攻防世界 Misc高手进阶区 3分题 4-1

最新推荐文章于 2022-10-21 19:59:02 发布
最新推荐文章于 2022-10-21 19:59:02 发布
阅读量601 收藏
点赞数
分类专栏： ctf 文章标签： ctf 攻防世界 misc 盲水印 图片隐写
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/110263612
版权

前言

继续ctf的旅程
攻防世界Misc高手进阶区的3分题
本篇是4-1的writeup

发现攻防世界的题目分数是动态的
就仅以做题时的分数为准了

解题过程

下下来一个png

在这里插入图片描述

扔进winhex

在这里插入图片描述
发现压缩包

改后缀
解压

在这里插入图片描述
得到两张图片

在这里插入图片描述
和一个提示

在这里插入图片描述

那要么XOR要么盲水印

试了下是盲水印

在这里插入图片描述
得到flag

结语

知识点

  • 图片隐写
  • 盲水印
思源湖的鱼
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界 misc 4-1
最新发布
m0_74190309的博客
08-15 194
盲水印工具安装过程中出现了些许问题，利用镜像速度更快。
【XCTF 攻防世界】杂项 misc 高手进阶区 4-1
weixin_45844670的博客
08-18 1096
下载附件得到一张照片， 用foremost分离得到了一个压缩包 打开压缩包是 两张照片肉眼看上去完全一样，我先用了stegsolve没有找到flag 猜测是盲水印 使用工具BlindWaterMark盲水印工具（到GitHub去搜） 先下载需要的库 pip install -r requirements.txt 提取图中的盲水印 (需要原图) #python2 python bwm.py decode 无水印图 有水印图 结果图 #python3 python bwmforpy3.py decod
BUUCTF 每日打卡 2021-4-1
weixin_52446095的博客
04-01 912
引言 四月的第一天，今天就鸽了 当然，是骗人的 周四课虽然不多，但数分高代在同一天属实难顶 传统知识+古典密码 题干如下： 小明某一天收到一封密信，信中写了几个不同的年份 辛卯，癸巳，丙戌，辛未，庚辰，癸酉，己卯，癸巳。 信的背面还写有“+甲子”，请解出这段密文。 key值：CTF{XXX} 一看是干支纪年法，一查表 得到列表：[28, 30, 23, 8, 29, 10, 16, 30] 看着应该是 ascii 码 +甲子 即每个数加60（每个数加1就没有什么意义了） 上面这部分是传统知识，题目还提到古
攻防世界4-1 盲水印
爱党人士
09-09 2475
很基础的一道题。 一顿操作后， 发现双图， 思路： 用steg神器两个照片进行骚操作（啥都木有） 盲水印 盲水印解题关键，是找好工具。 环境：python2 pip install opencv-python 然后， https://github.com/chishaxie/BlindWaterMark 到上面这里找解密脚本。 解密操作： python bwm.py decode day1...
【愚公系列】2021年12月 攻防世界-进阶题-MISC-071(4-1)
热门推荐
时光隧道
12-08 3万+
文章目录一、4-1二、答题步骤1.binwalk2.盲水印总结 一、4-1 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4 二、答题步骤 1.binwalk 输入如下命令 binwalk -e 画风不一样的喵.png 提取文件 发现两张图片 2.盲水印 盲水印脚本bwm.py #!/usr/bin/env python # -*- coding: utf8 -*
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界Training-Stegano-1
10-31
攻防世界Training-Stegano-1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127614642
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界miss-01，杂项misc太湖杯
11-01
攻防世界miss_01，杂项misc太湖杯。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127630023
盲水印python3.zip
05-28
为了防止他人盗用自己的图片，我们加一些“隐形”的水印
攻防世界-MISC-4-1
m0_62840741的博客
10-21 866
攻防世界-MISC-4-1
攻防世界-Misc-4-1(盲水印)-WDCTF-2017
Sea_Sand息禅
05-07 6170
算是一种类型的题，虽然不难，记录一下。 图片binwalk发现有压缩包，包里有个tip和两个图片，两个图片是一样的图像 tip里面是 Although two days doing the same things, but day2 has a secret than day1 -。- 两个相同的图片，第二个东西比较多，很容易想到盲水印。 GitHub上有盲水印的脚本，直接使用即可，...
攻防世界 Misc 4-2
MrTreebook的博客
04-16 594
攻防世界 Misc 4-21.先介绍一个工具2.在线网站处理看不懂的编码格式 1.先介绍一个工具 是一个在线王章 这个工具其实利用的词频分析实现编码解密 https://quipqiup.com/ 点击跳转 2.在线网站处理看不懂的编码格式 得到flag flag{classical-cipher_is_not_security_hs} ...
4-1CTF夺旗入门教程--FTP服务后门利用
高冷的宅先生
03-28 508
1.信息探测 #开放服务信息 nmap -sV 192.168.2.113 #挖掘全部信息 nmpa -A -v -T4 192.168.2.113 2.查找对应漏洞 #对应FTP版本为ProFTPD 1.3.3c #查找对应漏洞 searchsploit ProFTPD 1.3.3c 3.使用metasploit进行溢出 msfconsole #输入search对应的软件及版本号 >s...
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3615
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
攻防世界-Misc-embarrass(strings使用)-ciscn-2017
Sea_Sand息禅
04-26 4418
这个题特别简单，简单到不想写writeup，但是为什么要写一篇，算是一次提醒吧，提醒自己考虑问题要全面，做题要认真，要勤于思考，不要总是在一些没必要的地方浪费时间，要不厌其烦的去尝试。 拿到包之后直接wireshark打开了，想着流量分析、导出图片、导出文本(思路太模式化)，然后就拿着分析了一阵子，相信大家都知道流量分析有时候确实要花费不少时间，各种协议筛选，当真是傻X。 分析了一段时间，没有...
攻防世界Misc wp(1)
giun的博客
10-03 1619
一、hit-the-core 1、在linux下对下载的文件使用strings进行查看。 使用命令为sring 文件名 | grep { 发现一串字样的字符串,观察未来，发现。从第3个字符开始每个4个字符就有一个大型字母。写python脚本提取大写字母 a = "cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_rwq...
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值