BUUCTF msic 专题（125）[GUET-CTF2019]soul sipse

最新推荐文章于 2024-08-08 11:09:25 发布
最新推荐文章于 2024-08-08 11:09:25 发布
阅读量256 收藏
点赞数
文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tt_npc/article/details/126558785
版权

 

 下载附件，是一个wav文件，拉到au中看看

听不出来是什么，binwalk也分离不出来什么东西

 

这里涉及到一个知识点，那就是对音频进行steghide

没有密码直接回车

 

 得到一个网址文件分享https://share.weiyun.com/5wVTIN3

打开看看，发现是损坏的图片，拖入010查看

修复好文件头后保存打开

 

发现是unicode编码，提取出来以后解码

在线 Unicode 编码转换 | 菜鸟工具 在这里的flag需要把两个四位数相加，flag{5304}

 

tt_npc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF：[GUET-CTF2019]soul sipse
末初的CSDN博客
11-20 1190
https://buuoj.cn/challenges#[GUET-CTF2019]soul%20sipse out.wav可用Steghide无密码分离出download.txt download.txt https://share.weiyun.com/5wVTIN3 下载得到GUET.png，修改为正确的PNG文件头 保存得到正常的图片。如下 \u0034\u0030\u0037\u0030\u000d\u000a\u0031\u0032\u0033\u0034\u000d\u000a
[GUET-CTF2019]soul sipse
wangjin7356的博客
01-02 575
题目链接： https://buuoj.cn/challenges#[GUET-CTF2019]soul%20sipse 以为是个音频题，将out.wav放入Audacity分析什么也没有发现。 导入kali，用binwalk和foremost,也没有发现什么。 使用steghide试试，解出download.txt 打开download.txt 打开地址，下载GUET.png 用010Editor打开图片 png文件头不对，将‘48’改为‘47’，然后保存，再打开图片 \u0034\u0030\u
BUUCTF-MISC-[GUET-CTF2019]soul sipse1
苏生要努力
03-06 427
steghide extract -sf /root/桌面/out.wav。使用010编辑器打开，发现文件头错误，修改成89 50 4E 47。尝试这两个flag，发现都不对，最后发现flag是他们两个相加。修改成功后打开，发现一串字符，像unide编码，使用工具解码。下载附件是一个音频文件，使用au打开没有什么发现。下载后使用binwalk查看照片是否有隐藏文件。最终flag为：flag{5304}试试kali中的steghide。看看属性里面有没有信息。
BuuCTF难题详解| Misc | [GUET-CTF2019]soul sipse
pone2233的博客
09-01 1105
栏目介绍 其实这题目并不是难题，可是我规划从50分以上的都专门开一个难题内容详情，所以这期就放难题了，我觉得还是没有难度的。 BuuCTF难题详解| Misc | [GUET-CTF2019]soul sipse 说实话这道题，难度就在他的音频提示中，起初我以为是电码解题，在一次次实验中，是隐写题目，音频一般binwalk分不开，那就是隐写了， steghide extract -sf out.wav 无密码 分离之后一个微云链接下载下来打不开文件 看一下正确的文件头 修复一下 解码一下 fl
网络安全之Msic
HeroIsUseless的博客
05-26 1345
今天了解所有基本文件格式： 常见文档格式有：知TXT、DOC、XLS、PPT、DOCX、XLSX、PPTX 等 TXT格式就是纯文本格式，注意的是它的Unicode编码，还是utf8编码，还是什么别的，前面是否有dom头。 DOC格式https://blog.csdn.net/xywlzd/article/details/7958156 https://www.cnblogs.com/mayswind/archive/2013/03/17/2962205.html 常见图片格式有：JPG、PNG、P
BUUCTF msic 专题（73）john-in-the-middle
tt_npc的博客
05-09 399
下载附件，发现pcap文件，拖入wireshark进行流量分析 统计中的协议分级发现基本是tcp，尝试着导出http文件 点击save all 慢慢找，在stegsolve中发现了scanlines.png很多通道都有这样一条线，很可疑 而在这张图片中，基本上是相同的位置少了一条线，直接stegsolve的image combiner（左上角的analysis——image combiner） 调整到sub时看到flag flag{J0hn_th3_Sn1ff3r} ...
BUUCTF msic 专题（120）[QCTF2018]X-man-A face
tt_npc的博客
08-25 221
