【攻防世界-misc】hong

最新推荐文章于 2024-05-17 23:18:29 发布
最新推荐文章于 2024-05-17 23:18:29 发布
阅读量772 收藏 6
点赞数 8
分类专栏： 攻防世界 文章标签： 学习方法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73625393/article/details/134669910
版权

1.下载解压文件，是个音频文件，但打不开

2.复制到kali中先拆分看音频里面有隐含文件没有

用到的命令是：foremost 桌面/hong.mp3

点击桌面上的主文件夹

点击“output”文件夹，

点击文件中的jpg文件夹，有两张图片，其中有一张就是flag值，填写提交。

是个普通苗
关注
专栏目录
xctf攻防世界 MISC高手进阶区 hong
l8947943的博客
01-25 1万+
1. 进入环境，下载附件 给的是一个.mp3文件，尝试打开后，提示文件格式不对，丢入winhex后，对比文件头，发现也没什么奇怪的点，搜索关键词也无对应的字样 2. 问题分析 将文件丢入到kali中，binwalk查看一下有无隐写，如图： 有图片文件数据，因此使用foremost进行分离，如图： 最终答案为：BCTF{cute&fat_cats_does_not_like_drinking} ...
攻防世界之hong
weixin_54882883的博客
09-27 1120
攻防世界之hong 这次题目是一个mp3 好家伙 会是什么音乐呢 会是什么声音呢 怀着好奇心 我偷偷的带上耳机关上了房门点开了播放 额 额 额 额 我TM 前面只是一个玩笑，我绝对没有关门带耳机 经过了七七四十九天 我用binwalk再次发现了两张照片 ┌──(root????kali3)-[~/桌面] └─# dd if=hong.mp3 of=3.jpg skip=138170 bs=1 记录了390961+0 的读入 记录了390961+0 的写出 390961字节（391 kB，382 K
攻防世界Hong
淡巴枯的博客
10-31 1527
【代码】攻防世界Hong。
攻防世界MISC——hong
doraemon12345的博客
12-03 808
下载文件是个mp3，但是怎么也打不开，放winhex也看不出来啥，就想着分离一下试试，结果出来两张图片。 一开始我以为这不是flag，就先去做二维码了，扫描二维码，出来一串字符，是python反编译，跑出来是Mr.hong。另一张图片上的就是本题答案，又被出题人师傅戏耍了一番，难过！！ ...
【愚公系列】2021年11月 攻防世界-进阶题-MISC-045(hong)
热门推荐
时光隧道
11-28 3万+
文章目录一、hong二、答题步骤1.foremost总结 一、hong 题目链接：https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3 二、答题步骤 1.foremost 使用：foremost hong.mp3分离hong.mp3文件得到两个图片 得到flag：BCTF{cute&fat_cats_does_not_like_drinking} 总结 提示：这里对文章
攻防世界misc——hong
CNS-Enterprise BCC-1701-J
10-12 950
解压附件，得到MP3后缀的文件，以为是音频隐写，无法播放，au也无法打开 010也看不出什么格式，绝对不是标准MP3文件 送进kali，file看一下，只是数据文件 和标准MP3文件对比，结果很明显 binwalk看看，发现两张图片 foremost分离 一张图片有flag（忍不住吐槽：这猫哪里可爱了……） ------------------分割线------------------ 另一张图片是个二维码，我们看看里面有什么 扫码得到字符串 03f30d0ad41db4576300000000000
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界-misc-arrdeepee
苏生要努力
03-11 1263
题目：我们某一个box被pwn了。在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是安装太麻烦了，除了需要解决openssl 1.0.2和1.1.0+的兼容性问题，还涉及到cmake安装时ffmpeg等各种库的版本问题，回头下载一个2016.2版本的Kali试试看能否正常安装。然后过滤tls协议，可以看到解密后的流量中出现了RDP和TPKT协议。需要输入密码，题目里给出了一个目前没有用到的信息mimikatz，尝试作为密码，成功提取出密钥。
攻防世界1-misc杂项
11-20
攻防世界1-misc杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947726
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
攻防世界-Misc-2-1(png图片头详细解释、png图片crc宽度爆破)
Sea_Sand息禅
05-07 8371
先详细解释一下png的文件头： - （固定）八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 - （固定）四个字节00 00 00 0D（即为十进制的13）代表数据块的长度为13 - （固定）四个字节49 48 44 52（即为ASCII码的IHDR）是文件头数据块的标示（IDCH） - （可变）13位数据块（IHDR) - 前四个字节代表该图片的宽 - 后...
攻防世界 MISC 进阶区 hong
春风拂槛露华浓。的博客
06-30 209
BCTF{cute&fat_cats_does_not_like_drinking}
攻防世界hong解题
weixin_52359255的博客
03-23 563
攻防世界hong解题
攻防世界 Misc高手进阶区 4分题 hong
闵行小鱼塘
12-16 1164
继续ctf的旅程，攻防世界Misc高手进阶区的4分题，本篇是hong的writeup
[CTF-Misc攻防世界]hong
最新发布
2302_76688540的博客
05-17 200
发现不能打开文件，那我们导入源数据，并没有发现扫描有用的，我们将文件放入kali之中。解压文件后发现是音频文案，我们把它放入Audacity之中。查看文件，确实是mp3。再去使用binwalk。发现内容，我们是直接分离。
【攻防世界-misc】来自银河的信号
weixin_73625393的博客
11-30 1502
使用方法二：将这个音频发到手机上，用手机外放，电脑上的RX-SSTV读取就可以，需要点击电脑RX-SSTV软件，右下方图片红色内容，让它运行。看到这个的话，其实能获取到一个flag值，规律是各一个字母连起来，如拼成flag这样子，也就是需要用到加解密工具，栅栏密码。使用方法一：这个需要安装一个虚拟声卡，才可以通过播放电脑里的音乐来进行音频图片绘制，2.由于打开音频出现的类似于无线波的声音，因此需要用RX-SSTV工具打开，在手机声音外放的时候，周边环境保持安静，才能将图片绘制清晰。3.通过解析最后出现。
攻防世界-难度1-Misc总结
Welcome To Myon'Blog !
03-05 5467
攻防世界-难度1-Misc总结 ； 主要针对Misc入门、图片隐写； kali linux、Stegsolve.jar、010Editor、WinHex、QR Research、Ziperello、ARCHPR、RX-SSTV、IDLE、Bandizip、7zFM、Firefox、SilentEye、DeepSound、PS、Wireshark；binwalk、foremost、zsteg、strings、grep、stegpy、file、checksec、pngcheck、convert、montage
【网络安全 | Misc】hong
等风来
12-31 1745
mp3文件，使用foremost分离即可
攻防世界misc1-misc
08-29
很抱歉，但是根据提供的引用内容，没有找到关于攻防世界misc1-misc的具体信息。如果有更多的信息或者题目细节，请提供更多内容，我会尽力为您解答。<span class="em">1</span><span class="em">2</span><span class=...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值