攻防世界 misc 高手进阶区 a_good_idea

最新推荐文章于 2024-05-21 16:28:23 发布
最新推荐文章于 2024-05-21 16:28:23 发布
阅读量776 收藏 1
点赞数
分类专栏： MISC ctf 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53914228/article/details/125489230
版权
ctf 同时被 2 个专栏收录
12 篇文章 2 订阅
订阅专栏
MISC
10 篇文章 0 订阅
订阅专栏

a_good_idea

题目描述：汤姆有个好主意

给了一个tom的图片
关于图片的题目
第一步都猜测是隐写，丢到StegSolve里来回看看，没有结果
第二步用010打开看看
尝试搜索flag字符串
在这里插入图片描述
拉到末尾，看到三个有三个文件
在这里插入图片描述应该是文件包含
将图片后缀改为zip，解压
在这里插入图片描述
查看hint提示
在这里插入图片描述
尝试找找像素的秘密？
常规还是将两张图片依次拖到StegSolve里看看，无果
将两张图合起来？
在这里插入图片描述

在这里插入图片描述
红点，就是像素对比度主导啊，用ps打开，曝光度调到最大
在这里插入图片描述
扫描二维码
在这里插入图片描述

NCTF{m1sc_1s_very_funny!!!}

总结：
010看文件包含
改后缀zip解决文件包含
StegSolve xor合图片
黑里透红像素点ps调曝光度

春风拂槛露华浓。
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
A GOOD idea wp.docx
04-06
攻防世界Misc高手进阶区，A_Good_IdeaT题目WP，详细解题步骤及所需工具。帮助新手找到解题思路
攻防世界-MISC：a_good_idea
m0_56161093的博客
01-09 2009
这是攻防世界高手进阶区的第十题，题目如下： 点击下载附件一，解压后得到一张图片，把图片放到kali用binwalk查看一下，果然包含了几个文件， 用命令把文件分离出来， 得到一个misc文件和一个压缩包 在misc的文件中由两张一样的图片（命名不同），还有一个hint.txt文件，打开后得到如下提示： 让我们去查看像素，结果还是没有什么发现，尝试将这两张图片合并，用stegsolve先打开to.png文件 ，让后点击Analyse,再选择Image Combiner 然后再选择to_to.png
攻防世界-CTF小白-MISC（高手）
weixin_43550772的博客
09-08 2874
1、base64÷4 这题也没什么好说的，base64解密以外常见的还有base32，base16，猜一下就知道÷4估计是base16解密 附上在线解密链接 https://www.qqxiuzi.cn/bianma/base.php?type=16 flag{E33B7FD8A3B841CA9699EDDBA24B60AA} 2、embarrass 这题也蛮简单的。。 直接wireshark打开ctrl+F搜字符串flag就有了 或者直接丢kali strings ‘misc_02.pcap
xctf攻防世界 MISC高手进阶区 a_good_idea
l8947943的博客
01-12 1182
1. 进入环境、下载附件 给的是一个rar压缩包，我们将其下载后，发现是一张Tomcat的可爱照片，如图： 猜测可能是隐写，开始动手！ 2. 问题分析 尝试StegSolve 一通操作后并没有发现什么有用的信息，题目提示a_good_idea（大胆想法），猜测有没有文件包含，我们使用winhex打开图片，如图： 2. 挖掘信息 尝试在文件中搜索flag，没有找到任何信息，我们观察文件的头ASCII和文件尾部的ASCII。在头部没有什么有用的信息，拉倒最后，我们发现了问题所在，如图： 发现misc文件下
攻防世界misc进阶区a_good_idea
gongjingege的博客
08-17 2195
下载附件 重命名，zip解压（比rar解压出来的文件多，搞不懂这两个为啥） 先打开to_do（打开顺序反了的话，得不到二维码） 再与to拼接图片 转换色道 扫描二维码 得到flag：NCTF{m1sc_1s_very_funny!!!} 感觉做misc题得灵性，一道题好多解法，但你可能一种都找不到，尤其是大佬们的思路天马行空 好比这道题，binwalk打开就直接有hint.txt了，还可以ps调高曝光度，得到二维码，还有Beyond Compare 感觉评论区个个都是人才，说话又好听，懂得又多 20
攻防世界 a_good_idea
YUK_103的博客
02-03 4896
