攻防世界 Ditf misc

最新推荐文章于 2024-06-06 00:30:00 发布
最新推荐文章于 2024-06-06 00:30:00 发布
阅读量1k 收藏
点赞数
分类专栏： ctf刷题纪 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52268949/article/details/122901031
版权
Ditf

附件下载下来就是一张图片，我们拉到hxd中发现应该有隐藏的压缩包

在这里插入图片描述

我们拉入到kali里面分析

在这里插入图片描述

意外发现图片高度被修改过我们先用binwalk分析图片看看

在这里插入图片描述

我们先尝试分离一下分离出一个压缩包但是需要密码想到高度有问题我们用hxd修改一下

在这里插入图片描述

在这里插入图片描述

得出密码解压出一个流量包

在这里插入图片描述

在这里插入图片描述

发现一些http流量我们过滤一下

在这里插入图片描述

在这里发现一个png文件的流量我们追踪一下http流

在这里插入图片描述

这明显是一个base64加密我们去解密

在这里插入图片描述

得出flag

听门外雪花飞
关注
专栏目录
【网络安全 | Misc】Ditf 安恒九月赛
等风来
12-31 1833
binwalk发现rar，修改后缀，打开需要密码
攻防世界 Misc高手进阶区 2分题 Ditf
闵行小鱼塘
10-17 1130
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Ditf的writeup
攻防世界（MISC）高手进阶
doraemon12345的博客
11-29 280
Recover-Deleted-File 下载文件修改文件后缀名为zip，解压文件得到disk-image，在linux里打开执行命令extundelete disk-image --restore-all 恢复误删文件 然后提权运行里面的flag文件得到flag 提权chmod +x flag 运行打开 ./flag 得到flag：de6838252f95d3b9e803b28df33b4baa ...
攻防世界 Misc Ditf
MrTreebook的博客
03-05 3248
攻防世界 Misc Ditf1.winhex分析2.binwalk分析3.foremost分离4.修改图片Ditf.png的高度5.wireshark打开6.exp 1.winhex分析 看到了html代码，怀疑是一个网页 2.binwalk分析 发现有一个rar文件 3.foremost分离 ┌──(root💀kali)-[/home/…/git/ctf-misc/output/png] └─# foremost -i Ditf.png 打开rar文件发现需要密码 4.修改图片Ditf
攻防世界misc——Ditf
CNS-Enterprise BCC-1701-J
09-26 746
下载得到名为e02c9de40be145dba6baa80ef1d270ba.png的图像文件，010打开，内容太多，一眼找不到实用信息，送kali，上foremost，分离出rar文件 解压文件，发现要密码暴力破解行不通，回归原图，使用Stegsolve未能找到线索（也可能是没能掌握此工具的高级用法），来到010，搜索“key”、“passwd”等关键词无果，怀疑图片高度可能被修改，F5运行png模板，报错（可能是因为原图不是纯png图片），CRC不匹配找到ihdr，修改高度为1300（一点点增加，没必要
攻防世界Ditf
淡巴枯的博客
11-13 746
题目描述：无。
攻防世界 MISC 进阶区 Ditf
春风拂槛露华浓。的博客
06-29 419
题目给了个02的图片 先用stegsolve打开看看 左右点没有发现 看看format 一点就卡死，试了几次，应该是图片问题 把图片放kali里打开 CRC error 那肯定就是宽高有问题喽 将高度04改成05 图片上出现字符 尝试后发现并不是flag，那应该就是解压什么的密码 用binwalk查看是否有文件包含 有rar压缩包将修改过高度的图片（原图解压会报错）用kali foremost 分离 解压outpu里rar文件夹里的压缩包 用大鲨鱼打开，第一步先搜索flag 无果 既...
攻防世界-Ditf
xixihahawuwu的博客
09-10 3208
题目下载下来是一个png文件 放入stegsolve中看，没有看出什么东西 把文件拖到kali中 Binwalk看下文件中是否包含其他文件 我们发现有一个压缩包 Foremost进行分离 得到压缩包后会发现需要密码 现在只能在png文件中找线索 Stegsolve中没有看出什么 就到winhex中查看 还是没有找到什么明显的线索 于是想着会不会是修改文件的宽和高 这里玩的软件不知道出了什么问题 没办法去修改，在我标记的地方修改为05后就可以看到图片下面出现了密码 输入密码后得到了一个流量包 用wiresha
攻防世界misc高手进阶篇教程（3）
玄道的网安博客
05-27 4568
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
攻防世界Misc赛题记录
Bit0
10-14 405
János-the-Ripper 题目： https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4756&page=1 知识点： 1.010查看文件，PK开头为zip文件标志。 2.zip压缩包若非伪加密（09 00），密码可尝试爆破（Advanced Archive Password Recovery） hit-the-core 题目： https://adworld.
