![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTF-misc
昂首下楼梯
考研中
展开
-
杂项的基本解题思路(1)——文件操作隐写、图片隐写
文件操作隐写 图片隐写 压缩文件处理 流量取证技术 文件基本类型的识别 一、kail 下 file 文件名 原理就是识别文件文件头 比如这个软件: 二、WinHex 通过winhex分析能得到16进制和ascii, flag可能就在右边ascii区头部或尾部。 三、文件头残缺、错误 只告诉说是一个data文件; 这时要进行修复:编辑文件头区域修改为正确的方式 。 文件分离操作 一、...原创 2019-05-07 13:08:10 · 2810 阅读 · 0 评论 -
杂项的基本解题思路(2)——压缩文件处理
文件操作隐写 图片隐写 压缩文件处理 流量取证技术 压缩文件分析 ctf题给出压缩包,然后要去对压缩包分析。 1、伪加密 如果压缩文件是加密的,或文件头正常但压缩错误,首先尝试文件是否为伪加密。 zip文件是否加密通过文件标识符来显示的,在每个文件的文件目录字段有一位专门标识了文件是否加密,将其设置为00,表示该文件未加密,并且呢,解压成功的话,表示伪加密,否则,它很可能真的是一个加密压缩包。...原创 2019-05-15 21:21:44 · 1462 阅读 · 0 评论