攻防世界之3-11

最新推荐文章于 2024-09-14 20:04:15 发布
最新推荐文章于 2024-09-14 20:04:15 发布
阅读量207 收藏
点赞数 2
分类专栏： 攻防世界 文章标签： 安全 网络安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54882883/article/details/120556701
版权

攻防世界之3-11

首先我下载了一种喵图
在这里插入图片描述
让我们分析一下这喵，毛色光泽，眼神痴呆，一看就是傻猫

在这里插入图片描述
这图片看似简单，实则内部暗藏玄机

在这里插入图片描述
经我的推理咳咳

首先用到stegsolve.jar

查看这图片

我们可以看见

他是一张图片
在这里插入图片描述
在这里插入图片描述
哈哈哈哈

咳咳

欧克啊，这才他的真面貌
在这里插入图片描述
pk开头

是一个zip解压包

那么我们就改变他的后缀名然后解压
在这里插入图片描述
然后我们改一个000.zip保存文件

在这里插入图片描述
然后就解压出了这么个鸟玩意

在这里插入图片描述
在这里插入图片描述
算了算了忍忍

然后打开base64解码

[base64](
在这里插入图片描述
哦吼发现了一个png

好家伙

直接网上用base64编码转化图片

或者你也可以用CaptfEncoder

没有的可以找我
在这里插入图片描述
值为

FLAG{LSB_i5_SO_EASY}

在这里插入图片描述

无聊的知识
关注
专栏目录
攻防世界杂项高手区3-11解题（详细）
qq_53105813的博客
07-01 733
攻防世界wp
攻防世界---stegano
weixin_67503304的博客
06-23 973
攻防世界---stegano，详解
攻防世界 3-11
天衷网络科技有限公司
02-24 641
拿到题目，使用隐写工具Stegsolve看下，发现是lsb隐写 save bin保存文件 使用winhex打开发现文件头是zip文件的文件头 修改后缀名，然后解压文件，提示压缩包损坏 使用bandizip修复压缩包 打开后是一串base64代码，编写解码脚本 import base64 a = input("输入base64代码：") b = base64.b64decode(a) print(b) 解码后看到了png开头的字符，判断是base64转图片 修改一下脚本，保存为图片格式，并且识图
攻防世界 Misc 3-11
MrTreebook的博客
04-04 273
攻防世界 Misc 3-111.zsteg分析2.stegsolve打开3.base64转图片(我也是第一次见base64转图片，长知识了) 1.zsteg分析 看到lsb隐写了一个zip文件 2.stegsolve打开 保存为zip文件 解压文件发现是base64 发现是=结尾的进行base64转图片 3.base64转图片(我也是第一次见base64转图片，长知识了) 在线工具 看懂图片也是一门技术 flag附下 FLAG{LSB_i5_SO_EASY} ...
[CTF-攻防世界]3-11
Luistin的博客
01-15 826
8.感觉里面是个base64编码，转换之后出现了了PNG的头，尝试用base64转图片吧，出来了，flag：FLAG{LSB_i5_SO_EASY}3.而且发现这个里面有两个重要信息PK和flag.txt，说明flag.txt很有可能在这个压缩包里面。3.用StegSolve查看，发现...PK？这不是压缩包嘛...9.尝试base64转图片吧，用我自己写的工具，base64转图片，7.这个是修复之后的压缩包，可以打开里面的flag.txt了。出来了，flag：FLAG{LSB_i5_SO_EASY。
xctf攻防世界 MISC高手进阶区 3-11
l8947943的博客
01-19 4149
1.进入环境，下载附件 题目给的是一张猫猫png图片，如图： 2. 问题分析 kali中zsteg 我发现这个工具真的好用，如图： 如图，第一通道，rgb三色的lsb（least significant bit）的读模式是个Zip数据文件，好的，搞出来 StegSolve提取 如图，可以看到位通道的数据是504B0304（ZIP Archive (zip)文件），对照地址：https://blog.csdn.net/holandstone/article/details/7624343 我
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
攻防世界 Misc高手进阶区 3分题 3-11
闵行小鱼塘
11-15 1110
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是3-11的writeup
攻防世界 Misc高手进阶区 2分题 倒立屋
闵行小鱼塘
10-31 2398
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是倒立屋的writeup
【愚公系列】2021年11月 攻防世界-进阶题-MISC-039(3-11)
热门推荐
时光隧道
11-17 4万+
打野 下载题目得到一张图片，进行lsb隐写查看 发现txt文件，保存二进制得到 发现是=结尾的进行base64转图片 iVBORw0KGgoAAAANSUhEUgAAAPoAAAD6CAYAAACI7Fo9AAAAAXNSR0IArs4c6QAAAARnQU1BAACxjwv8YQUAAAAJcEhZcwAAEnQAABJ0Ad5mH3gAAAVqSURBVHhe7d1bTuRGAEDRIftfK1tIxgNRJNINbpff9xzJmvlpP6q5KpeB5u3v334Bt/bX57/AjQkdAoQ
攻防世界misc系列解题
weixin_44215186的博客
11-16 1018
记录在CTF学习中的各种解题思路，和大家分享做题经验，同时也可以提供更好的思路，新手笔记。努力学习，大家有更好的可以留言。
buuctf一天小练习
quan9i的博客
04-10 859
[极客大挑战 2019]Upload[ACTF2020 新生赛]Upload[极客大挑战 2019]BabySQL[RoarCTF 2019]Easy Calc
攻防世界第一站misc篇
dusk!的博客
03-31 1040
进入攻防世界的第一站，作为新手小白现在目前做的就是刷CTF。今天就来发布我在攻防世界misc新手篇的思路吧。本来这篇我快写完了，然后忘记保存还得从头再来，真是哭了。 1.pdf 这道题打开才知道，这是我第一次打CTF时候出的题，很简单。打开图片就一张图，然后提示说图的下面没东西，那就是有东西。因为这是pdf不能移动图片我们就用ctrl+A全选再复制就可以了 2.如来十三掌 如来那这道题应该和与佛论禅有关系，不妨我们试试。 没错，字体差不多也是，输入前加上佛曰： 得到一串字符串，大致以看以为是bas
攻防世界-Web-题目：抓住那只猫
m0_62840741的博客
09-27 1326
攻防世界-Web-抓住那只猫
攻防世界WEB进阶之Cat
harry_c的博客
08-05 8616
攻防世界WEB进阶之Cat第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数： 2星 题目来源： XCTF 4th-WHCTF-2017 题目描述：抓住那只猫 首先题给出的信息抓住那只猫，没任何提示性，题目来源为XCTF，点击场景，打开为一个输入页面： 提示输入域名，测试题给的域名loli.club,无任何响应，但是查询的内容出现在搜索框中为get请求，再测试127.0.0.1，巧了，返...
文件的读写基本操作
范高伦的博客
09-07 1万+
一、文件是计算机中数据持久化存储的表现形式 读写文件标准操作格式1： 1、打开文件：file1 = open('文件名','读写模式') 2、操作文件 3、关闭文件：file1.close() 文件操作完毕后必须关闭，否则长期保持对文件的连接状态，造成内存溢出的现象发生 读写文件操作格式2： # 1、打开文件 file1 = open('demo.txt','w') # 2、操作文件 file1.write('hello world') # 3、关闭文件 file1.close() 1、打开文件：wi
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
时间&安全精细化管理平台存在未授权访问漏洞
最新发布
2301_77012231的博客
09-14 360
登录--时间&安全精细化管理平台存在未授权访问漏洞导致与员工信息泄露。
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

无聊的知识

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值