[CISCN 2022 东北]听说这是一个二维码 writeup by 王八七七

最新推荐文章于 2024-07-17 09:37:43 发布
最新推荐文章于 2024-07-17 09:37:43 发布
阅读量281 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52365980/article/details/131111055
版权

1.查看频谱后无果，将音频文件放入winhex中找到尾部的base64字符串放入CyberChef中进行解密，得到明文

 

 2.明文提示使用deepsound，并且给出了deepsound的密码，解密后得到密码

3.打开deepsound并导入文件和密码得到流量包

4.发现ip存在一定的规律，0可以代表0，255可以代表1

5. 借用一下b神的脚本得到二进制字符串

6.将二进制字符串转化成图片，得到二维码，这里有一点需要注意，我们在转图片的时候要遍历图片的长宽，不然很有可能会出现扫码不成功的情况。

7.扫描二维码（Data Metrix）得到flag

 

 

 

王八七七
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
2021寒假MISC打卡DAY14
煤矿路口西的博客
03-01 2690
[INSHack2017]hiding-in-plain-sight foremost flag{l337_h4xx0r5_c0mmun1c473_w17h_PNGs} [网鼎杯 2020 青龙组]虚幻2 得到的 flag 请包上 flag{} 提交。 不明全部，稍做记录。 得到一张类似二维码的小图 将其分离出rgb三个通道（笔者用的stegsolve） 根据拼接，得到类似汉信码 存在一定的爆破和容差 from PIL import Image from random import r.
BUUCTF-[INSHack2018](not) so deep
m0_67507776的博客
05-03 977
1.解压打开发现一段wav音频文件，首先利用音频分析软件查看频谱图，使用audition打开发现flag前半段 2.使用DeepSound工具寻找音频隐写文件，发现需要密码，证明有隐藏内容 3.第一步使用deepsound2john.py脚本爆破文件得到hash值 #! python3 import logging import os import sys import textwrap def decode_data_low(buf): return buf[::2] d..
三、音频隐写[Audacity、deepsound、dtmf2num、MMSSTV、虚拟声卡、MP3Stego]
黑日里不灭的light
03-29 3043
解释：其波形图如下所示，其声音听起来像手机播号时的声音，在CTF里面其常常混杂着其它音乐，需要用Audacity删除，留下拨号声音，再使用软件dtmf2num（这个东西识别有时候没有那么准确，最好学会人工复原）来复原拨号的数字。解释：MP3隐写与上面提到的隐写不太相同，MP3隐写的内容，使用DeepSound未必能解的出来，MP3隐写更多是使用基于量化步长修改方法的算法，对于解密MP3隐写可以使用MP3Stego工具。()，切记到下一个字母后要有空格，然后丢到在线网站转为ASCII，
2021年四川省大学生信息技术大赛 - Misc
LYJ20010728的博客
09-12 1141
2021年四川省大学生信息技术大赛 - Miscsignin暴力一点blastingAlien signin 赛后学习到了一个工具：Ciphey Python3 安装 python3 -m pip install ciphey --upgrade 执行命令 python3 -m ciphey -f signin.txt 即可拿到 Flag 暴力一点 直接打开 word 文件发现需要密码，结合题目名字，先将文件 Hash 值提取出来 python3 /usr/share/john/o
Misc进阶
qq_61109509的博客
07-19 1274
启动QSSTV，设置下qsstv->Options->Configration->Sound->fromfile。先用audacity打开，发现只有下面一半的flag。用DeepSound打开，发现了有密码。频谱图调大小得到完整的前一半flag。打开文件进行解码（start）解开后得到flag2.txt。在kali里安装QSSTV。最下面有路径，点开就行。...
D3CTF2022-官方WriteUp1
08-03
"D3CTF2022-官方WriteUp1" 本文将对 D3CTF 2022 官方 WriteUp1 进行总结，主要涉及 MySQL UDF 提权、Java 反序列化、MySQLInject、Web 短链技术等多方面的知识点。 1. MySQL UDF 提权 在 MySQL 中，可以使用 User...
2022强国杯writeup
07-17
2022强国杯writeup CTF（Capture The Flag）是一种网络安全比赛形式，旨在测试参与者的网络攻击和防御能力。在这场强国杯比赛中，我们将对misc、crypto和web三个方向的题目进行分析和解释。 Misc 在Misc分类中，...
2022-工大抗疫-web-writeup1
08-03
2022-工大抗疫-web-writeup1 本资源摘要信息聚焦于Web安全和网络协议相关知识点，涵盖了HTML、PHP、网络协议和Windows操作系统等多个方面。 一、网络协议 在Web开发中，网络协议扮演着重要角色。HTTP/1.1是目前最...
强网杯 WriteUp By Nu1L
08-02
