攻防世界misc——3-11

最新推荐文章于 2022-07-01 15:13:47 发布
最新推荐文章于 2022-07-01 15:13:47 发布
阅读量205 收藏
点赞数
分类专栏： [个人向]做题练习WP 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45770420/article/details/120692615
版权

下载附件，得到图片
在这里插入图片描述
010跑一下模板，正常，没问题
在这里插入图片描述
送进Stegsolve，发现lsb隐写，数据分析发现zip文件
在这里插入图片描述
保存二进制文件为压缩包，解压，得到flag.txt
在这里插入图片描述

iVBORw0KGgoAAAANSUhEUgAAAPoAAAD6CAYAAACI7Fo9AAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAVqSURBVHhe7d1bTuRGAEDRIftfK1tIxgNRJNINbpff9xzJmvlpP6q5KpeB5u3v334Bt/bX57/AjQkdAoQOAUKHAKFDgNAhQOgQIHQIEDoECB0ChA4BQocLe39///zf9/xSCwSY0SFA6BAgdAgQOgQIHQKEDgGLv7329vb2+b/1PDqVZ8dZ67uCe13HV1sc95GRcRo9x7XeI8aZ0SFA6BAgdAgQOgR4GLdw/99d/5xz2/q61jD6Hp/pWuo2CX3NN3jrIJbuf/T6t76uNVzhHJnHrTsECB0ChM6fW/RHG/chdAgQOgQIHQJO8330Z6fx7DhrfYtni7XonHPb+rpe8eoYHHGOjDGjX9AU5twNJkLnzwz9aOM+hA4BQocAoUOA0CHAb68N7P+o1z7zaJ9r72+y1tizHzM6BAgdAoQOAZddo8/107mMrEO3eO3aRt6Lrcee/ZjRIUDoECB0CBA6BAgdAhY/dQeuw4wOAUKHAKFDgNAhQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgQIHQKEDgFChwAfJcVDI3+cgvMZCv3RF8PaXwhb/7WQO/81kpFY5772u/E789jUuHWHAKFDgNAhQOgQcMmHcWseY/Sh09rXexaj4zK569hckRmdIVPMzzbOQ+gQIHQIEPqNTevnRxs9t/7JuDnnssUX/lnWp8+ubY9xOcsY8MGMDgFChwChQ4DQIeD0D+PmWnouIw+sJmcag69Gr22uM48BH8zoECB0CBA6BKy+Rp/rLOvEkWt45izr09E1+lbv75L9nmVMr+rUoY9GuMcxHnllSJcef+Ta5p7fVu/vkv2+Mqb8n1t3CBA6BAgdAoTO7qb19qsbY4YexgHXYEaHAKFDgNAhQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgT4NdWTOeoz7I46Lvswo0OA0CFA6BBw6jX62uvGK6wZrdHZwmF/wGHy06GFvo451/3suCPv0RXGu0LoJ3NUOEK/N2t0CBA6BAgdAlZfo6+5LhvZ/9bntpWj1rzPjvvTMY86X15jRocAoUOAW/eT+e5WeImR8Rp1hfGuMKNDwOqhTzPDnA3YjxkdAoQOAUKHAKFDwC6/j/7o4ducwy593WTktUf67kHlluf/7LhL36fJFca7wowOAUKHAKFDwOVCn9aDczbgP4sfxo3GNPKQZ6mfjrnW8UYeQu19zf96dtyR92lkHFiXW3cIEDoECB0ChA4Bu/xk3FJHPZiCuzl16MA63LpDgNAhQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgQIHQKEDgFChwChQ8DQJ8yMftTTWT7c5tF1rH1uI2PlQ4AYdckZfYrm6wY859YdAoQOAUKHgNUfxu3x4Gjt4+5xHSPPEfYYU+5N6L8ddR2PnOlcuA+37hcwxf91g1cIHQKEDgGH/WTcmdbUa+9vxNwxPer8uKbbhL42oXMnbt0hQOgXMM3eXzd4hdAhYGiNPtfaD7tqa3QzOKMuGfpcV4xG6GzBrTsECB0ChA4Bi9foow/ESmv0K4wV92ZGhwChQ4DQIUDoELDLD8wcxcM4+HDr0IEPbt0hQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgQIHQKEDgFChwChQ4DQIUDoECB0CBA6BAgdAoQOAUKHAKFDgNAhQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgQIHQKEDgFChwChQ4DQIUDoECB0CBA6BAgdAoQOAUKHAKFDgNAhQOgQIHQIEDoECB0ChA4BQocAoUOA0CFA6BAgdAgQOgQIHQKEDgFChwChw+39+vUPmuaZZgm+XxcAAAAASUVORK5CYII=

看到开头iVBORw0KGgoAA……猜测base64的png图片编码，直接解码，报错在这里插入图片描述
找一张png图片转成编码看看，差了前面关键的几个字符
在这里插入图片描述
补上，再试试，得到flag在这里插入图片描述

