR、winhex、PhotoShop、StegSolve 解题 使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个...
攻防世界杂项 SimpleRAR
hhh
05-07 9242
SimpleRAR 现在这年头做个杂项还顺便教PS的嘛（手动微笑 ----------------------------------------------------------------------------------------------正经的分割线 附件是一个RAR压缩包，解压缩之后只有一个txt文件，上面写着： （RAR：可把我给牛逼坏了 然后……例行用w...
XCTF web新手练习区_1-12
H4ppyD0g的博客
07-15 2267
view_source 查看网页源码的方法： (1) F12(如果只按F12没反应，就功能键+F12)可以查看网页源码。 (2) 网页源码的url以view-source: 开头。在本网页的url前面加上这个可以获取。 (3) 通过python的requests.get()可以获取网页源码。 ———————————— get_post ...
XCTF攻防世界web新手练习_ 5_simple_js
silence1_的博客
04-28 8913
XCTF攻防世界web新手练习—disabled_button 题目 题目为simple_js，提示信息： 打开题目，弹出一个弹窗，提示输入密码 随便输入一个，提示输入错误，之后查看源码，得到js源代码，是一个解码函数 分析源码，发现随便输入什么都会输出 pass="70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65"对应的字符 用pyt...
XCTF(攻防世界)—新手web题Write Up
Lemon's blog
07-10 2647
前言：之前一直没有接触过web这方面的题，这次利用暑假时光好好学习，web真的是很有趣，虽然有的题很简单，但可以学习到很多知识，话不多说，做题。
xctf社区题解1
Spwpun的博客
03-30 3175
web-新手模式： view-source： 鼠标右键被网页禁用了吧，F12查看即可： get_post: 提交之后，显示： robots： 访问robots.txt，发现f1ag_1s_h3re.php页面: 访问f1ag_1s_h3re.php页面： backup： 常见的备份文件后缀名有：.git .svn .swp .~ .bak .bash_history，访问提示如下: ...
XCTF攻防世界进阶区writeup(1-5)
stepone4ward的博客
07-04 1261
1. isc-06 进入题目后看到url后存在参数id,尝试各种注入方式后均无果，使用bp对id参数进行爆破后得到flag。 2.NewsCenter 对search参数进行bool类型的盲注 import requests s=requests.session() url="http://111.198.29.45:38153/index.php" key='' for i in range(1...
guess-xsctf
最新发布
07-28
- *1* [xctf攻防世界 REVERSE 高手进阶区 Guess-the-Number](https://blog.csdn.net/l8947943/article/details/124064262)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值