xctf攻防世界 MISC高手进阶区 Ditf
1. 进入环境,下载附件
是一张美图:
没有其他提示信息,接着走。
2. 问题分析
- StegSolve探索
使用StegSolve打开图片,发现图片巨长。联想想到之前做的一个题,使用winhex修改图片高度
发现了隐藏的信息:
图片文件分离
我们将图片塞入kali中,使用binwalk查看一下,是否有隐含文件,如图:
有个rar文件,我们使用foremost分离一下,如图:
解密压缩包
解压过程发现需要密码,联想到刚才图片的字符StRe1izia,尝试一下:
好家伙,还真解压成功了,是个pcag流量包文件,果断塞入wireshark,看看猫腻分析数据流
使用分组字节流搜索关键词flag和ctf,都没有对应内容!无思路了,查看wp,发现是要找png相关的关键词。。。如图:
追踪其http流,查看具体内容:
发现一串奇怪的东东(其实我也不知道为啥大佬们就知道这个是结果,o(╥﹏╥)o),使用base64解码,得到最终结果:
答案为:flag{Oz_4nd_Hir0_lov3_For3ver}
xctf攻防世界 MISC高手进阶区 Ditf相关推荐
- xctf攻防世界 MISC高手进阶区 互相伤害
1. 进入环境,下载附件 题目给的是一个文件,我们直接扔进kali中,发现是流量包,如图: 使用file命令查看该文件类型,发现也是提示是pcapng文件,如图: 2. 问题分析 提取数据 我们打开文 ...
- xctf攻防世界 MISC高手进阶区 3-11
1.进入环境,下载附件 题目给的是一张猫猫png图片,如图: 2. 问题分析 kali中zsteg 我发现这个工具真的好用,如图: 如图,第一通道,rgb三色的lsb(least significan ...
- xctf攻防世界 MISC高手进阶区 打野
1. 下载附件 题目给了一张bmp位图文件,尝试用StegSolve打开并查看,并没有什么发现,放入winhex中也没有什么内容,猜测可能需要需要进行StegSolve的Data Extract.但是 ...
- xctf攻防世界 MISC高手进阶区 saleae
1. 进入环境,下载附件 题目给的一个压缩包,文件是saleae.logicdata文件,用Saleae软件打开,Saleae是一个逻辑分析工具,不仅可以记录数字和模拟两种信号,还可以解码 SPI.I ...
- xctf攻防世界 MISC高手进阶区 2017_Dating_in_Singapore
1. 进入环境,下载附件 题目给了一串数据: 01081522291516170310172431-050607132027262728-0102030209162330-02091623020310 ...
- xctf攻防世界 MISC高手进阶区 Miscellaneous-300
1. 进入环境,下载附件 题目给的是一个zip文件,但是带有密码,尝试放入winhex中,发现并不是伪加密. 2. 问题分析 没有提示,没有伪加密,但是打开压缩包如图: 发现压缩包还有压缩包,名字数字 ...
- xctf攻防世界 MISC高手进阶区 Miscellaneous-200
1. 进入环境,下载附件 给的是txt文件,一堆数据,如图: 数据范围为0-255之间,且三个数据为一组,那么很容易联想到RGB图片的像素值. 2. 问题分析 我们通过代码创建一幅图,将每一行数据当做 ...
- xctf攻防世界 MISC高手进阶区 Banmabanma
1. 进入环境,下载附件 是一张斑马的图片,如图: 这么多条纹,一眼就猜到是条形码的竖线!但是截图,使用微信扫码扫了一整都没扫出来,看wp中都给的网页链接:https://online-barcode ...
- xctf攻防世界 MISC高手进阶区 misc1
1. 进入环境 题目给出了一串字符串,并没有提示. 观察可以看到,每个字符都是在0-f之间,很像16进制.尝试用hackbar的decode玩一玩,发现没有什么结果. 尝试两位字符一组,第一组字符D4 ...
最新文章
- 机器学习内卷化:博士数量激增,本硕毕业生有点慌|reddit
- linux shell 字符串操作(长度,查找,替换)详解	BASH
- 匿名内部类使用的场景之一
- 栈的应用-四则运算表达式
- 这样的递归调用,你看出来了?
- Ruby离线安装gem依赖
- php用mssql还是用pdo,php使用pdo连接mssql server数据库实例
- win10-PC端无法输入中文
- django model对象修改_Django之Model的Meta选项详解
- UVa 140 Bandwidth【枚举排列】
- php读取图片输出,php读取图片流输出到页面图片
- 1014. 福尔摩斯的约会 (20)-PAT乙级真题
- 一个老程序员“伯伯”的独白
- Chrome firefox ie等浏览器空格nbsp;宽度不一样
- android adb 命令启动,如何从adb shell启动和停止android服务?
- html图片边框显示不全,css border边框显示不完全
- 软工网络15团队作业8——Beta阶段冲刺合集
- 提高计算机性能的主流方法,提高cpu性能的方法有哪些?怎么把电脑cpu性能调到最大?...
- 用python自动办公_用Python自动办公,做职场高手
- 高通驱动开发参考(二)