给了个这个 基操一下： PK == 内含压缩包 用kali分离后： 有三个文件，python文件是我写的。 这个hint告诉我们: try to find the secret of pixels 像素的秘密?一开始以为是宽高不一样，看了属性后发现都是一样的，回溯。 细细思考:to，to_do。显然是todo.png中有些东西，而且和像素有关 于是乎： from PIL import Im...
攻防世界a-good-idea，杂项misc
11-01
攻防世界a_good_idea，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127627176
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界_MISC进阶区_a_good_idea
RuoLi_s的博客
11-08 513
a_good_idea 下载附件得到 首先，我们解压看一下： 检查Exif信息，发现无果。用文本编辑器打开也是一堆了乱码。 所以，我们直接用winhex打开： 果然有了新的发现，PK，（发现PK，就说明内藏有压缩文件） 果断修改文件后缀名：然后进行解压。 不负我的一片痴心，成功解压出来一问价夹，打开后如下： 看到这里，我们先来打开txt文件， 看这意思是让我们注意像素， 将两张图片全部拖进stegsolve中，点击右键，发现没什么卵用，>_< 细想一下，发现给出的图片文件名很有意思
攻防世界 A GOOD idea WP
qq_43455259的博客
04-06 1917
攻防世界 A GOOD idea WP 1.下载压缩包解压后，改图片后缀名为zip打开发现有两张图片一个txt 2.Stegsolve合成两张图片，发现有红色的亮点，仔细看好像二维码 3.Ps调整图片参数，最终发现需要调大曝光度，得到二维码 4.扫描二维码得到flag NCTF{m1sc_1s_very_funny!!!} ...
攻防世界进阶区8.a very good idea
weixin_64335624的博客
01-30 653
首先，我爱猫和老鼠！！！哈哈哈哈看题目 一张平平无奇的图片，用010editor打开查看 在一顿Ctrl+f搜索中，当搜索png时有了情况 说明图片存在隐写文件。 把原文件去foremost一下，无果（可能是我的foremost插件有点小问题） 那就放大招，把文件强行改变后缀名为.zip,打开，发现有两张看起来一样的汤姆猫。 旁边的记事本还在讲屁话。 两张图片相似，想到使用steveslove进行图片对比。 得到暗红色点阵图片，可能是二维码，需要简单p个图，拉高曝光度。打开ps .
攻防世界-a_good_idea
peng_xingang的博客
11-25 2689
下载附件，发现是汤姆猫的邪魅一笑。 放到winhex里面看一下16进制信息。注意图片以FFD8,FFD9结束。 直接搜索FFD8. 会发现可以搜索出多个FFD8，以及FFD9，那么这个图片应该是多个图片拼在一起的结果。 将这个图片使用foremost分开。 foremost -t all -i a_very_good_idea.jpg 分开之后可以看见一个to.png和一个to_do.png两个文件，那么理所当然to_do.png文件里应该藏了点东西。保险起见，我们查看了一下图片..
[图解]SysML和EA建模住宅安全系统-05
rolt的专栏
05-18 651
作用就是定义属性之间的数学关系
Nginx - 安全基线配置与操作指南
小工匠
05-19 913
我们这里主要介绍针对Nginx中间件的安全基线配置指南，包括版本选择、用户创建、权限设置、缓冲区配置、日志管理、访问限制、错误页面处理、并发控制、补丁更新等方面。同时还涵盖了如何配置正向代理模块、防止目录遍历以及服务监控等内容，旨在指导系统管理员确保中间件服务器的安全性本文档规定了中间件服务器应当遵循的安全性设置标准，旨在指导系统管理人员或安全检查人员进行中间件的安全合规性检查和配置。
[图解]SysML和EA建模住宅安全系统-07 to be块定义图
最新发布
rolt的专栏
05-21 663
然后再针对这个画一个块内部图，然后这里再把签名拖上去
如何选择一款安全高效的数据自动同步工具？
文件数据安全交换
05-21 169
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。由于大部分的数据都是需要实时的同步到其他节点进行使用和分析的，原有的数据传输方式没有任何的消息通知，也没有日志记录可查询，需要靠人工去各个节点确认，费时费力，效率低下；提供完善的数据同步日志和用户操作日志，便于查询和审计，快速排查错误或遗漏。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值