攻防世界 - MISC - 06 - SimpleRAR

最新推荐文章于 2024-07-26 15:23:56 发布
最新推荐文章于 2024-07-26 15:23:56 发布
阅读量9.9k 收藏 26
点赞数 26
分类专栏： 攻防世界CTF新手练习区 文章标签： 攻防世界 XCTF CTF WP writeup
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tqydyqt/article/details/101992518
版权

攻防世界 - MISC - 06 - SimpleRAR

审题

在这里插入图片描述

思路

知识点

考查选手对rar文件头的理解、winhex更改文件的能力、PS提取图层的能力、CTF工具的使用、PS图像处理能力

所需工具

WinRAR、winhex、PhotoShop、StegSolve

解题

使用WinRAR打开附件，发现secret.png的文件头损坏了，并且还有一个flag.txt
在这里插入图片描述
抱着侥幸的心理打开flag.txt
在这里插入图片描述
既然没有flag，那么我们用winhex打开附件
在这里插入图片描述
可以看到从here后面开始就应该是secret.png的部分了，百度了一下rar每个块的开头

最低0.47元/天 解锁文章
古月浪子
关注
专栏目录
攻防世界_misc新手_掀桌子、stegano、simplerar
weixin_49657263的博客
12-13 371
1、掀桌子 数字为0-9，字母为a-f，可能是16进制 据大佬说应该把他们两个一组全部转换为10进制，得到的数字减去128，再根据ASCII码值转换为字符 例：c9→200→72→H 全部转换完成后发现不对，把他们全部改成小写的就可以了 所以flag{hjzcydjzbjdcjkzkcugisdchjyjsbdfr} 2、stegano 把下载的PDF文件拖进火狐浏览器打开，F12检查 在控制台中输入document.documentElement.textContent，如下图.
攻防世界--simple-unpack
weixin_30876945的博客
08-22 885
下载链接：https://adworld.xctf.org.cn/media/task/attachments/b7cf4629544f4e759d690100c3f96caa 1.准备 获取到信息： 64位文件 upx加壳 2.第一种方法 2.1 IDA以二进制形式打开文件 shift+F12 查找字符串 2.2 get flag！ ...
攻防世界XCTF-MISC入门12题解题报告
最新发布
HUANGXIN9898的博客
07-26 452
MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
攻防世界-MISC:SimpleRAR
m0_56161093的博客
11-21 882
这是攻防世界新手练习区的第十题，题目如下： 点击下载附件1，是一个RAR文件，解压一下，得到flag.txt文件，激动的点进去看一下 好吧，就知道没有这么简单，用010editor打开这个RAR文件，发现还有个png文件 为什么会解压不出来呢。嗯，百度一波，说是压缩包坏掉了。这里整理了一下RAR文件的数据块组成 这道题这里是文件开头，所以要将08 3C 7A改为08 3C 74即可 改完后再进行解压，png文件已经被解压出来了，打开后发现空白，再用010editor打开它，发现是个gif文件，改
【攻防世界】十、SimpleRAR
Hi~ 土拨鼠
10-22 861
步骤 下载所给附件，发现是一个rar压缩文件，解压之后应该可以发现里面有一个flag.txt文件，还有一个secret.png提示文件头损坏没解压出来，我第一次使用winzip直接提示我无效文档？？？ 然后我不信邪又用kali里的命令进行解压缩，成功解压出来flag.txt文件，并提示我secret.png文件头损坏 打开flag.txt文件进行查看，发现是一个烟雾弹 再次吐槽一下winzip真是lj，选对工具真的是非常非常重要！ 那么线索只能是在secret.png文件里了，根据题目描述搞错了一块.
攻防世界杂项 SimpleRAR
hhh
05-07 9328
SimpleRAR 现在这年头做个杂项还顺便教PS的嘛（手动微笑 ----------------------------------------------------------------------------------------------正经的分割线 附件是一个RAR压缩包，解压缩之后只有一个txt文件，上面写着： （RAR：可把我给牛逼坏了 然后……例行用w...
攻防世界 SimpleRAR(文件块、Stegsolve工具的疑惑、ps详细操作)
太阳照耀我走四方
08-16 855
title: 攻防世界 SimpleRAR date: 2021年8月16日 09点41分 tags: 攻防世界 categories: 攻防世界 这个题做到一半，为什么突然单独写一篇wp，因为做题的时候，对我帮助很大，所以想单独写一篇文章来记录一下。 1、rar压缩包 下载之后，发现是rar压缩包，准备解压的时候，我的winrar告诉我有一个图片的头被损坏。 解压之后，只得到了一个txt，我肯定是不信的。 这里一开始我以为是rar文件头被修改了。 然后百度一波，rar文件头， rar文件头格式：52 .
攻防世界-Misc-新手练习记录
Sea_Sand息禅
04-13 1万+
ext3 下载文件，文件名是Linux，拿到kali中看下文件类型： ext3就是Linux的一个文件系统，strings查看一下有没有flag这样的字符串： flag应该就在这个flag.txt中了，把这个文件系统挂载到Linux上： mount linux /mnt 挂上去之后看一下/mnt/下的文件，用命令ls -al /mnt/，可以看到上面strings查找到的O7...
