攻防世界-Ditf

最新推荐文章于 2024-06-06 00:30:00 发布
最新推荐文章于 2024-06-06 00:30:00 发布
阅读量3.1k 收藏 2
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xixihahawuwu/article/details/108507588
版权

题目下载下来是一个png文件
放入stegsolve中看，没有看出什么东西在这里插入图片描述
把文件拖到kali中在这里插入图片描述
Binwalk看下文件中是否包含其他文件
我们发现有一个压缩包
Foremost进行分离
得到压缩包后会发现需要密码
现在只能在png文件中找线索
Stegsolve中没有看出什么
就到winhex中查看
还是没有找到什么明显的线索
于是想着会不会是修改文件的宽和高在这里插入图片描述
这里玩的软件不知道出了什么问题
没办法去修改，在我标记的地方修改为05后就可以看到图片下面出现了密码
输入密码后得到了一个流量包
用wireshark打开在这里插入图片描述
搜索关键字png后我们找到了一个png文件
在这里需要我们去追踪他的http流在这里插入图片描述
我们会看到一个非常显目的base64加密
直接在线解密就好在这里插入图片描述
这样就得到了我们的flag
flag{Oz_4nd_Hir0_lov3_For3ver}

一名无聊的网友
关注
【网络安全 | Misc】Ditf 安恒九月赛
等风来
12-31 1684
binwalk发现rar，修改后缀，打开需要密码
攻防世界 Misc高手进阶区 2分题 Ditf
闵行小鱼塘
10-17 1115
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是Ditf的writeup
攻防世界Ditf
淡巴枯的博客
11-13 739
题目描述：无。
攻防世界 MISC 进阶区 Ditf
春风拂槛露华浓。的博客
06-29 403
题目给了个02的图片 先用stegsolve打开看看 左右点没有发现 看看format 一点就卡死，试了几次，应该是图片问题 把图片放kali里打开 CRC error 那肯定就是宽高有问题喽 将高度04改成05 图片上出现字符 尝试后发现并不是flag，那应该就是解压什么的密码 用binwalk查看是否有文件包含 有rar压缩包将修改过高度的图片（原图解压会报错）用kali foremost 分离 解压outpu里rar文件夹里的压缩包 用大鲨鱼打开，第一步先搜索flag 无果 既...
攻防世界 Ditf misc
weixin_52268949的博客
02-12 1018
Ditf 附件下载下来就是一张图片，我们拉到hxd中发现应该有隐藏的压缩包 我们拉入到kali里面分析 意外发现图片高度被修改过我们先用binwalk分析图片看看 我们先尝试分离一下分离出一个压缩包但是需要密码想到高度有问题我们用hxd修改一下 得出密码解压出一个流量包 发现一些http流量我们过滤一下 在这里发现一个png文件的流量我们追踪一下http流 这明显是一个base64加密我们去解密 得出flag ...
攻防世界---misc---Ditf
最新发布
2201_75556700的博客
06-06 700
4、想去看看题目描述，但是没有描述，只能从图片入手，想到开始的时候，宽高不一样，我先试着修改宽，把宽改大一点，发现不可以，图片会变奇怪，接着改高度，把高度改得更高一些。3、用kali中的binwalk命令，分析图片，发现有个压缩包，压缩包里面有个数据包，但是需要密码。2、打开图片，发现宽高不一样，猜测可能是需要修改宽高，用winhex分析，没有发现奇怪的地方。5、输入密码，得到流量包，用wireshark分析流量包，先查看协议分级。6、发现 tcp协议的占比相对比较大。1、题目描述，下载附件，是一张图片。
攻防世界misc高手进阶篇教程（3）
玄道的网安博客
05-27 4551
Miscmisc 用010editor打开图片，然后看到jpg图片，把后缀修改成zip 有个压缩包是加密过的，还有张图片，我们看看图片 看到了flag.txt，再次把图片后缀修改成zip 发现可以解压，得到一个 flag.txt 文件，咦，，，，，刚才解压chayidian.zip文件时，目录下也有一个flag.txt 文件，很明显这是一个明文攻击，又已知 是.zip加密，上工具 Advanced Zip Password Recover。 在这里我跑出密码 z$^58a4w
攻防世界Misc赛题记录
Bit0
10-14 385
János-the-Ripper 题目： https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=4756&page=1 知识点： 1.010查看文件，PK开头为zip文件标志。 2.zip压缩包若非伪加密（09 00），密码可尝试爆破（Advanced Archive Password Recovery） hit-the-core 题目： https://adworld.
buuctf、攻防世界和学习笔记
Q221022的博客
01-22 960
BUUCTF 1.Quoted-printable 1.内容： 任何一个8位的字节值可编码为3个字符：一个等号”=”后跟随两个十六进制数字(0–9或A–F)表示该字节的数值.例如，ASCII码换页符（十进制值为12）可以表示为”=0C”, 等号”=”（十进制值为61）必须表示为”=3D”. 除了可打印ASCII字符与换行符以外，所有字符必须表示为这种格式. 所有可打印ASCII字符(十进制值的范围为33到126)可用ASCII字符编码来直接表示, 但是等号”=”(十进制值为61)不可以这样直接表示.
攻防世界 Misc Ditf
MrTreebook的博客
03-05 3199
