攻防世界——Hear-with-your-Eyes

于 2024-08-28 19:21:10 发布
阅读量219 收藏
点赞数 9
分类专栏： misc 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_63120327/article/details/141647811
版权

今天来做一道非常简单的音频隐写

题目如下

打开附件是一个没有后缀的文件

用010打开看看有没什么东西

有一个提示sound.wav

猜测是一个压缩包添加一个zip的后缀，再解压缩一下

里面有一个wav的文件

用audacity打开

改成频谱图模式

就能得到flag了

不需要添加flag，我试了好几次

e5353bb7b57578bd4da1c898a8e2d767

rookie_666
关注
  • 9
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界--Hear-with-your-Eyes
qq_46927150的博客
04-30 6014
Hear-with-your-Eyes 题目来源： su-ctf-quals-2014 题目描述：用眼睛听这段音频 附件解压后，是一个无后缀的文件，用winhex打开，发现提示“sound.mav” 猜测这是个压缩文件，要解压，将后缀改为.zip(.rar也行)，进行解压 用Audacity打开这个mav文件，切换到频谱图（PS：文件名sound旁边有个倒三角形，点一下，再选中频谱图） 就会...
攻防世界Hear-with-your-Eyes
qq_53105813的博客
07-08 455
攻防世界
攻防世界misc——Hear-with-your-Eyes
CNS-Enterprise BCC-1701-J
09-28 310
下载，解压，得到未知文件bf87ed29ac5a46d0aa433880dac5e6d8，foremost分离得到wav音频（pfk是Au工程文件，后续解题过程产生的） 播放器播放，一段嘈杂音，根本没有有效信息，Au打开，波形编辑器显示的内容有点奇怪，一小段一小段分开的 Shift+D显示频谱，发现flag字符串，提交冒号后面部分即可 总结：misc项目多种多样，不仅要常备图片处理工具，音视频处理工具也必不可少；遇到不熟悉的文件不要慌，用文件对应的工具先试试看能不能发现线索 ...
[CTF-攻防世界]Hear-with-your-Eyes
Luistin的博客
01-14 457
4.把第二个压缩包改后缀名为zip放在windows，然后用au看看这个wav。1.题目描述让我很懵，下了文件之后是一个gz，linux的压缩包格式。5.果然，和题目说的用眼睛听音频一样哈，放au里面flag就出来了。2.会发现压缩包里面还有个压缩包，然后就是音频了。
攻防世界-Hear-with-your-Eyes
weixin_49539962的博客
09-05 505
是一个没有后缀的文件，题目提示要用眼睛看这段音频，notepad++打开文件，没什么东西。使用Audacity打开音频文件。加后缀zip再解压看看。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-026(Hear-with-your-Eyes)
热门推荐
时光隧道
11-04 4万+
Hear-with-your-Eyes 附件解压后，是一个无后缀的文件，用winhex打开，发现提示“sound.mav” 猜测这是个压缩文件，要解压，将后缀改为.zip(.rar也行)，进行解压后得到wav文件，用Audacity打开选择频谱图得到flag ...
攻防世界MISC进阶区之Hear-with-your-Eyes
qq_45756971的博客
08-19 797
下载所给附件，用winhex打开，发现是个wav文件，果然修改文件扩展名为.rar 会发现有一个音频文件，我们用audacity打开，选择左上方的sound选项，找到其中的频谱图，就会得出答案直接输入flag后边的内容就完成了。 ...
攻防世界——ics-05
m0_62063669的博客
06-21 2311
攻防世界——ics-05，打开题目场景，进入设备维护中心，将所有可点击的地方都点了一遍，发现只有设备维护中心可以打开在源代码中发现page=index写入参数，参数会在页面中显示有参数的话，可以尝试以下XSS（没有任何反应，失败）LFI(Local File Inclusion) 本地文件包含漏洞,指的是能打开并包含本地文件的漏洞 LFI漏洞的黑盒判断方法：如果只从URL判断，URL中path、dir、file、pag、page、archive、p、eng、语言文件等相关关键词，就可能存在文件包含漏洞。..
攻防世界 Misc Hear-with-your-Eyes
MrTreebook的博客
03-26 291
