攻防世界进阶区 3.normal_png

最新推荐文章于 2024-01-03 08:48:49 发布
最新推荐文章于 2024-01-03 08:48:49 发布
阅读量721 收藏 4
点赞数 1
文章标签： 其他 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64335624/article/details/122750430
版权

首先，打开附件，平平无奇一张图

用010editor打开

（这里010editor就比winhex好用啦，我的010editor装了Templates的模组，打开图片会自动计算图片的宽高是否正确。）

可以看到软件下方提示我crc值有误，即它宽高有误，把宽高修复就好。

这里我附上一个可以自动破解正确宽高的脚本，我也写了使用说明

链接：百度网盘 请输入提取码提取码：qwer

使用该脚本可以破解完成后创建一个正确的图片

flag就找到了

sweetcounter
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【网络安全 | Misc】normal_png
等风来
12-31 1200
可以通过stegsolve或winhex看到图片高度被改写：使用脚本查看宽高是否被修改：因此修改图片参数即可，同方法一。
攻防世界normal_png
淡巴枯的博客
11-13 603
题目描述：无。
攻防世界 Misc normal_png
MrTreebook的博客
04-03 641
攻防世界 Misc normal_png1.winhex打开2.stegosolve打开3.题解4.扩展知识5.flag 1.winhex打开 扫面一边没有发现flag 2.stegosolve打开 试一试修改通道 没有效果 看看是不是LSB隐写 也没效果 3.题解 修改图片的高度，flag被隐藏起来了 4.扩展知识 png图片第二行前四字节设定图片的宽度，后四字节设定图片的长度 5.flag ...
攻防世界 MISC-normal_png
c868954104的博客
10-17 312
一张png图片，png经常就是宽高篡改，使用脚本爆破crc查看宽高是否被篡改。使用010editor修改。
【愚公系列】2021年11月 攻防世界-进阶题-MISC-031(normal_png)
热门推荐
时光隧道
11-10 4万+
normal_png 下载附件发现是一张图片，进行高度改写 将03 6b改为04 6b: 得到flag：
wuziqi.rar_chess_conio.h_time.h_五子棋 dos_五子棋辅助
09-23
五子棋小游戏#include<stdlib.h> #include<time.h> #include<stdio.h> #include<conio.h>... char attack /*攻防用的,0表示守,1表示攻*/ int j /*作为优先级用*/ }chess_a[169]
jiangzuo.rar_cloud computing java_网络攻防_防火墙
09-21
网络技术以及云计算系列讲解，包括网络攻防，防火墙技术等
shiyan.zip_网络攻防
09-24
端口扫描技术：学习端口扫描技术基本原理，理解端口扫描技术在网络攻防中的作用。通过上机实验，熟练掌握常用的网络扫描工具的使用和端口扫描编程技术。
RK45.zip_变步长_变步长rk45_龙格库塔 步长_龙格库塔M代码_龙格库塔法
07-14
变步长四阶龙格库塔法，可自己控制误差精度，可用于变参微分方程组，亲测可用
CF复习.pdf_vulnerability_网络安全攻防基础知识总结_
10-03
网络安全基础知识点总结：1.一般信息和网络安全职业2.OSINT和侦察3.安全评估4.网络和漏洞扫描。5.加密6.内存攻击7.网络攻击8.Web应用程序的攻击9.安全工程/信息安全10. 计算机取证
攻防世界 Misc高手进阶区 4分题 normal_png
闵行小鱼塘
12-08 2209
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是normal_png的writeup
xctf攻防世界 MISC高手进阶区 normal_png
l8947943的博客
01-11 1739
1. 进入环境，下载附件 附件是一个png图片，尝试用stegsolve打开，如图： 估计是隐写，但是分析并没有。思考后，没有思路，参考wp 2. 问题分析 这类图片问题，无非就是隐写、或者图片缩放内容不全，没有展示出来而已。但是为什么思路的出发点在这儿，我也说不出所以然，跟着做！ 使用winhex打开图片，（做到这里还是需要个绿色版的，挂个链接：https://www.downbank.cn/s/47836.htm），打开如图： 这串数据如何代表什么意思，规范和标准是什么？参考链接：分析PNG图像结构
XCTF练习题---MISC---normal_png
liu914589417的博客
05-06 948