BUUCTF msic 专题（120）[QCTF2018]X-man-A face
KeePass Password Safe 2
09-14
**KeePass Password Safe 2** 是一款专为个人和企业设计的强大且安全的密码管理软件，它在CTF（Capture The Flag）竞赛中虽然不那么常见，但在某些特定题目中却能发挥关键作用。这款工具的核心功能在于帮助用户安全...
MSIC.zip_MSIC_MSIC FOR DELPHI20_MSIC delphi_delphi XML_mitec_usb
09-20
【标题】"MSIC.zip" 是一个包含"MSIC"相关组件的压缩包，特别针对"DELPHI20"版本进行了优化。"MSIC for DELPHI20"是专为Delphi 20集成开发环境设计的一个库或工具集，它允许开发者在Delphi项目中使用XML数据进行管理...
台达DOP-B07S410触摸屏出现HMI no response无法上传的解决办法.docx
10-14
在这个界面上，用户需要找到“系统设置”，通过左右翻页找到一个标识为“MSIC”的选项，通常表现为一个人头加问号的图标。 进入MSIC设置后，找到“USBcommMode”这一项，其默认值为1（DISK）。为了改变通讯模式，...
MSIC10.9.2.rar
06-22
【标题】"MSIC10.9.2.rar" 提供的是一个软件更新或组件包，其中可能包含针对MSIC（Microsoft Installer Component）的版本10.9.2的修复和改进。MSIC是微软安装组件，用于在Windows操作系统上安装和管理应用程序。这...
msic同步接收
05-08
在IT行业中，MSIC（Mobile Station Integrated Circuit）通常指的是移动设备中的集成电路，它与网络通信密切相关。在本场景中，“msic同步接收”特指使用C#编程语言处理MSIC同步包的过程。C#是一种广泛应用于Windows...
域名安全详解
TechEnthusiast的博客
08-06 174
域名安全是网络安全的重要组成部分，涉及多个方面。
Linux安全与高级应用（四）深入探索MySQL数据库：安装、管理与安全实践
洛秋的博客
08-07 1384
Linux：作为操作系统，提供稳定的运行环境。Apache：作为Web服务器，处理HTTP请求。MySQL：作为数据库管理系统，存储和管理数据。：作为脚本语言，生成动态网页。LAMP平台的优势在于其成本低廉、可定制性强、易于开发、方便易用且安全稳定。这使得LAMP成为许多企业和开发者的首选平台。通过以上步骤，我们完成了LAMP平台的部署及其主要组件的配置和测试。LAMP平台的搭建不仅为Web开发提供了一个强大的环境，同时也展现了其在成本和效率上的优势。
兼顾智能安全，医疗电子与AI如何打通？
bigbit_LiLi的博客
08-07 872
虽然目前光子计数技术仍在开发的过程中，但我们有理由相信，在不久后的将来，随着技术的进一步发展和应用拓展，光子计数有望在全球范围内得到更广泛的应用，为人类健康事业的发展做出更大的贡献。安森美耕耘医疗行业已经有三十多年的历史，例如在专业助听器的产品化落地中，安森美解决方案集成了多核处理器、先进的音频处理算法、低功耗蓝牙模块和丰富外围接口的系列核心产品，能够实现卓越的音质、长电池寿命和无线连接功能，帮助助听器制造商打造出高质量、智能化的助听器产品，显著提升用户的听觉体验。未来，医疗电子控制器肯定会国产化。
某赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SQL注入漏洞复现(XVE-2024-19611)
最新发布
0xSec
08-08 631
某赛通电子文档安全管理系统的 CDGAuthoriseTempletService1 接口存在 SQL 注入漏洞。 攻击者可以通过构造特定的 POST 请求注入恶意 SQL 代码，利用该漏洞对数据库执行任意 SQL 操作，获取所有用户的账户密码信息，破解md5值后可直接接管后台，导致系统处于极不安全的状态。
自学黑客（网络安全）
热门推荐
2301_77160226的博客
08-05 1万+
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
数据跨境传输的安全合规风险如何规避？获取免费解决方案白皮书
文件数据安全交换
08-07 310
在全球化的背景下，企业进行有 效的资源整合，学习海外市场的先进技术和管理经验，寻找新的增长点，实现业务的多元化和 可持续发展，不仅有利于开辟新市场，更有助于巩固和增强企业在全球中的地位。应用风险：跨境数据的承载介质多样、呈现形态各异、应用广泛，数据所在国的政策和法律存 在差异，这可能导致数据所有和使用者权限模糊，数据应用开发存在被滥用的风险。自然灾害（如火灾、水灾、地震等）和事故（如电力故障、设备故障等）可能导致数据的物理 损失，使数据的完整性和可用性遭到破坏，数据失去使用价值。2、数据攻击窃取风险。
Win10下解决台达DOP-B07S410触摸屏HMI无响应及上传问题
在"MSIC"设置中，找到"USBcommMode"这一项。默认情况下，它可能被设置为1（DISK模式）。为了修复通信问题，需要将此选项更改为2（CDC模式）。通过点击向下和向右箭头来调整选项，并确保设置保存。 完成设置更改后，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值