攻防世界 Misc Hear-with-your-Eyes1.解压压缩包winhex打开2.Audacity打开切换到频谱图 1.解压压缩包 发现一个无后缀文件 winhex打开 可以看到是一个wav文件 直接修改后缀试试 发现并不能打开 猜测是一个压缩包 修改后缀为.zip再试试 2.Audacity打开 切换到频谱图 得到falg ...
攻防世界——Training-WWW-Robots
sGanYu
08-24 954
In this little training challenge, you are going to learn about the Robots_exclusion_standard. The robots.txt file is used by web crawlers to check if they are allowed to crawl and index your website or only parts of it. Sometimes these files reveal the...
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
extundelete的使用—恢复磁盘文件，攻防世界——Recover-Deleted-File
shadowland_L的博客
08-04 702
1、extundelete的安装; apt-get install extundelete 2、extundelete的使用 extundelete disk-image --restore-all 生成一个输出文件： 进入之后运行该文件得到flag，但是运行的时候可能提示权限不够，解决办法，如下： chmod +x flag ./flag 然后得到flag： de6838252f95d3b9e803b28df33b4baa 注：chmod 命令的用法：链接 ...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8422
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
简约美观的应届毕业生JAVA程序员求职简历模板.zip
08-27
java 简约美观的应届毕业生JAVA程序员求职简历模板.zip
大学计算机专业参考书目.pdf
08-27
本资料包含了大学计算机专业大一到大四学年专业参考书目。
电气工程及其自动化专业【毕业设计 文献综述 开题报告】三维运动平台控制系统的硬件设计（可编辑）.doc
最新发布
08-27
电气工程及其自动化专业【毕业设计 文献综述 开题报告】三维运动平台控制系统的硬件设计（可编辑）.doc
全新转转交易猫自带客服多模板全开源完整定制版源码
08-27
定制版全开源完整无授权 商品发布； 请在后台商品添加成功后， 再点击该商品管理，可重新编辑当前商品的所有信息及配图以及支付等等相关信息 可点击分享或者跳转，将链接地址进行发布分享 请在手机端打开访问 访问商品主要模板文件路径目录 咸鱼; http://你的域名地址/Xianyu_goods/ 代练妈妈;http://你的域名地址/dlmm/ 大麦商品;http://你的域名地址/dm/dzpj.php 大麦售票;http://你的域名地址/dm/dzp.php 交易猫; http://你的域名地址/jym/ QQ卡框工具;http://你的域名地址/kk/ 京东; http://你的域名地址/www.jd.com/index1.php 转转;http:/ 安装教程； 环境； PHP版本5.6，数据库版本MySQL 5.6 第一步源码上传解压 第二步找到config文件夹找到Conn.php修改数据库 第三步导入数据库sql.sql 第四步http://域名/wuyun.php登录后台 默认登录后台账号及密码； 默认账号；admin 默认密码；123456 源码内附详细搭建教程TXT文档
攻防世界 misc 4-1
09-13
攻防世界的misc 4-1题目需要进行一些步骤和操作来解决。首先，我们需要前往题目链接。在这个链接中，我们可以找到题目的详细描述和要求。根据题目要求，我们需要使用binwalk工具进行分析。binwalk是一个用于分析二进制文件的工具，可以用于提取其中的隐藏信息。接下来，我们可以根据保存的requirements.txt文件来安装所需的依赖库，例如opencv-python和matplotlib。这些库将在我们后续的操作中用到。完成这些准备工作后，我们可以根据题目的要求和提示来进一步解题。具体的解题步骤和方法，可以参考攻防世界misc2-1杂项的详细解题博客。这篇博客中提供了对misc2-1题目的详细解析和操作步骤，对于解答misc 4-1题目也是有帮助的。希望以上信息对您有所帮助。如果还有其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值