攻防世界-看雪看雪看雪

1.下载附件，解压安装包。

得到一张图片。

2.分析过程。

CTF，MISC图片常规的隐写步骤：

1.首先：查看图片属性是否有可疑点。

2.放入winhex查找信息。

3.放入stegsolve查找信息。

4.若是.png图片结尾还可放到tweakpng.exe，改变图片的大小。

特殊思路：若是在常规步骤中，找不到信息，可能是题目或者是提示信息中找到隐秘的隐写方法。

发现只有一个方法能找到，在看雪看雪看雪中找到关键点。

猜测是十六进制的数，因为其中有f。

对其进行转成十进制。python代码如下。

#十六进制转化为十进制
hex='73,6e,6f,77,21,21,21'
s=hex.split(",")
flag=''
for i in s:i=str(int(i,16))flag=flag+i+','
print(flag)

得到结果：115,110,111,119,33,33,33

再将数据进行转化为ASCII码。直接根据ASCII码表对照。

得到ASCII：snow!!!

ntfs流隐写：NTFS文件系统中存在NTFS数据流文件也被称为Alternate data streams（ADS），是NTFS磁盘格式得一个特性之一。

每个文件都有主文件流和非主文件流，主文件流能够直接看到；而非主文件流寄宿于主文件中，无法直接读取，这个非主文件流就是NTFS交换数据流。

也就是说非主文件是真实存在于我们系统得，但是我们看不到，可以通过创建这样得数据交换流文件，达到隐写得效果。

snow隐写：大概就是在文本末尾追加由制表位隔开的空格以不同的组合排列以实现信息的隐藏。

4.回归正题。

通过7zip打开，不用解压，直接看即可。

1，2，3文件内容是他朝，若是，同淋雪。

将flag的内容切记使用快捷键ctrl+a全选，因为空白地方有位置。

新建flag.txt文件在snow32文件下。

打开命令行cmd。输入snow -C -p 他朝若是同淋雪 flag.txt

最终flag:flag{Sn0w_M@n!!!!!!!}

攻防世界-看雪看雪看雪相关推荐

攻防世界base除4_CCTV5周末看点：周六！女足世界杯1/4决赛连战三场；周日！中超15轮国安碰鲁能...
这个周末(6.28-6.30),CCTV-5 精彩节目与您相伴,激烈赛事邀您观看,本周末频道看点: ❶女足世界杯1/4决赛,本周六将连战三场 2019年女足世界杯愈演愈烈,本周末1/4决赛将先后迎来三 ...
攻防世界--看雪看雪看雪
看雪看雪看雪下载文件后解压打开看到一张很美的雪景 (仙剑三是青春!!!) 放入winhex查找信息无果放入stegsolve查找信息无果对照属性修改了一下宽高也没有出现明显的变化好像没啥 ...
攻防世界高手进阶区 ——forgot
攻防世界高手进阶区 --forgot 看了半天,啥也没看懂,做出来了才发现啥也不是. 一,分析文件 checksec 还好,只开启了堆栈不可执行. 运行一下翻译了一下,应该是判断邮箱是否合乎规矩. ...
攻防世界forgot——让人眼花目眩的一道题（详细菜鸡向）
攻防世界forgot--让人眼花目眩的一道题今天做了一道攻防世界的进阶题,看起来复杂的一匹,但是实际上也就这吧 (随手关掉刚刚百度到的wp [doge]),做完后最直观的感受就是自己的代码阅读能力还 ...
攻防世界 Misc 坚持60s
攻防世界 Misc 坚持60s 1.看一下题目 2.反编译Java文件 3.base编码 4.flag 5.题目下载地址 1.看一下题目下载附件后发现是一个jar文件. 使用命令行运行一下 java ...
攻防世界unserialize3
又来了我的攻防世界原题:攻防世界怎么说呢...先看一下题目吧看到题目的时候我第一反应是无从下手,之前说过博主是个刚起步的新手而且对php不是特别了解...这真的是难度一的题嘛...不过!在查找了 ...
我的世界服务器怎么显示腐竹来了,我的世界腐竹开服必看manu权限组教程
我的世界腐竹开服必看manu权限组教程.开过服务器的小伙伴们都知道我们在后台操作的时候,常常会用到GroupManager权限组管理插件管理服务器中的其他权限组.其中manu权限组又是大家最频繁使用的 ...
我的世界pe服务器坐标怎么显示,我的世界手机版坐标怎么看 PE版没有MOD怎么查看坐标...
我的世界手机版中坐标可以方便定位,但是在PE版中不像PC版那么方便可以直接查看坐标.今天4399蕾米为大家带来我的世界手机版坐标怎么看,PE版没有MOD怎么查看坐标,一起来学习一下吧! ▍坐标怎么看 ...
html5 metro 手机,方块世界：Metro UI简单看
方块世界:Metro UI简单看微软的WindowsPhone系统特点你相信大家已经非常的熟悉.Metro UI界面主要特点就是加入了大量的区块,同时整个系统基本都采用单色调的设计.这种设计的最大好 ...
WCTF世界黑客大师赛，你看懂了多少？
本文讲的是WCTF世界黑客大师赛,你看懂了多少?, 由360Vulcan团队组织创办的WCTF世界黑客大师赛正在北京丽都皇冠酒店举行,这是一场立足于高水平技术对抗和交流的黑客大赛,2016年首次举办便 ...

攻防世界-看雪看雪看雪

攻防世界-看雪看雪看雪相关推荐

最新文章

热门文章