D^3CTF MISC复现

已于 2022-04-08 23:32:01 修改
阅读量780 收藏 1
点赞数
分类专栏： MISC 文章标签： CTF MISC
于 2022-04-04 12:33:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49422880/article/details/123951493
版权

D^3CTF MISC复现

BadW3ter

打开WAV文件发现文件头出现异常，好像是一段特殊的字符。
在这里插入图片描述
CUY1nw31lai

这个可能是之后的隐写密码，并且修改为正确的WAV文件头。
前十五个文件字节为：52494646C456E80057415645666D7420
在这里插入图片描述

然后测试几个常见的wav文件隐写：SilentEye、Deepsound
稍微测试一下发现是DeepSound。
在这里插入图片描述

导出的flag.png里面没有flag。继续查看这里面的东西。
在这里插入图片描述

使用010查看一下文件：
在这里插入图片描述
发现是PS产生的文件，使用在线PS工具打开。
发现有两个图层，直接打开打开将白色图层填充为灰色图一样的像素
图像->调整->亮度/对比度 直接将亮度，对比度拉到最低，扫描二维码即可得到flag扫描该二维码即可拿到flag。

D3CTF{M1r@9e_T@nK_1s_Om0sh1roiii1111!!!!!Isn't_1t?}

WannaWacca

没复现看了WP比较关注到的考点
文本盲水印

小蓝同学`
关注
专栏目录
D3CTF 8-bit解题详解
lllffg的博客
03-08 1123
8-bit pub (在模板注入的路上莽了一整天，然后发现不是模板注入23333333) 尝试SQL注入，猜测后台sql语句 select * from user where username='xxx' and password='xxx'; 一系列操作后没有结果 源码中调用了这个模块 node.js中 express-session的安装使用及session的持久化 express-session中的resave和saveUninitialized express+session实现简易身份认证 然
CTFSHOW 菜鸡杯 misc部分题目复现
wu_zh1_hui的博客
08-30 627
1.猎兔 下载之后给了一张图片 看起来没什么问题 放进stegslove 发现在通道零的地方出现了异常，猜测是lsb隐写，就拉去分析 在竖向绿色通道发现隐隐约约的flag标志，但是完全没头绪。 后来突然发现图片的尺寸有问题，于是找了大佬们的脚本爆破一下尺寸 import zlib import struct filename = '1.png' with open(filename, 'rb') as f: all_b = f.read() crc32key = int(all_b[
2022-03-09
m0_57291352的博客
03-09 413
d3factor (来源:AntCTF & Dˆ3CTF 2022) from Crypto.Util.number import bytes_to_long, getPrime from secret import msg from sympy import nextprime from gmpy2 import invert from hashlib import md5 flag = 'd3ctf{'+md5(msg).hexdigest()+'}' p = getPrime(256) q
补档：D^3CTF 2021 - Misc - Robust WriteUp
weixin_44911246的博客
08-15 733
“Robust”意为“鲁棒性”。 打开cap.pcapng，发现都是QUIC协议的数据包。结合提供的firefox.log（即使用firefox浏览器访问时生成的SSL Key Log）可以想到基于QUIC协议且强制使用TLS 1.3的HTTP3。 导入SSL Key Log： 清晰可见HTTP3数据包。利用过滤器过滤出所有HTTP3数据包，然后从头查看： http3 可以明显看出，642号包之前的部分是在载入网页和JavaScript脚本。在第642号包处可以发现一个m3u8 playlist：
补档：D^3CTF 2021 - Misc - easyQuantum WriteUp
weixin_44911246的博客
08-15 373
cap.pcapng用Wireshark打开，清晰可见TCP的三次握手和四次挥手： 于是需要仔细分析中间的数据传输过程。 注意到某些数据包内有“numpy”等字符串： 于是想到可能是某种兼容Python的序列化方法。 又注意到有固定的头部数据： 而pickle序列化时也有固定的头部数据（协议版本4.0）： 于是尝试利用pickle进行反序列化。示例如下： import pyshark import pickle cap = pyshark.FileCapture('cap.pcapng') t
D^3CTF2022 Crypto 复现
最新发布
qq_41626232的博客
04-26 677
没什么师傅出后面题的wp什么的，题目质量确实高。
2019某行业CTF大赛题目复现——音频隐写+图片隐写
qwsn
11-06 5613
0x01：上附件 百度网盘链接地址 提取码 https://pan.baidu.com/s/1OIh8ef5sopI8hoqkX3TJ9g qwky 0x02：WP复现过程 1.打开压缩的附件： ①发现两个文件，一个是音频wav，一个是压缩包 ②压缩包还有密码，恶心。。。 2.我们可以打开音乐，收听一下，发现刚刚开始全是雨声，最后又几声不一样，问题来了。 ①我们使用Auda...
BUUCTF[*CTF2019]otaku解题过程复现（超详细）
weixin_67057449的博客
07-29 828
在学习过程中看了好几个人的解题过程，复现还是复现了好久，自己来写一篇详细一点的。
CTF——MISC习题讲解（GKCTF 2021系列）
tlovejr的博客
03-04 6053
