base64stego的writeup

大家好，这次我为大家带来攻防世界misc部分base64stego的writeup。
先下载附件，是一个压缩包，用WinRAR查看一下，发现压缩包被加密了。

由于这道题没有任何关于压缩包解压密码的提示，暴力破码也肯定不现实，因此我们想到这会不会是一个伪加密。用winhex打开一看，果然如此。

将蓝色标记处的9改为0并保存即可。解压文件后找到一个TXT文档，打开发现密密麻麻的字符。结合题目猜测这是base64编码，直接解码无疑是不行的。这是想到这可能是base64隐写。所谓base64隐写，就是依据每一串base64编码末尾可能存在的等号进行隐写，具体请大家自己查阅百度。
然后我写了一个python脚本将隐藏的二进制编码提取出来并且转为字符。

def base64_decode(strings):aaa = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"if strings[-2] == "=":strings1 = bin(aaa.find(strings[-3]))[2:].zfill(10)strings1 = strings1[-4:]else:strings1 = bin(aaa.find(strings[-2]))[2:].zfill(10)strings1 = strings1[-2:]return strings1
path = input("输入TXT文档所在的文件夹")
filename = input("输入TXT文档名")
f = open(path + "\\" + filename + ".txt", "r")
bb = ""
for line in f.readlines():base64 = line.strip()if base64[-1] == "=":bb += base64_decode(base64)
i = 0
b = ""
flag = ""
while i <= len(bb) - 1:b += bb[i]if i % 8 == 7:flag += chr(int(b, 2))b = ""i += 1
f = open(path + "\\" + "result.txt", "w")
f.write(flag)

运行之后flag就出来了，flag：Base_sixty_four_point_five 。

base64stego的writeup相关推荐

攻防世界Misc新手练习区WriteUp大全
文章目录写这篇博客的目的解题过程 1. this is flag **2.ext3** **3.give_you_flag** **4.pdf** **5.SimpleRAR** 6.坚持60s ...
2021年中国工业互联网安全大赛核能行业赛道writeup之usb流量分析
目录一.USB协议二.键盘流量三.鼠标流量四.writeup 附件题:usb流量分析题目描述: 具体描述忘记了o(╯□╰)o 大概意思是有个U盘插到电脑上,然后经过一些操作导致该电脑重启了. ...
2021年中国工业互联网安全大赛核能行业赛道writeup之鱿鱼游戏
目录一.尝试二.Writeup 附加题鱿鱼游戏(来自最近一部很火的韩剧) 题目描述: 小王由于操作不规范,误将不明U盘插入到上位机中,导致上位机中的某些关键文件被加密,但攻击者在U盘中还留下了一 ...
2018湖湘杯海选复赛Writeup
2018湖湘杯Writeup 0x01 签到题 0x02 MISC Flow 0x03 WEB Code Check 0x04 WEB Readflag 0x05 WEB XmeO 0x06 Reve ...
php upload ctf,强网杯CTF防御赛ez_upload Writeup
这是强网杯拟态防御线下赛遇到的web题目,本来是不打算分享Writeup的,但是由于问的人很多,于是这里分享给大家. ez_upload这题算是非常经典的堆叠black trick的题目,算是比较典型 ...
安恒赛php_安恒11月月赛周周练writeup
前言 11月月赛完美错过时间,正好有周周练,基本都是一样月赛的web,记录下write up 手速要快这题是10月月赛中的一题,直接看我上次的writeup:安恒月赛(十)web-2题writeu ...
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup
南京邮电大学网络攻防训练平台(NCTF)-异性相吸-Writeup 题目描述文件下载地址很明显,文件之间进行亦或就可得到flag,不再多说,直接上脚本 1 #coding:utf-8 2 file ...
社团的CTF逆向题WriteUp
最近社团弄了CTF比赛,然后我就帮忙写了逆向的题目,这里写一下WriteUp,题目和源码在附件中给出一个简单的逆向:one_jmp_to_flag.exe 这题算是签到题,直接OD智能搜索就完事了, ...
CTF-i春秋网鼎杯第一场misc部分writeup
CTF-i春秋网鼎杯第一场misc部分writeup 最近因为工作原因报名了网鼎杯,被虐了几天后方知自己还是太年轻!分享一下自己的解题经验吧 minified 题目: 一张花屏,png的图片,老方法, ...

base64stego的writeup

base64stego的writeup相关推荐

最新文章

热门文章