攻防世界 MISC 高手进阶区 001 normal_png

最新推荐文章于 2024-08-13 15:26:49 发布
最新推荐文章于 2024-08-13 15:26:49 发布
阅读量174 收藏 1
点赞数
分类专栏： MISC ctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53914228/article/details/125463559
版权
ctf 同时被 2 个专栏收录
12 篇文章 2 订阅
订阅专栏
MISC
10 篇文章 0 订阅
订阅专栏

攻防世界 MISC 高手进阶区 001 normal_png

题目描述：暂无
给了张图片，猜测是图片隐写之类的
用stegSovle打开，点箭头一张一张看有没有隐写
在这里插入图片描述然而没有
再看一下文件format
在这里插入图片描述
果然CRC校验有问题

那有可能就是图片宽高，导致内容没显示全，这类题就这两个思路
用010eidter打开
在这里插入图片描述
将高度改大点，改成56B，保存
再查看图片，得到flag
在这里插入图片描述

flag{B8B68DD7007B1E406F3DF624440D31E0}
春风拂槛露华浓。
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | Misc】normal_png
等风来
12-31 1258
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
攻防世界normal_png
淡巴枯的博客
11-13 614
题目描述：无。
[CTF-Misc攻防世界]normal_png
2302_76688540的博客
05-18 247
被人修改了高度，我们修改一下文件高度。我们下载图片发现没有信息。
攻防世界 MISC-normal_png
c868954104的博客
10-17 375
一张png图片，png经常就是宽高篡改，使用脚本爆破crc查看宽高是否被篡改。使用010editor修改。
攻防世界 Misc normal_png
MrTreebook的博客
04-03 658
攻防世界 Misc normal_png1.winhex打开2.stegosolve打开3.题解4.扩展知识5.flag 1.winhex打开 扫面一边没有发现flag 2.stegosolve打开 试一试修改通道 没有效果 看看是不是LSB隐写 也没效果 3.题解 修改图片的高度，flag被隐藏起来了 4.扩展知识 png图片第二行前四字节设定图片的宽度，后四字节设定图片的长度 5.flag ...
攻防世界 misc normal_png
muyi_jj_的博客
04-18 356
打开修改后的图片，得到flag。打开得到一张图，平平无奇一张图。所以修改图片的高为04 6B。放到tweakpng中，
攻防世界进阶区 3.normal_png
weixin_64335624的博客
01-30 759
首先，打开附件，平平无奇一张图 用010editor打开 （这里010editor就比winhex好用啦，我的010editor装了Templates的模组，打开图片会自动计算图片的宽高是否正确。） 可以看到软件下方提示我crc值有误，即它宽高有误，把宽高修复就好。 这里我附上一个可以自动破解正确宽高的脚本，我也写了使用说明 链接：百度网盘 请输入提取码提取码：qwer 使用该脚本可以破解完成后创建一个正确的图片 flag就找到了 ...
xctf攻防世界 MISC高手进阶区 normal_png
l8947943的博客
01-11 1844
1. 进入环境，下载附件 附件是一个png图片，尝试用stegsolve打开，如图： 估计是隐写，但是分析并没有。思考后，没有思路，参考wp 2. 问题分析 这类图片问题，无非就是隐写、或者图片缩放内容不全，没有展示出来而已。但是为什么思路的出发点在这儿，我也说不出所以然，跟着做！ 使用winhex打开图片，（做到这里还是需要个绿色版的，挂个链接：https://www.downbank.cn/s/47836.htm），打开如图： 这串数据如何代表什么意思，规范和标准是什么？参考链接：分析PNG图像结构
Misc题的题目.png
12-08
2019年SWPUCTF所有题目，全部截图和下载包都在里面，有兴趣的可以看看，比赛四天哟，大家可以下载看看
【攻防世界】学习记录-misc（系数1 part 2）
龟速更新的九某人
10-02 809
【攻防世界】学习记录-misc 0171 Test-flag-please-ignore 0248 hong 0249 misc_pic_again 0290 reverseMe 0437 hit-the-core 0460 glance-50 0733 normal_png 0769 wireshark-1 0793 Aesop_secret 0803 a_good_idea
攻防世界 Misc高手进阶区 4分题 normal_png
闵行小鱼塘
12-08 2225
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是normal_png的writeup
攻防世界Misc2-1(png图片头详细解释、png图片crc宽度爆破)
胖虎很忙
11-21 3179
攻防世界Misc2-1(png图片头详细解释、png图片crc宽度爆破) 先详细解释一下png的文件头： （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） （可变）13位数据块（IHD...
攻防世界-Misc-2-1(png图片头详细解释、png图片crc宽度爆破)
Sea_Sand息禅
05-07 8204
先详细解释一下png的文件头： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 - 后...
XCTF练习题---MISC---normal_png
liu914589417的博客
05-06 958
XCTF练习题—MISC—normal_png flag：flag{B8B68DD7007B1E406F3DF624440D31E0} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一张图片，考虑到是图片隐写，直接上Stegsolve，并没有得到什么有价值的信息 3、经过长时间的尝试，毫无思路，放到HxD里看一下，发现了一些小问题 4、90% 的可能性是高度问题，调整一下为04，保存果然得到了Flag值，抄下来抄下来 5、得到Flag值，提交完成 知乎地址：https://www.zhi
Linux安全与高级应用（十三）深入解析Linux中的rsync远程同步：原理、配置与应用
最新发布
洛秋的博客
08-13 532
1.1 rsync的基本原理rsync（Remote Sync）是一种用于本地或远程的文件同步工具。与传统的文件拷贝工具不同，rsync的核心优势在于其增量同步的特性，即只传输源和目标之间不同的文件部分，极大地减少了数据传输量。rsync支持通过SSH或直接使用rsync协议进行数据同步，这使得它在跨网络的大数据备份中表现尤为出色。1.2 rsync的优势增量备份：只同步差异文件或文件的变化部分，大幅减少网络传输量和时间。安全性：通过SSH加密通道进行传输，保障数据的安全。灵活性。
在亚马逊云科技上安全、合规、私密地调用生成式AI大模型
m0_66628975的博客
08-13 1315
Amazon Bedrock 是亚马逊云科技提供的一项服务，旨在帮助开发者轻松构建和扩展生成式 AI 应用。Bedrock 提供了访问多种强大的基础模型（Foundation Models）的能力，支持多种不同大模型厂商的模型，如AI21 Labs, Anthropic, Cohere, Meta, Mistral AI, Stability AI, 和Amazon，用户可以使用这些模型来创建、定制和部署各种生成式 AI 应用程序，而无需从头开始训练模型。
H5直播行业的安全挑战：为何害怕黑客攻击？
@云安全小杜
08-13 249
随着移动互联网的快速发展，H5直播因其便捷性和互动性成为众多平台的选择。然而，这种开放性和交互性也带来了安全风险，使得H5直播行业成为了黑客攻击的目标之一。本文将探讨H5直播面临的常见威胁，并提供一些基本的防御措施。
SSL发送邮件：如何确保邮件传输过程安全？
DengHua2203的博客
08-13 254
配置SSL发送邮件需要正确设置邮件客户端和邮件服务器，并定期检查SSL证书的有效性。AokSend，通过API与SMTP接口，安全SSL加密发送邮件，保护数据，营销无忧！
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值