实验吧决斗场小苹果

最新推荐文章于 2019-08-21 14:33:06 发布
最新推荐文章于 2019-08-21 14:33:06 发布
阅读量1.6k 收藏
点赞数
分类专栏： binwalk ctf mp3stego mp3隐写 文章标签： kali linux mp3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_36188088/article/details/53337999
版权
ctf 同时被 3 个专栏收录
9 篇文章 0 订阅
订阅专栏
binwalk
3 篇文章 0 订阅
订阅专栏
mp3stego
1 篇文章 0 订阅
订阅专栏

这个数据隐写还是原来的套路，先记事本打开不行，然后binwalk发现解压包



发现解压包用dd命令提取，这里我不多说，不会的请看前面的博文。


然后发现里面有一首apple.mp3，这里就到了mp3隐写了


把它听了一遍没有什么信息可以获取，于是在windows下载了一个mp3stego

这是一个命令行工具。

先进入到它的目录下然后再用命令Decode.exe -X -P 9158753624  apple.mp3(将它放在mp3stego目录下)



flag就在apple.mp3.txt里面.




svg onload=alert(1)
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF隐写术
qq_43145355的博客
07-30 550
CTF之隐写术：小苹果 首先熟悉一下题目： 下载后得到：扫描中国结中的二维码得到 可以看出这是经过Unicode编码得到的，解码后得到：说来惭愧，看到解码后的我是一脸懵逼的（这是啥东西？）经大神指点后掌握了一个新知识点（划重点！） 当铺密码：一种将中文和数字进行转化的密码，算法相当简单:当前汉字有多少笔画出头，就是转化成数字几（来源百度百科）所以上面的文字经当铺解密后得到：9158753624。...
决斗场 - 实验吧 WEB 这个看起来有点简单!
RaAlGhul的博客
12-06 1255
题目链接：http://www.shiyanbar.com/ctf/33 今天小编在写这道题题解的时候才发现，原来实验吧有这道题的视频讲解。看了一下，视频讲的不是很清楚，而且用的还是sqlmap进行注入的，那么小编这里还是用手工注入的角度来讲解一下这道题如何去注入。 这道题其实蛮简单的，点开题目，我们能看到一个疑似sql查找结果的表： 看下URL，我们可以看到URL中传入id
ctf题库--水果&&小苹果
miko2018的博客
08-21 3823
<题目> 两道比较简单的题目，就放在一起讲了。 - 水果： flag就隐藏在这些鲜艳的水果中，仔细找就能找到 key格式：CTF{xxx} 解题链接： http://ctf5.shiyanbar.com/stega/pic.png - 小苹果： flag格式: CTF{} 解题链接： http://ctf5.shiyanbar.com/stega/apple.png...
实验吧———小苹果
落花四月
03-29 892
今天我很开心，因为我有了第一个粉丝，这也在指引着我，让我继续努力着！我会加油好好学习，坚持每天为你们这些 小可爱更新更优质的文章！ 永远爱你们的 ————新宝宝 1：最低位亲吻; 解题思路：这题正常的套路应该是取出每个像素的最低位（0或1按照0黑1白不行的话再反色）来得到二维码，不过我们不走寻常路，将bmp在画图中另存为png格式就可以了，因为我们png时偶然发现左上角有二维码的感...
实验吧/隐写术/小苹果
啊哦的博客
04-12 3739
题目链接1. 首先binwalk，发现有个RAR2.解压RAR，得到apple.mp3,自然联想到mp3stego，然后decode，但是需要输入decode密码，再回头看看图片，发现是一个二维码，扫描后得到\u7f8a\u7531\u5927\u4e95\u592b\u5927\u4eba\u738b\u4e2d\u5de5，很明显是Unicode加密，直接在python3.5里面进行Unicod
Java程序设计实验报告.doc
05-17
6. 在角色决斗实验中，角色的属性包括生命值、交手次数和经验值。每次决斗会更新这些属性，并在达到特定条件时调整生命值。当生命值低于0时，角色被判负。通过多态，可以实现不同角色的交互，包括交手和计算结果。 ...
java类与对象实验报告.docx
04-02
在给定的实验中，有两个主要的类被创建：`complex1` 和 `Complex`，它们都用来表示复数，并提供了复数的加法和减法运算。 1. **复数类（complex1）**： - 这个类采用了面向过程的编程方式，其中数据成员（即类的...
slack-duel:Slack 决斗打字员小游戏
06-10
懒散的决斗Slack 决斗打字员小游戏说“让我们决斗吧”，机器人将显示随机单词的图像。 第一个正确输入单词的人是赢家。 需要 GraphicsMagick 或 ImageMagick 环境变量是SLACK_BOT_TOKEN , SLACK_API_TOKEN
决斗者
02-22