攻防世界 Misc Ditf1.winhex分析2.binwalk分析3.foremost分离4.修改图片Ditf.png的高度5.wireshark打开6.exp 1.winhex分析 看到了html代码，怀疑是一个网页 2.binwalk分析 发现有一个rar文件 3.foremost分离 ┌──(root💀kali)-[/home/…/git/ctf-misc/output/png] └─# foremost -i Ditf.png 打开rar文件发现需要密码 4.修改图片Ditf
攻防世界misc——Ditf
CNS-Enterprise BCC-1701-J
09-26 722
下载得到名为e02c9de40be145dba6baa80ef1d270ba.png的图像文件，010打开，内容太多，一眼找不到实用信息，送kali，上foremost，分离出rar文件 解压文件，发现要密码暴力破解行不通，回归原图，使用Stegsolve未能找到线索（也可能是没能掌握此工具的高级用法），来到010，搜索“key”、“passwd”等关键词无果，怀疑图片高度可能被修改，F5运行png模板，报错（可能是因为原图不是纯png图片），CRC不匹配找到ihdr，修改高度为1300（一点点增加，没必要
攻防世界Ditf解题过程
weixin_52359255的博客
03-19 764
攻防世界Ditf解题过程
xctf攻防世界 MISC高手进阶区 Ditf
l8947943的博客
01-14 4189
1. 进入环境，下载附件 是一张美图： 没有其他提示信息，接着走。 2. 问题分析 StegSolve 使用StegSolve打开图片，发现图片巨长。联想想到之前做的一个题，使用winhex修改图片高度 发现了隐藏的信息： 图片文件分离 我们将图片塞入kali中，使用binwalk查看一下，是否有隐含文件，如图： 有个rar文件，我们使用foremost分离一下，如图： 解密压缩包 解压过程发现需要密码，联想到刚才图片的字符StRe1izia，尝试一下： 好家伙，还真解压成功了，是个
攻防世界-music-高手进阶区-Ditf
qq_45313512的博客
09-22 329
题目给出了一张图片，打开看看就是很正常的图片，直接丢到Stegsolve工具，看看能不能发现什么有用的东西，结果什么都没有，于是通过010editor打开，发现直接给报了个错，肯定有猫腻。（为什么有的小伙伴没有这个报错，后面会讲。） 于是我直接使用binwalk分析一下有没有其他文件，发现有个rar压缩包，还可以看到是加密的。 那么就需要密码了，我首先想到的是在数据末端，于是就找了找，发现并没有什么可以的字符串。那么这时候就想到010editor报了CRC校验错误，说明什么地方被篡改过，pn..
攻防世界misc高手进阶区--Ditf
ningxiaoxinxin的博客
06-14 5073
攻防世界misc高手进阶区–Ditf 用binwalk看看文件里面有没有其他东西，存在一个png图片一个RAR压缩包，foremost进行分离； 得到的RAR压缩包需要密码，简单暴力破解无效，尝试找密码，只有通过png图找突破口，winhex没有找到明显特征；使用Stegsolve，也没有找到明显特征；尝试改高度（其实开始就想试这个的=。=！！！），发现了密码StRe1izia； 解开压缩包得到.pcapng格式的文件Ditf.pcapng，使用wireshark进行分析，内容太多，无从下手，尝试搜索
攻防世界 MISC-Ditf
c868954104的博客
10-18 223
查看http数据包时发现一个kiss.png，右键追踪http流发现一段base64加密数据。附件一张png图片，png图片有可能进行宽高修改，使用crc爆破脚本查看 ，宽高被修改了。在使用foremost分离图片时得到一个rar压缩包，需要密码，使用这串密码解压。协议分级发现大多数都是udp协议数据包，但是没有发现什么东西。得到一串数据，不是flag StRe1izia。
【XCTF 攻防世界】杂项 misc 高手进阶区 Ditf
weixin_45844670的博客
08-17 1670
题目链接：https://adworld.xctf.org.cn/task/answer?type=misc&number=1&grade=1&id=5562&page=2 下载附件得到一张照片，初看看不出来什么，使用foremost分离得到一个压缩包，里面有一个流量包文件，但需要密码 尝试多次，查看是否是伪加密，无果。 那么从png文件入手，看能否找到密码。 这里宽乘高是926*1100 一般密码会藏在高中，通过改变高度隐藏信息（png文件） 知识补充 PNG文件图像
攻防世界-Misc-hit-the-core(strings使用、密码规律观察)
Sea_Sand息禅
04-26 3679
strings查看字符串，好像还真得到一个有用的串： 这个串挺长的，{}的位置正确，凯撒、栅栏就别想了，能不能从串本身找到规律？ 仔细观察，发现前面部分的大写字母拼起来正好是ALEXCTF，而且每个字母之间隔了4个字母，写个脚本提取一下： data = 'cvqAeqacLtqazEigwiXobxrCrtuiTzahfFreqc{bnjrKwgk83kgd43j85ePgb_e_r...
攻防世界Misc第六题（gif）
weixin_55756461的博客
04-14 270
攻防世界Misc第六题 1、打开该题，下载附件 2、打开附件发现有两个文件夹，一个是打不开的图片，另一个则是103张黑白图片 这个时候脑洞就得大一些，只有黑白两色，会不会就是代表二进制的01呢？我们试验一下。 方法一：一个一个对照写 ...
【CTF Web】XCTF GFSJ0485 simple_php Writeup（代码审计+GET请求+PHP弱类型漏洞）
HEX9CF的技术博客
05-06 449
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一名无聊的网友

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值