xctf攻防世界 MISC高手进阶区 3-11

1.进入环境，下载附件

题目给的是一张猫猫png图片，如图：

2. 问题分析

kali中zsteg
我发现这个工具真的好用，如图：

如图，第一通道，rgb三色的lsb（least significant bit）的读模式是个Zip数据文件，好的，搞出来
StegSolve提取
如图，可以看到位通道的数据是504B0304（ZIP Archive (zip)文件），对照地址：https://blog.csdn.net/holandstone/article/details/7624343

我们存储文件并保存为Zip格式。

base64转图片
部分软件可能存在win环境中打不开压缩包的问题，要么尝试修复，要么在kali中打开，如图：

给了一堆字符：

后面有=号，很像base64，使用hackbar解码，发现有png字样，如图：

猜测是base64需要转成图片文件，找到在线小工具：https://tool.jisuapi.com/base642pic.html，结果如图：

最终答案为：FLAG{LSB_i5_SO_EASY}

xctf攻防世界 MISC高手进阶区 3-11相关推荐

xctf攻防世界 MISC高手进阶区互相伤害
1. 进入环境,下载附件题目给的是一个文件,我们直接扔进kali中,发现是流量包,如图: 使用file命令查看该文件类型,发现也是提示是pcapng文件,如图: 2. 问题分析提取数据我们打开文 ...
xctf攻防世界 MISC高手进阶区打野
1. 下载附件题目给了一张bmp位图文件,尝试用StegSolve打开并查看,并没有什么发现,放入winhex中也没有什么内容,猜测可能需要需要进行StegSolve的Data Extract.但是 ...
xctf攻防世界 MISC高手进阶区 saleae
1. 进入环境,下载附件题目给的一个压缩包,文件是saleae.logicdata文件,用Saleae软件打开,Saleae是一个逻辑分析工具,不仅可以记录数字和模拟两种信号,还可以解码 SPI.I ...
xctf攻防世界 MISC高手进阶区 2017_Dating_in_Singapore
1. 进入环境,下载附件题目给了一串数据: 01081522291516170310172431-050607132027262728-0102030209162330-02091623020310 ...
xctf攻防世界 MISC高手进阶区 Ditf
1. 进入环境,下载附件是一张美图: 没有其他提示信息,接着走. 2. 问题分析 StegSolve探索使用StegSolve打开图片,发现图片巨长.联想想到之前做的一个题,使用winhex修改图 ...
xctf攻防世界 MISC高手进阶区 Miscellaneous-300
1. 进入环境,下载附件题目给的是一个zip文件,但是带有密码,尝试放入winhex中,发现并不是伪加密. 2. 问题分析没有提示,没有伪加密,但是打开压缩包如图: 发现压缩包还有压缩包,名字数字 ...
xctf攻防世界 MISC高手进阶区 Miscellaneous-200
1. 进入环境,下载附件给的是txt文件,一堆数据,如图: 数据范围为0-255之间,且三个数据为一组,那么很容易联想到RGB图片的像素值. 2. 问题分析我们通过代码创建一幅图,将每一行数据当做 ...
xctf攻防世界 MISC高手进阶区 Banmabanma
1. 进入环境,下载附件是一张斑马的图片,如图: 这么多条纹,一眼就猜到是条形码的竖线!但是截图,使用微信扫码扫了一整都没扫出来,看wp中都给的网页链接:https://online-barcode ...
xctf攻防世界 MISC高手进阶区 misc1
1. 进入环境题目给出了一串字符串,并没有提示. 观察可以看到,每个字符都是在0-f之间,很像16进制.尝试用hackbar的decode玩一玩,发现没有什么结果. 尝试两位字符一组,第一组字符D4 ...

xctf攻防世界 MISC高手进阶区 3-11

1.进入环境，下载附件

2. 问题分析

xctf攻防世界 MISC高手进阶区 3-11相关推荐

最新文章

热门文章