BugkuCTF-Misc：猫片（安恒）

hint：LSB BGR NTFS

可以判断出来出来这很可能是一个 LSB 的图片隐写。（最低有效位LSB隐写 least significant bit）
点击 png，先将文件下载下来并改后缀 png

1、用Stegsolve分析了一下，发现当RBG(三原色：红蓝绿)分别处于0的时候，图像会很不正常
Stegsolve使用方法：https://www.cnblogs.com/cat47/p/11483478.html

2、得到了上面的16进制数，复制后保存下来（save bin）
不过png图片开头是89504e47，所以在十六进制编辑器打开把前面的fffe删掉，得到半张二维码——》修改宽高

修改宽高后：

扫描得：

3、想到提示中NTFS

hint：LSB BGR NTFS

4、然后用ntfstreamseditor，选择压缩文件后有falg.txt的文件夹，点击搜索查看解压的文件夹里面的数据流，然后把他导出来，得到一个pyc文件，也就是py编译后的文件，再到网上在线反编译：

NtfsStreamsEditor可以实现对NTFS数据流的扫描、删除、附加、导入、导出、备份和还原等完整处理手段，是Ntfs数据流处理的强大工具。

导出——》

.pyc文件，直接丢到这——》https://tool.lu/pyc/

#!/usr/bin/env python
# visit http://tool.lu/pyc/ for more information
import base64def encode():flag = '*************'ciphertext = []for i in range(len(flag)):s = chr(i ^ ord(flag[i]))if i % 2 == 0:s = ord(s) + 10else:s = ord(s) - 10ciphertext.append(str(s))return ciphertext[::-1]ciphertext = ['96','65','93','123','91','97','22','93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']

这显然是个对称加密，因此写个解密函数：
自己写一个解密脚本：

def decode():ciphertext = ['96','65','93','123','91','97','22','93','70','102','94','132','46','112','64','97','88','80','82','137','90','109','99','112']ciphertext.reverse()flag = ''for i in range(len(ciphertext)):if i % 2 == 0:s = int(ciphertext[i]) - 10else:s = int(ciphertext[i]) + 10s=chr(i^s)flag += sreturn flagdef main():flag = decode()print(flag)if __name__ == '__main__':main()

flag{Y@e_Cl3veR_C1Ever!}

BugkuCTF-Misc：猫片（安恒）相关推荐

BugKu CTF(杂项篇MISC)—猫片(安恒)
CTF BugKu CTF (杂项篇MISC) 攻与防猫片(安恒) 描述: hint:LSB BGR NTFS 题目下载后是一张图片,打开如下. 一.工具十六进制工具 010 editor编辑器 ...
bugkuctf 猫片安恒杯
安恒杯 misc猫片这是一道十分绕的题目,但是做不出来说明确实是我自己太菜了,又学到了点做题的方法,这里总结一下. 下载这个文件,用binwalk分析了一下,发现并没有隐藏在里面的东西,改文件后缀名 ...
BugkuCTF~Misc~WriteUp
1.签到 get flag: Qftm{You should sign in} 2.这是一张单纯的图片查看图片十六进制提去特殊字符串进行解码 get flag: key{you are right ...
bugkuCTF——猫片(安恒)
bugku昨天才更新的这道题,先将文件下载下来并改后缀png, 通常做图片隐写的题,大概都是先右键查看属性,看下有没有一些特殊的信息,没有就放binwalk看下有没有隐藏什么文件,又或者直接stegs ...
Bugku：杂项猫片(安恒)
安恒也是一个做网络安全的公司(平台?) 首先,看到猫片,肯定是猫的照片其次,提示LSB,一看就要用到Stegsolve里面调LSB出来的[我猜的,看看会不会打脸]. 下载文件之后是这样的, 用010 ...
BugkuCTF misc 旋转跳跃
下载压缩包后里面有个.mp3文件,打开听没听出啥东西. 可能是关于音频解密的吧.用MP3Stego进行解密. 命令:Decode.exe -X -P syclovergeek sycgeek-mp3. ...
Bugku杂项——猫片(安恒)
下载附件,根据其文件名,将其后缀改为.png,打开根据一番搜索之后,并没有发现隐藏信息或文件,题目提示LSB(最低有效字节),是图片隐写的一种方法,下面简单介绍一下: 图像由基本单元像素组成,每个像 ...
【CTF练习平台】BugkuCTF部分misc writeup
签到题扫描二维码关注得到flag 这是一张单纯的图片拖进notepad,在末尾发现密文 unicode解码得 key{you are right} 隐写拖进winhex,发现高度不对修改成11 ...
Bugku旧平台misc writeup
流量分析 flag被盗打开搜索flag字符串 flag{This_is_a_f10g} 中国菜刀搜索flag发现flag.tar.gz 找到疑似包到处分组字节流保存为1.gz,rar打开看到fla ...
BugKu 妹子的陌陌 [MISC]
题目链接:https://ctf.bugku.com/challenges/detail/id/44.html 题目作者: harry 提示: 描述: 想要妹子陌陌号吗? 做题来拿吧下载这个图片 ...

BugkuCTF-Misc：猫片（安恒）

BugkuCTF-Misc：猫片（安恒）相关推荐

最新文章

热门文章