总结：不能光积累各种文件16进制标识符，还要适当积累各种总文件base64或其它格式编码后的标识符

Captain杰派罗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
攻防世界 misc—3-11
shadowland_L的博客
10-21 596
前言： 好久没做题了， 再刷一下攻防世界 题目： 当下载题目附件之后得到一个一个png格式的图片，首先扔进stegsolve判断是否为LSB隐写： 发现pk于是判断存在一个压缩包，选择save bin到导出压缩包， 解压缩后发现一个txt文件 打开后发现是base64加密，通过base64求解得知这是一个png图片, 利用captfencoder工具转为图片，在该base 64编码之前添加如下代码，然后直接求得答案： data:image/jpeg;base64, 总结 题目涉及知识点： lsb隐
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界 3-11
天衷网络科技有限公司
02-24 598
拿到题目，使用隐写工具Stegsolve看下，发现是lsb隐写 save bin保存文件 使用winhex打开发现文件头是zip文件的文件头 修改后缀名，然后解压文件，提示压缩包损坏 使用bandizip修复压缩包 打开后是一串base64代码，编写解码脚本 import base64 a = input("输入base64代码：") b = base64.b64decode(a) print(b) 解码后看到了png开头的字符，判断是base64转图片 修改一下脚本，保存为图片格式，并且识图
xctf攻防世界 MISC高手进阶区 3-11
l8947943的博客
01-19 4105
1.进入环境，下载附件 题目给的是一张猫猫png图片，如图： 2. 问题分析 kali中zsteg 我发现这个工具真的好用，如图： 如图，第一通道，rgb三色的lsb（least significant bit）的读模式是个Zip数据文件，好的，搞出来 StegSolve提取 如图，可以看到位通道的数据是504B0304（ZIP Archive (zip)文件），对照地址：https://blog.csdn.net/holandstone/article/details/7624343 我
攻防世界 Misc 3-11
MrTreebook的博客
04-04 251
攻防世界 Misc 3-111.zsteg分析2.stegsolve打开3.base64转图片(我也是第一次见base64转图片，长知识了) 1.zsteg分析 看到lsb隐写了一个zip文件 2.stegsolve打开 保存为zip文件 解压文件发现是base64 发现是=结尾的进行base64转图片 3.base64转图片(我也是第一次见base64转图片，长知识了) 在线工具 看懂图片也是一门技术 flag附下 FLAG{LSB_i5_SO_EASY} ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-039(3-11)
热门推荐
时光隧道
11-17 4万+
打野 下载题目得到一张图片，进行lsb隐写查看 发现txt文件，保存二进制得到 发现是=结尾的进行base64转图片 iVBORw0KGgoAAAANSUhEUgAAAPoAAAD6CAYAAACI7Fo9AAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAVqSURBVHhe7d1bTuRGAEDRIftfK1tIxgNRJNINbpff9xzJmvlpP6q5KpeB5u3v334Bt/bX57/AjQkdAoQ
攻防世界misc-pic-again
10-31
攻防世界misc_pic_again，misc杂项。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127623967
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界Let-god-knows杂项
11-20
攻防世界Let_god_knows杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947532
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界杂项津门杯2021-m1
11-14
攻防世界杂项津门杯2021-m1，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127840757
攻防世界a-good-idea，杂项misc
11-01
攻防世界a_good_idea，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127627176
攻防世界miss-01，杂项misc太湖杯
11-01
标题 "攻防世界miss-01，杂项misc太湖杯" 暗示这是一个网络安全相关的挑战，特别是关于“攻防世界”平台上的一个名为“miss_01”的问题，该问题分类在“杂项”（misc）类别下，可能涉及多种技术技能。描述中提到的...
攻防世界杂项高手区3-11解题（详细）
qq_53105813的博客
07-01 688
攻防世界wp
攻防世界 - MISC - 11 - base64stego
古月浪子的博客
10-03 5766
攻防世界 - MISC - 11 - base64stego审题思路知识点所需工具解题flag反思与心得 审题 思路 结合题目、题干和上一题，初步推断这一题跟base64是过不去了 知识点 考查选手对base64隐写的理解 所需工具 无 解题 用360压缩打开附件，发现其中的stego.txt里有许多base64编码后的字符串 强行base64解密会得到一堆毫无用处的数据，显然flag被隐写在...
Python base64转图片
时越的博客
04-04 5045
import base64 # s='data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAHIAAABYCAYAAAAp6qMtAAAgAElEQVR4Xu1dB3hUVdo+5947JTPJpBdCKklIgCT0jlKluwoCsq5dFizr2lbFCoptdVkLu6uoK4ouKCIoIiIoICIiVST0hJJG2iSZ1Jm595zzP98594YBIY0Q9H+c5+EJhJk7d+47X3u/9/suRu34YIxh/e0wxpheyFvDsTD
如何将图片转换base64格式？data:image/png;base64又是什么？
一亩地的专栏
12-19 2万+
一、我们在看代码时经常在img或css背景图片中看到：  src=”data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAHgAAAB4CAMAAAAOus  bgAAAAeFBMVEUAwAD///+U5ZTc9twOww7G8MYwzDCH4==” src或 url() 中有一大串编码。它把一些 8-bit 数据翻译成标准 ASCII 字符，网上有很多...
攻防世界misc Training-Stegano-1
最新发布
10-02
攻防世界Training-Stegano-1是一道隐写题。在这个题目中，给出了一个经过Base64编码的字符串ZmxhZ3tsNURHcUYxcFB6T2IyTFU5MTlMTWFCWVM1QjFHMDFGRH0=。解码这个字符串可以得到flag。这个题目涉及到了高级加密标准...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Captain杰派罗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值