XCTF练习题—MISC—normal_png flag：flag{B8B68DD7007B1E406F3DF624440D31E0} 解题步骤： 1、观察题目，下载附件 2、拿到手以后发现是一张图片，考虑到是图片隐写，直接上Stegsolve，并没有得到什么有价值的信息 3、经过长时间的尝试，毫无思路，放到HxD里看一下，发现了一些小问题 4、90% 的可能性是高度问题，调整一下为04，保存果然得到了Flag值，抄下来抄下来 5、得到Flag值，提交完成 知乎地址：https://www.zhi
XCTF-MISC1 normal_png
最新发布
orchid_sea的博客
01-03 409
附件是一张图片。
攻防世界 misc normal_png
muyi_jj_的博客
04-18 301
打开修改后的图片，得到flag。打开得到一张图，平平无奇一张图。所以修改图片的高为04 6B。放到tweakpng中，
攻防世界 MISC 高手进阶区 001 normal_png
春风拂槛露华浓。的博客
06-25 165
攻防世界 MISC 高手进阶区 001 normal_png
XCTF攻防世界 Normal_RSA
CleanMe的博客
12-06 3717
XCTF攻防世界 Normal_RSA crypto 实验环境: windows 10 实验所需工具： python工具: yafu (可以在https://github.com/Darke
攻防世界 · Normal_RSA · wp
sm1918451478的博客
03-31 504
附件情况 enc后缀：用于通过在UUenconded格式文件，它们是加密的文 pem后缀：PEM文件是用于对安全网站进行身份验证的Base64编码的证书文件，它可能包含私钥、证书颁发机构（CA）服务器证书或组成信任链的其他各种证书。PEM文件通常从基于Linux的Apache或Nginx Web服务器中导入，并且与OpenSSL应用程序兼容。 ​ 发现有base64编码，但是并没有什么办法解码​ 发现flag文件没有办法打开，那就用记事本、openssl打开pubkey文件​ o...
攻防世界——Normal_RSA
weixin_51867782的博客
01-17 998
攻防世界——Normal_RSA 工具：qpenssl 文件：flag.enc,应该是密文。pubkey.pem，是公钥。 1、打开后，拿到两个文件。enc文件和pem文件。pem文件需要用openssl打开。enc文件在哦脚本中打开 （如果是kali系统，直接用openssl解密enc文件即可，这里不做详细阐述） 2、先下载openssl，之后打开openssl-bin-openssl.exe,在命令框输入 rsa -pubin -text -modulus -in pubkey.pem Modulus
--获取类型 攻防辅 function HeroInfo:getType() local mainData = card_xml_data(self.m_iHeroCardID) return mainData.card_type end --获取性别 function HeroInfo:getSexual() local mainData = card_xml_data(self.m_iHeroCardID) return mainData.sexual end function HeroInfo:getHP() local data = common.LogicFormula.CalcCardHP(self.m_iHeroCardID) return data end function HeroInfo:getAttack() local data = common.LogicFormula.CalcCardAttack(self.m_iHeroCardID) return data end function HeroInfo:getDef() local data = common.LogicFormula.CalcCardDef(self.m_iHeroCardID) return data end function HeroInfo:getCri() local data = common.LogicFormula.CalcCardCri(self.m_iHeroCardID) return data end function HeroInfo:getFight(bCache) if(bCache) then return self.m_iCacheFightPower end local data = common.LogicFormula.CalcCardFightPower(self.m_iHeroCardID) self.m_iCacheFightPower = data return data end翻译成TS
05-27
在TypeScript中，可以这样写： ``` function getType(): string { const mainData = card_xml_data(this.m_iHeroCardID); return mainData.card_type; } function getSexual(): number { const mainData = card...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值