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
CTF学习之路-攻防世界：MISC，入门篇
xuhc25的博客
11-26 3722
一、感谢和安利 我是从攻防世界入门的，感谢攻防世界的免费靶场 靶场地址：攻防世界 https://adworld.xctf.org.cn/ 二、MISC-新手练习篇Writeup 1、this_is_flag WP： 明显，入门用的，了解flag格式，直接提交题目例子的flag就可以了 flag{th1s_!s_a_d4m0_4la9} 2、pdf WP： 题目给的一个PDF文件，使用PDF编辑器打开（我用的是万兴PDF编辑器） 移出来看到就是flag了 3、give_you_flag WP：附件
攻防世界-02
Usashi的博客
11-03 3361
Crypto OldDriver 学习wp 学习wp2 flag{wo0_th3_tr4in_i5_leav1ng_g3t_on_it} ecb,_it’s_easy_as_123 意思是不会做 参考 创建3840×2160的分辨率，16色深的bm的头，替换掉原来的头即可，即将前面的字节码 53 61 6c 74 65 64 5f 5f ab 31 b5 e5 ca 3d b9 4d f4 09 1a a5 df 88 b7 2c 0e bd 8a ...
攻防世界 misc SimpleRAR
Kni9hT's Blog
02-23 360
一个损坏的rar文件，解压得到txt文件，却得不到flag。 用winhex打开压缩包 把这个数据改为74，因为0x74表示文件头。再解压得到一个png图像。 正常打开是看不到东西的，用winhex打开这个图片 发现是GIF文件，后缀改成GIF。用Photoshop提取出图层，和前面做的那题方法类似。把提取出的图片用stegsolve分离，得到两张一半的二维码图片。 拼在一起并加上定位符...
攻防世界 misc simpleRAR
qq_43312665的博客
02-03 804
1.安装winhex，从官网下载安装包 2.用winhex打开压缩包 3.可知，here后面是secret.png 4.查找rar的文件头 我们要的是文件块而不是子块，于是更改7A为74，成功解压，发现是一张空白的图片，继续用winhex打开secret.png 发现是GIF文件 将其重新命名后 ...
攻防世界 MISC - SimpleRAR
c868954104的博客
11-22 95
使用010打开，发现存在一个secret.png。使用ps打开发现两个图层，将其分别导出为png。使用steg打开发现存在半个二维码。使用winrar解压压缩包提示。分别使用stegsolve查看。修改文件头7A 为74。
攻防世界Misc入门题之SimpleRAR
沐一 · 林 的博客
08-18 1049
攻防世界Misc入门题之SimpleRAR 继续开启全栈梦想之逆向之旅~ 这题是攻防世界Misc入门题之SimpleRAR 我一直很讨厌做二维码拼接类的题，真的，每次都要拼好久~ 下载了个RAR压缩包，压缩包解压不开，提示损坏了，第一个考点就是压缩包的文件结构错误，导致解压不了secret.png，只解压出了flag.txt： flag.txt打开后里面还是啥都没有的： 然后查资料，一篇看上去是软妹的好博客： https://blog.csdn.net/destiny1507/article/det
攻防世界-MISC-练习区-10（SimpleRAR）
qq_61993117的博客
11-28 532
题目描述：菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 打开附件1，是一个rar压缩包的格式，里面只有一个flag.txt，点开发现里面并没有正确的flag 然后我们用010Editor打开这个压缩包，发现里面应该还有一个png 这个时候需要将A8 3C 7A改为A3 3C 74，然后保持再解压，就可以得到secret.png，然后继续把secret.png放到010Editor里面，发现png为后缀不...
攻防世界MISC：SimpleRAR
juicy_peach_的博客
11-30 598
攻防世界MSIC：SimpleRAR
攻防世界 base64stego
太阳照耀我走四方
08-16 2024
title: 攻防世界 base64stego date: 2021年8月16日 15点22分 tags: 攻防世界 categories: 攻防世界 这道题也是很狡猾啊，没接触过的话，任凭怎么想，可能大概也想不到这一块去啊。 但是这一题，却是让我很感兴趣，学到了一个好东西。 1、zip压缩包 下载附件之后，一个压缩包，解压的时候，提示有密码，自己经验不足，还真以为有密码。 摸索了一番，觉得事情没那么简单，查看网上的wp。果然事情没那么简单，这个zip压缩包的密码，是一个伪加密。 2、zip压缩包伪加密 .
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [攻防世界misc2-1杂项](https://download.csdn.net/download/m0_59188912/87094620)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [攻防世界misc进阶（1~10关）](https://blog.csdn.net/weixin_53105784/article/details/115310984)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值