XMan-MISC-诸葛建伟XCTF-public.pdf
12-04
MISC，中文即杂项，包括隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据等。 竞赛过程中解MISC时会涉及到各种脑洞，各种花式技巧，主要考察选手的快速理解、学习能力以及日常知识积累的广度、深度。 MISC这一块并不像PWNREVERSE等需要深厚的理论基础，所以我们直接从经典题目开始入手。
攻防世界---misc---Ditf
最新发布
2201_75556700的博客
06-06 761
4、想去看看题目描述，但是没有描述，只能从图片入手，想到开始的时候，宽高不一样，我先试着修改宽，把宽改大一点，发现不可以，图片会变奇怪，接着改高度，把高度改得更高一些。3、用kali中的binwalk命令，分析图片，发现有个压缩包，压缩包里面有个数据包，但是需要密码。2、打开图片，发现宽高不一样，猜测可能是需要修改宽高，用winhex分析，没有发现奇怪的地方。5、输入密码，得到流量包，用wireshark分析流量包，先查看协议分级。6、发现 tcp协议的占比相对比较大。1、题目描述，下载附件，是一张图片。
攻防世界Ditf解题过程
weixin_52359255的博客
03-19 822
攻防世界Ditf解题过程
攻防世界misc高手进阶区--Ditf
ningxiaoxinxin的博客
06-14 5215
攻防世界misc高手进阶区–Ditf 用binwalk看看文件里面有没有其他东西，存在一个png图片一个RAR压缩包，foremost进行分离； 得到的RAR压缩包需要密码，简单暴力破解无效，尝试找密码，只有通过png图找突破口，winhex没有找到明显特征；使用Stegsolve，也没有找到明显特征；尝试改高度（其实开始就想试这个的=。=！！！），发现了密码StRe1izia； 解开压缩包得到.pcapng格式的文件Ditf.pcapng，使用wireshark进行分析，内容太多，无从下手，尝试搜索
攻防世界-music-高手进阶区-Ditf
qq_45313512的博客
09-22 343
题目给出了一张图片，打开看看就是很正常的图片，直接丢到Stegsolve工具，看看能不能发现什么有用的东西，结果什么都没有，于是通过010editor打开，发现直接给报了个错，肯定有猫腻。（为什么有的小伙伴没有这个报错，后面会讲。） 于是我直接使用binwalk分析一下有没有其他文件，发现有个rar压缩包，还可以看到是加密的。 那么就需要密码了，我首先想到的是在数据末端，于是就找了找，发现并没有什么可以的字符串。那么这时候就想到010editor报了CRC校验错误，说明什么地方被篡改过，pn..
xctf攻防世界 MISC高手进阶区 Ditf
l8947943的博客
01-14 4224
1. 进入环境，下载附件 是一张美图： 没有其他提示信息，接着走。 2. 问题分析 StegSolve 使用StegSolve打开图片，发现图片巨长。联想想到之前做的一个题，使用winhex修改图片高度 发现了隐藏的信息： 图片文件分离 我们将图片塞入kali中，使用binwalk查看一下，是否有隐含文件，如图： 有个rar文件，我们使用foremost分离一下，如图： 解密压缩包 解压过程发现需要密码，联想到刚才图片的字符StRe1izia，尝试一下： 好家伙，还真解压成功了，是个
攻防世界 MISC-Ditf
c868954104的博客
10-18 235
查看http数据包时发现一个kiss.png，右键追踪http流发现一段base64加密数据。附件一张png图片，png图片有可能进行宽高修改，使用crc爆破脚本查看 ，宽高被修改了。在使用foremost分离图片时得到一个rar压缩包，需要密码，使用这串密码解压。协议分级发现大多数都是udp协议数据包，但是没有发现什么东西。得到一串数据，不是flag StRe1izia。
【XCTF 攻防世界】杂项 misc 高手进阶区 Ditf
weixin_45844670的博客
08-17 1686
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=5562&page=2 下载附件得到一张照片，初看看不出来什么，使用foremost分离得到一个压缩包，里面有一个流量包文件，但需要密码 尝试多次，查看是否是伪加密，无果。 那么从png文件入手，看能否找到密码。 这里宽乘高是926*1100 一般密码会藏在高中，通过改变高度隐藏信息（png文件） 知识补充 PNG文件图像
攻防世界MISC———Dift
ki10Moc的博客
03-30 674
使用工具（Vm16,binwalk,wireshark） 本题目并不难，主要是我在解题过程中经常有不同的报错。用了晚上两个小时加上二十分钟才搞定。很多时间和经理放在报错问题上，过程没什么。就是物理机—kali—物理机。来回存放文件解题即可。 不多BB。直接上！！！ 下载附件。市长png图片。 查看属性，没有什么特别的。 拉到010（winhex）中修改宽度或者高度看看有什么。 我第一次修改的宽度，什么都没发现。 于是修改高度。 把这里的04改为05即可。 可以看到字符串。 本白觉得高手区不会这么简单。
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3698
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值