CTF——MISC习题讲解（GKCTF 2021系列） 前言 接下来陆续给大家复现一些赛事的杂项习题讲解，因为本人也是小白入门，有些题目做的不对还请各位大佬多多包涵。 一、[GKCTF 2021]签到 链接：https://pan.baidu.com/s/1rlBOLJMn-nYCsuyCT3eOSg?pwd=lfuj 提取码：lfuj 打开题目后是一个流量分析题目 然后我们看一下http协议，并追踪TCP流可以发现，在众多HTTP协议中，好像是执行Linux系统命令。 在这里进行了ls查看 在这里进行了
VNCTF2022公开赛-misc-仔细找找（复现）
ookami6497的博客
03-12 1057
放大发现里面大多数都是白点，而且还混有其他有颜色的点，前面地方能看出vn两个字母 参考这个大佬的博客说是要取出所有的杂色点 大佬的代码 from PIL import Image img = Image.open(r'g:\share\20220212\flag.png') w, h = img.size res = Image.new('RGB', (w//50, h//31), 255) for x in range(w): for y in range(h): ...
2019 D^3CTF unprintableV详细题解
seaaseesa的博客
11-30 1610
unprintableV 这是2019 d3ctf的一道pwn题，由于当时知识储备不够没做出来，赛后就好好研究，从中学到了新的知识 本题用到的知识有:ROP、stdout指针与stderr指针、栈迁移、格式化字符串漏洞 首先，我们检查一下程序的保护机制 除了canary，其它的保护都开了 然后，我们用IDA分析一下 这个沙箱函数，把execve函数给禁用了，所以，我们不能getsh...
AntCTF x D^3CTF MISC部分Writeup
末初的CSDN博客
03-08 1575
文章目录BadW3terWannaWacca BadW3ter 附件是wav，但是文件头有点问题，对比一下正常的wav即可发现前十六个字节被修改了 第一行的内容猜测也是个有用的线索： CUY1nw31lai 修改前十六个进制正常的wav文件头 然后测试几个常见的wav文件隐写：SilentEye、Deepsound等 稍微测试一下发现是DeepSound 输入前面的到线索作为密码。得到flag.png file识别文件发现flag.png是TIFF文件 PS可以选择打开TIFF文件 首先有两
[BDSec CTF 2022] 部分WP
weixin_52640415的博客
07-22 2201
BDSEC CTF 2022
受损Wave文件修复
weixin_34319111的博客
12-14 268
Echo的一个WAV文件坏掉了，这是从mp3中导出来的，mp3中的内容已经擦除了，所以这是唯一个的副本。拿到样本后，首先怀疑文件格式错误，按理讲mp3中很少会有wav文件，因为他是无压缩格式，所以个头比较大，所有首先将其扩展名修改为.mp3，用wmp打开，说文件格式不对，是否尝试用其它方式播放。点击是，结果wmp没有任何反应。 接下来用UltraEdit打开文件，发现这个文件确实是Wav的，播放...
SUSCTF2022 misc wp
wha1e的博客
02-28 2818
SUSCTF2022misc
DASCTF2021—MISC赛后复现
Sapphire037的博客
04-04 2113
DASCTF—MISC赛后复现 1.简单的png隐写 下载得到一张flag.jpg 和hint.png，把png拖进tweakpng中查看，数据块有点问题,好像有两张图在里面（多谢八神的misc入门题） ，然后删掉前四个IDAT块保存得到另一张图 根据图中内容，用outguess解，89504E应该是密码 root:~/桌面/outguess-master# outguess -k "89504E" -r flag.jpg h1.txt Reading flag.jpg.... Extracting usa
2020JTWLB-个人CTF-MISC-手撕二维码
zippo1234的博客
10-22 3566
JTWLB-个人CTF-MISC-手撕二维码手撕二维码题目分析开始1.题目解压后得到九张BMP图片：2.标准二维码格式如下图：3.分析定位点4.使用工具拼图还原5.调整识别结语 每天一题，只能多，不能少 手撕二维码 JTWLB的竞赛刚刚结束，结果惨的一比，今天开始复现。 题目分析 正式比赛的时候按照太小看或者说高看这题了，直接上了脚本，按时间排序，还去找文件名字的规律，最后直接爆破，各种拼图，结果没有这么复杂，真的是手撕： 熟悉二维码的格式 ，定位点一定要对； 顺手的辅助工具能够事半功倍； 直接拼图不对就
简单的隐写
weixin_49186466的博客
08-01 696
下载附件，得到一张图片 认为图片不全，使用WinHex修改图片大小 不太了解数值，多次尝试得到一半的flag 直接搜索flag，看到有wav文件 转成压缩包形式，得到一个flag音频 打开音频，没有发现什么，查看波形也没有信息 使用SilentEye得到falg.pyc文件 打开找不到信息，拖到虚拟机，在文件路径打开命令行，使用 stegosaurus -x flag.pyc 得到后半部分flag 所以，flag{8f177eac1dff4665646cd...
日常练习week1
Tttttttimer的博客
11-18 492
——从i春秋的基础分类开始做起—— 1.小苹果 下载就是一个很普通的小苹果.wav，这是我第一见到音频隐写的题目，这个题目很简单用到一个工具叫silentEye，SilentEye是一个跨平台的应用程序设计，可以轻松地使用隐写术，在这种情况下，可以将消息隐藏到图片或声音中。它提供了一个很好的界面，并通过使用插件系统轻松集成了新的隐写算法和加密过程。 下载地址：http://www.opdown....
音频隐写 MP3stego+wav隐写+题目
08-15 6625
音频隐写，遇见的比较少，这里总结一下我遇见过的一些关于音频隐写的题目。 1.这是最简单的那种，当年年少无知，也不知道很多厉害的姿势，就直接把歌曲输入了网易云，把歌手或者专辑找出来了，提交flag，对了 2.MP3stego 用法：http://blog.csdn.net/sinat_38134380/article/details/69789665 1）下载MP3stego 2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值