D^3CTF MISC复现

已于 2022-04-08 23:32:01 修改
阅读量684 收藏 1
点赞数
分类专栏： MISC 文章标签： CTF MISC
于 2022-04-04 12:33:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49422880/article/details/123951493
版权

D^3CTF MISC复现

BadW3ter

打开WAV文件发现文件头出现异常，好像是一段特殊的字符。
在这里插入图片描述
CUY1nw31lai

这个可能是之后的隐写密码，并且修改为正确的WAV文件头。
前十五个文件字节为：52494646C456E80057415645666D7420
在这里插入图片描述

然后测试几个常见的wav文件隐写：SilentEye、Deepsound
稍微测试一下发现是DeepSound。
在这里插入图片描述

导出的flag.png里面没有flag。继续查看这里面的东西。
在这里插入图片描述

使用010查看一下文件：
在这里插入图片描述
发现是PS产生的文件，使用在线PS工具打开。
发现有两个图层，直接打开打开将白色图层填充为灰色图一样的像素
图像->调整->亮度/对比度 直接将亮度，对比度拉到最低，扫描二维码即可得到flag扫描该二维码即可拿到flag。

D3CTF{M1r@9e_T@nK_1s_Om0sh1roiii1111!!!!!Isn't_1t?}

WannaWacca

没复现看了WP比较关注到的考点
文本盲水印

小蓝同学`
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
D3CTF 8-bit解题详解
lllffg的博客
03-08 1075
8-bit pub (在模板注入的路上莽了一整天，然后发现不是模板注入23333333) 尝试SQL注入，猜测后台sql语句 select * from user where username='xxx' and password='xxx'; 一系列操作后没有结果 源码中调用了这个模块 node.js中 express-session的安装使用及session的持久化 express-session中的resave和saveUninitialized express+session实现简易身份认证 然
2022-03-09
m0_57291352的博客
03-09 370
d3factor (来源:AntCTF & Dˆ3CTF 2022) from Crypto.Util.number import bytes_to_long, getPrime from secret import msg from sympy import nextprime from gmpy2 import invert from hashlib import md5 flag = 'd3ctf{'+md5(msg).hexdigest()+'}' p = getPrime(256) q
补档：D^3CTF 2021 - Misc - Robust WriteUp
weixin_44911246的博客
08-15 616
“Robust”意为“鲁棒性”。 打开cap.pcapng，发现都是QUIC协议的数据包。结合提供的firefox.log（即使用firefox浏览器访问时生成的SSL Key Log）可以想到基于QUIC协议且强制使用TLS 1.3的HTTP3。 导入SSL Key Log： 清晰可见HTTP3数据包。利用过滤器过滤出所有HTTP3数据包，然后从头查看： http3 可以明显看出，642号包之前的部分是在载入网页和JavaScript脚本。在第642号包处可以发现一个m3u8 playlist：
补档：D^3CTF 2021 - Misc - easyQuantum WriteUp
weixin_44911246的博客
08-15 292
cap.pcapng用Wireshark打开，清晰可见TCP的三次握手和四次挥手： 于是需要仔细分析中间的数据传输过程。 注意到某些数据包内有“numpy”等字符串： 于是想到可能是某种兼容Python的序列化方法。 又注意到有固定的头部数据： 而pickle序列化时也有固定的头部数据（协议版本4.0）： 于是尝试利用pickle进行反序列化。示例如下： import pyshark import pickle cap = pyshark.FileCapture('cap.pcapng') t
D^3CTF2022 Crypto 复现
qq_41626232的博客
04-26 588
没什么师傅出后面题的wp什么的，题目质量确实高。
D^3CTF 2019 Challenges.zip
08-16
D^3CTF 2019 CTF
Ant x D^3 CTF Official Writeup.pdf
03-22
Ant x D^3 CTF Official Writeup.pdf
D3CTF2022-官方WriteUp1
08-03
3. MySQLInject MySQLInject 是一种 SQL 注入攻击技术，攻击者可以通过注入恶意的 SQL 语句来攻击 MySQL 数据库。在本题中，使用 mybatis 框架来生成 SQL 语句，攻击者可以通过注入恶意的 SQL 语句来攻击数据库。 ...