《强网杯 WriteUp By Nu1L》是关于2022年第六届“强网杯”全国网络安全挑战赛的一份技术分析报告，由Nu1L团队撰写。在这篇WriteUp中，作者分享了他们在竞赛中遇到的各种挑战和解决策略，涵盖了Pwn、Reverse、Find_...
ctf-writeup:只是另一个愚蠢的日志
05-01
ctf写入 只是另一个愚蠢的日志
2022-03-09
m0_57291352的博客
03-09 373
d3factor (来源:AntCTF & Dˆ3CTF 2022) from Crypto.Util.number import bytes_to_long, getPrime from secret import msg from sympy import nextprime from gmpy2 import invert from hashlib import md5 flag = 'd3ctf{'+md5(msg).hexdigest()+'}' p = getPrime(256) q
CTFmisc常见音频隐写总结
热门推荐
wha1e的博客
03-15 2万+
CTFmisc常见音频隐写
黑客内参--如何像黑客军团主角那样将文件隐藏在音频中
weixin_34375251的博客
11-29 309
这些年来黑客内参（Mr. Robot）一直是我最喜欢的电视剧，演员Rami Malek所扮演的有社交焦虑症，游离于肤浅而物质的社会之边缘却又想让世界更美好的年轻人这一角色让我印象很深，不过我喜欢这部电视剧并不是因为我想要像主角Elliot那样在生活中进行真实的入侵。Rami Malek的演绎是无与伦比的，我相信未来几年我们会更多地在电视剧中看到他。顺带一提，我觉得对于Evil Corp员工的叙述有...
HA: SHERLOCK 靶机渗透取证
Huangshanyoumu的博客
10-18 2781
HA: SHERLOCK 靶机渗透取证 靶机描述： Description HA: Sherlock! This lab is based on the famous investigator’s journey on solving the Curious Case of Harshit's murder! This is a Forensic based Capture-the-Flag and is not a Boot-to-Root So, put on your thinking cap
BUUCTF-刷题记录-9
qq_45628145的博客
10-06 2661
MISC [DDCTF2018]第四扩展FS foremost分离出来一个压缩包，密码即为图片详细信息里面的Pactera，对解压出来的文件进行词频分析，得到 DCTF{huanwe1sik4o!} 也就是flag，不过提交居然不对劲，无语无语，百读到了一个wp，居然是这里面的flag，但其实是DDCTF做了一个反作弊的功能，感觉应该是平台负责人上传了自己的附件，然后flag直接用的别人的。 [SUCTF2019]protocol usb的流量包，直接上命令 tshark -r usb.pcapng -T
捷配总结的SMT工厂安全防静电规则
最新发布
tyymm的博客
07-17 547
SMT工厂须熟记的安全防静电规则！ 安全对于我们非常重要，特别是我们这种SMT加工厂，通常我们所讲的安全是指人身安全。 但这里我们须树立一个较为全面的安全常识就是在强调人身安全的同时亦必须注意设备、产品的安全。 电气： 怎样预防人身触电事故？ 1、发现有损坏的开关，电线等电气安全隐患，赶快向有关人员报告处理。2、不懂电气技术的人对电气设备不要乱装、乱拆。3、不要用湿手、湿脚动用电气设备(如: 按开关、按钮)。4、清扫卫生时，不要用湿抹布擦电线、开关按钮，一定要搞卫生，请先断开电
OWASP 移动应用 2024 十大安全风险
shendong70的博客
07-14 1249
随着智能手机的快速发展，移动应用已经成为我们日常生活关系最密切的软件应用。开放全球应用程序安全项目（OWASP）基金会，致力于提高软件的安全性。自 2014、2016年发布了移动应用的十大风险后，今年再次发布2024版。这对移动应用软件的检查工具有着重要的指导作用。
python安全脚本开发简单思路
zhugedali_的博客
07-15 529
定制化报警策略：根据不同的安全事件类型和严重程度，制定个性化的报警策略，包括报警方式（邮件、短信、即时通讯、声光报警等）、接收人员（技术团队、管理层、相关业务部门）、报警内容（事件详情、影响评估、建议措施）。- 详细的错误日志记录：当捕获到异常时，记录详细的错误信息，包括错误类型、错误消息、发生时间、相关的上下文信息（如函数参数、变量值），以便后续的故障排查和分析。- 多层级的异常捕获：在不同的代码层次（函数级别、模块级别、主程序级别）设置异常捕获机制，确保能够捕获和处理各种类型的异常。
浅谈安数云智能安全运营管理平台：DCS-SOAR
2401_82472120的博客
07-15 841
安数云DCS-SOAR平台致力于解决用户云上资产的安全运营问题，面对用户防护设备繁杂臃肿、安全事件难以及时响应、运营成本逐年上升的困境，安数云DCS-SOAR平台以安全大脑驱动为核心，建立运营体系，通过OneStep框架实现第三方安全产品的“无门槛接入、低门槛纳管”；威胁和告警数量不断增长，资源又不足以应对所有问题，在日常运营中，分析人员需要快速决定哪些告警需要处理，哪些可以忽略，但由于超负荷工作，很可能错过真正的威胁，在应对威胁和恶意攻击时出现误判，最终使网络及数据产生安全泄露，造成无可挽回的损失。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

王八七七

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值