支持以下命令： duel-启用/禁用Dueler 决斗[名称]-更改您的决斗伙伴，例如“决斗太空猫”安全您在游戏中发送给代理聊天的任何内容都会被客户端拦截。 聊天未发送到服务器。学分基于Meishu 工作变
WestFighting-西途决斗
12-17
在《WestFighting-西途决斗》中，可能还运用了Web Audio API来处理游戏的音效和背景音乐。这个API允许开发者精细控制音频播放，实现音效的同步和混合，为玩家带来沉浸式的游戏体验。 总的来说，《WestFighting-西途...
简单的brainfuck解码工具
06-15
简单的brainfuck解码工具，将brainfuck编码输入即可获得明文。
广东省第一届“强网杯” writeup
热门推荐
giantbranch的专栏
12-01 1万+
广东的没人把pwn和re给做出一道，我们都还刚起步啊     10分签到题： 直接复制   管理员常用密码： admin   有个移位密码的题 （好像是ROT13吧，反正也是移位）：直接用自己的工具，下面为自己乱打的字符，忘记比赛的密文了   一句话乱码：下了个工具，当然下图的字串不是比赛的字串       那个js加密的：直接在控制台unescape(""...
广东省强网杯2015 writeup
LiuzhuoGump的专栏
12-13 1万+
第一次参加这么正式的安全比赛，拖了有点久，现在把比赛时候的一些想法和思路记录下来。 从web狗的角度来看资格赛关于web的题目不算是很难，pwn和re的题就不评论了。 1.常用的管理员密码： 试了好几个，最后提交admin通过 2.单身狗： 二维码的一部分被doge挡住了，直接修复下然后扫一下即可得出flag，送分题 3.回旋13踢： ROT13
实验吧隐写术WP（四）
Yale的博客
04-02 5980
1.小苹果（http://www.shiyanbar.com/ctf/1928） stegsolve发现了二维码 扫描得到unicode unicode解密得到当铺 当铺解码得到数字9158753624这条线结束了，再binwalk发现图片是zip 解压得到mp3,尝试mp3stego 得到txt，打开就是flag了 这个flag是base64过的，解码就可以了 2.
实验吧—小苹果
11-07 164
法一 ： 二维码—Unicode—当铺—9158753624—即为压缩包密码 png改成zip—解压得apple.mp3—MP3Stego—Q1RGe3hpYW9fcGluZ19ndW99—base64解码—CTF{xiao_ping_guo} 【18\11\08 1:55】 法二： 【然后看到了第二种解法用到了foremost】【方法一好愚蠢哟】 https:/...
决斗场 - 实验吧 WEB 登陆一下好吗？？
RaAlGhul的博客
11-09 796
题目链接：http://www.shiyanbar.com/ctf/1942 这是一道关于sql注入的问题。 不知道小编是不是太笨，反正我第一次看的时候一脸懵逼，完全没有头绪(T.T)，看了大神们的题解才有了思路。 此题是个登陆界面，登陆的过程其实可以归纳为读取页面上的username的字符串str，在数据库中查找str对应的密码是否和页面上的password的字符串past
实验吧 BrainFuck
weixin_30470857的博客
07-14 298
题目链接 下下来是一张图片，放到虚拟机里binwalk好像并没有什么东西，用winhex等工具打开也没有发现什么 再回到题目名称 BrainFuck 这个时候就要想到我们的bftools工具了 把下下来的图片放到bftools工具目录下，在当前目录进入cmd，键入如下命令 即可以得到一串base64 行吧，接下来就是你们想要问的bftools的下载链接咯~ 下载链接：h...
实验吧隐写术WP(二）
Yale的博客
03-28 6523
1.Rose（http://www.shiyanbar.com/ctf/1814） 这题目我做不出来，经过提示，才知道这是steghide rose.jpg是用steghide加password来隐藏数据的，但是我们不知道password，所以需要爆破 在爆破前，我们要知道手工是怎么做的，大概就是：和mp3steg的使用方法差不多，也是在cmd里代入一个可能的password来解密，并导出ke
实验吧部分题目wp
sinat_38235368的博客
10-17 700
欢迎使用Markdown编辑器写博客本Markdown编辑器使用StackEdit修改而来，用它写博客，将会带来全新的体验哦： Markdown和扩展Markdown简洁的语法 代码块高亮 图片链接和图片上传 LaTex数学公式 UML序列图和流程图 离线写博客 导入导出Markdown文件 丰富的快捷键 快捷键 加粗 Ctrl + B 斜体 Ctrl + I 引用 Ctrl
漫画全职猎人中团长库洛洛与西索在天空竞技场决斗过程中没有使用哪些能力
最新发布
04-01
在漫画全职猎人中，团长库洛洛与西索在天空竞技场决斗时，并没有使用以下能力： 1. 爆裂手套：库洛洛的爆裂手套能够释放出强大的爆炸力量，但在这场决斗中并没有使用。 2. 玄武开壳：西索的玄武开壳能够形成一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值