CTF MISC安全杂项经典例题讲解
10-22
该内容为CTF赛题MISC安全杂项经理例题讲解，包含图片隐写，流量分析，web安全等多种题型讲解，图文结合，适合新手学习。
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
在CTF竞赛中,可利用该工具自动识别编码类型并解码,快速解决misc类别的密码题目。 其他说明: 该工具具备智能判断密码编码类型的功能,大大减少手工判断和重复尝试的时间,使密码解码更为便捷高效。
StegX:隐写术（BMP，PNG，WAV，MP3，AVI，FLV）
05-13
介绍 StegX是一种隐写术应用程序。 它允许以各种文件格式（例如图像，声音或视频）隐藏数据。 因此，隐藏的数据可以通过不安全的信道发送而不会被发现，然后接收器可以提取它们。 该应用程序包含一个图形界面和一个命令行界面，以及一个可以集成到其他开发项目中的共享库。 特征 应用程序支持的格式和算法： BMP ：LSB，EOF，元数据。 PNG ：EOF，元数据。 AVI ：垃圾块。 FLV ：EOF，EOC。 波形：LSB，EOF。 MP3 ：LSB，EOF。 算法的描述，优缺点： LSB（最低有效位） ：该算法包括修改定义文件数据的字节的最低有效位。 作为次要的位，数据几乎不会受到影响，并且隐藏对于人类是不可见的（例如，在图像或声音上）。 通常，该算法在于修改重要性较低的位（例如，在标头中）。 它具有非常谨慎的优点，并且不会增加主机文件的大小。 但是，要隐藏大文件，您还需要一
silenteye音频隐写及解密工具
11-04
针对CTF中有的音频隐写往往使用silenteye的现象,推荐大家面对这类题最好使用这款软件检查下
SilentEye CTF隐写工具
08-20
强大的媒体加密程序是隐写一个简单易用的跨平台应用程序的设计，在这种情况下，隐藏的信息为图片或声音，它提供了一个很好的接口集成新的隐写算法和过程通过使用插件的密码。
2019 D^3CTF unprintableV详细题解
seaaseesa的博客
11-30 1541
unprintableV 这是2019 d3ctf的一道pwn题，由于当时知识储备不够没做出来，赛后就好好研究，从中学到了新的知识 本题用到的知识有:ROP、stdout指针与stderr指针、栈迁移、格式化字符串漏洞 首先，我们检查一下程序的保护机制 除了canary，其它的保护都开了 然后，我们用IDA分析一下 这个沙箱函数，把execve函数给禁用了，所以，我们不能getsh...
AntCTF x D^3CTF MISC部分Writeup
末初的CSDN博客
03-08 1428
文章目录BadW3terWannaWacca BadW3ter 附件是wav，但是文件头有点问题，对比一下正常的wav即可发现前十六个字节被修改了 第一行的内容猜测也是个有用的线索： CUY1nw31lai 修改前十六个进制正常的wav文件头 然后测试几个常见的wav文件隐写：SilentEye、Deepsound等 稍微测试一下发现是DeepSound 输入前面的到线索作为密码。得到flag.png file识别文件发现flag.png是TIFF文件 PS可以选择打开TIFF文件 首先有两
[BDSec CTF 2022] 部分WP
weixin_52640415的博客
07-22 1898
BDSEC CTF 2022
SUSCTF2022 misc wp
wha1e的博客
02-28 2771
SUSCTF2022misc
简单的隐写
weixin_49186466的博客
08-01 611
下载附件，得到一张图片 认为图片不全，使用WinHex修改图片大小 不太了解数值，多次尝试得到一半的flag 直接搜索flag，看到有wav文件 转成压缩包形式，得到一个flag音频 打开音频，没有发现什么，查看波形也没有信息 使用SilentEye得到falg.pyc文件 打开找不到信息，拖到虚拟机，在文件路径打开命令行，使用 stegosaurus -x flag.pyc 得到后半部分flag 所以，flag{8f177eac1dff4665646cd...
音频隐写 MP3stego+wav隐写+题目
08-15 6456
音频隐写，遇见的比较少，这里总结一下我遇见过的一些关于音频隐写的题目。 1.这是最简单的那种，当年年少无知，也不知道很多厉害的姿势，就直接把歌曲输入了网易云，把歌手或者专辑找出来了，提交flag，对了 2.MP3stego 用法：http://blog.csdn.net/sinat_38134380/article/details/69789665 1）下载MP3stego 2...
ctf misc 隐秘的信息
最新发布
05-08
CTF Misc 是CTF（Capture the Flag）比赛中的一种常见类型。 Misc 类别的题目通常需要选手具备一定的计算机技能，需要玩家解决各种各样的难题，包括但不限于密码学、隐写术、逆向工程等。而“隐秘的信息”这个题目描述比较宽泛，可能是指某些文件中隐藏的信息、图片中的隐写术信息、或者是程序中的漏洞等等。因此具体做法可以根据实际情况而定。 你可以提供更具体的问题或者需求，我可以针对性地回答你。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值