ctfshow-misc入门-信息附加

cike_y

已于 2023-06-12 19:26:32 修改

阅读量1.3k

点赞数 2

分类专栏： misc 文章标签： 1024程序员节 python 安全

于 2022-10-24 08:42:07 首次发布

本文链接：https://blog.csdn.net/weixin_53912233/article/details/127484648

版权

misc 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

前言

前面的题都是分离和提取其中的ascii码，还有data数据错误需要利用tweakpng工具，太过于简单不讲解。此篇文章为复习笔记，不给予flag，给予都是思路和解题方式。

图片篇(信息附加)：

misc-13

如图提示

在这里插入图片描述

发先右边ASCII码的flag值不完整，规律也很简单，每两位取其中一位，那么以python数列写法就是[0:len:2]从第一位到最后一位，每次走两步。循环以range的写法就是(0,len(str),2)

在这里插入图片描述

脚本如下，

import re

str = "c▒t¹f…s†hªoKw°{!aeS6¥eT34exa%4Ý8ïf«51•8b‚7ºeE4|2Td~7:däeñ6úfõ412fT8ñ329éal}"

flag= ""
str_len = len(str) 
for j in range(0,str_len,2):
    flag += (str[j]) 

print (flag)

misc-14

发现似乎有两张图片，但是foremost分离不了

在这里插入图片描述

采用dd命令进行分离

dd if=misc14.jpg of=flag.png skip=2103 bs=1
其中if为原有的图片，of输出分离后的图片，skip为DECIMAL中的数值，bs固定为1

misc-15

string misc15.png|grep ctf  //打印图片二进制转换成的ascii值

misc-16

分离图片 foremost ,dd分离

misc-17

如题所说，flag在图片里

在这里插入图片描述

发现数据中有可疑的内容

尝试导出内容

zsteg导出内容的用法

zsteg -E "b1,bgr,lsb,xy" pcat.png > p.exe

在这里插入图片描述

将图片里的异常的内容导出到1.txt中

在这里插入图片描述

binwalk -e 命令提取已知文件的类型

在这里插入图片描述

生成了一个目录，重命名png格式就获取到flag值了

在这里插入图片描述

msic-18

根据题目提示，exiftool命令查看文件属性的信息

在这里插入图片描述

misc-19

根据题目的提示，flag在主机上的文档名里。

和上题一样，exiftool搜索一下就能招到flag了。

扩展：file命令可以识别文件的类型，也能看见名字

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3NnztAvk-1666570982887)(img/image-20221011154016242.png)]

misc-20

根据题目提示，flag在评论里。

我也懒得输入flag了，知道怎么做进行了，谐音字输入进去即可。

exiftool misc20.jpg查看图片的信息，可以发现有一丢中文

misc-21

根据题目提示，flag在序号里。

使用exiftool查看文件的属性找到这一行，序列号的英文名为serial number

在这里插入图片描述

可能是十六进制字符串，尝试转成ascii码

在这里插入图片描述

根据序列号的提示，也就是说把X值和Y值转为十六进制就是flag

那么在文件属性里可以找到两组xy，依次按顺序进行转换成hex值。

在这里插入图片描述

脚本如下：

x1 = '3902939465'
y1 = '2371618619'

x2 ='1082452817'
y2 ='2980145261'

flag1 = (hex(int(x1,10))[2:])
flag2 = (hex(int(y1,10))[2:])
flag3 = (hex(int(x2,10))[2:])
flag4 = (hex(int(y2,10))[2:])

print('ctfshow{'+flag1 + flag2 + flag3 + flag4+'}')