CTF 彩虹猫

使用固件分析工具binwalk，可以很方便的判断混合类型文件，并提取混合类型文件中的子文件，本文说明该工具的安装到使用实例

CTFjpg图片隐写之zlib压缩数据包的提取 今天萌新很开心有幸给萌萌萌萌新们讲解，大周六的按说该睡懒觉，想到了CTF毅然选择了早起，就像毒品一样 ，哈哈哈。进入正题。 看到群里有人发了一张隐写图片，就简单做了一下，没错就是这张，光头。。。头强吧，哈哈哈。拿到隐写图片后对他进行进本操作： （1）右击选择属性，发现没有重要信息； （2）放到stegsolve里面，试了试各种通道，没有收获； （3）...

1. 这是一张单纯的照片(from Bugku) 首先binwalk一下，发现是一张正常的jpg图片 然后用记事本打开，发现了这一串htlm加密过后的东西 再用html解密就得到flag啦 2.隐写(from Bugku) 这是一个压缩包，首先解压一下 binwalk一下，发现了有zlib，可能隐藏了其他文件 然后foremost进行分离 分离了之后有一个文件夹，里面有一个图片 将分离出来的图片拉进winhex 凭着多年(两天)的直觉，可能是宽度的问题，然后修改一下 然后就找到flag啦

<br />Zlib文件压缩和解压<br />开源代码：http://www.zlib.net/<br />zlib使用手册：http://www.zlib.net/manual.html<br />zlib wince版：http://www.tenik.co.jp/~adachi/wince/<br />在这里，你可以查看基于各种操作系统平台的压缩与解缩代码实现。 <br /><<<<<<<<<<<<<<<<<<<<<<<<<<<<<<br />以下是经过测试的 WinCE 及 WinXP 下的代码<b

1.利用write，控制eax=0xb 2.ebx，ecx，edx指向我们为执行execve函数所布置的栈 3.执行int 80h

下载解压后 发下是 0-6 一共七张图片 那么我们在 StegSolve中依次查看 发现！！！！！！！ 组合起来 MakeMe Tall 发现提交不了 那么 意思是让我变高 那么我们就在 十六进制编译器里面把他们都变高看看 我们 把白色转为0 黑色转为1 得到七串二进制 发现第一列从上到下的二进制码刚...

点滴积累，以免以后需要了又找不到了。综合｛1、CTF工具免费集：https://www.ctftools.com/down/2、聊天机器人助手：https://github.com/CylanceSPEAR/CyBot｝密码学｛1、培根密码在线解密：https://netair.xyz/tools/%E5%9F%B9%E6%A0%B9%E5%AF%86%...

CTF隐写篇 1、【彩虹的声音】风雨过后就会见到彩虹的，答案格式是key{xxxx}，所以答案是？ 【Their thinking】此题得到的是一个.wav的音频，打开后听到非常刺耳的声音。使用Adobe Audition CC打开Shift+D查看频谱频率便可发现flag。 2、【分解1】答案的格式是sctf{xxxxx}，所以答案是 【Their thinking】 当拿到图片隐写的后首先查看...

上海大学生网络安全赛MISC题WP前言MISC 可乐加冰MISC pcap analysisMISC pcapMISC 签到 前言 昨天参加了上海大学生网络安全赛，MISC题全部AK，Web题就做出一道。我果然够菜，都不好意思说自己是学Web的。 最让我记忆尤新的是我竟然拿了MISC 可乐加冰的一血，学PWN的队友chumen77也拿了一个PWN题的一血(可能是大师傅们都去打湖湘线下和西湖线下的原因)。最后还剩10分钟左右时，还在前20名。最后10分钟连掉了7、8个名次，最终应该去不了线下了，我们真菜。。。

1、下载附件打开后是一个.png的图片，放入binwalk中查看发现后面有一个.Zlib的文件，分离出来可得： 2、猜测这是一个二维码的数据，于是转为二维码后扫描可得flag。 3、这里给出 flag： ISCC{Png_Chunk_streams_ISCC} ...

对历年来国内外CTF中常见的题型图片隐写的一些总结，本文长期更新，及时补充新的题型。对历年来国内外CTF中常见的题型图片隐写的一些总结赛题XMAN-qualifiers-2017 : Misc/SimpleGIf考察点Gif文件头隐写相关技巧Python 脚本编写工具010EditorLinux identify命令Visual Studio Code附件WriteupGIF头补全首先用file查...

binwalk用于文件分离

网络有：表层网络（触手可及）、深网（需要一定的手段）、暗网（需要专门的工具和技术）三种 白帽子：专门保护信息不被泄露、防御的工程师 黑帽子：专门盗取信息、爆破数据库的人 CTF赛制与题型：Capture The Flag，直译为“夺旗赛”。+ CTF题目类型：web安全、逆向工程（Rverse）、漏洞挖掘与漏洞利用（PWN、EXPLOIT）、密码学（Crypto）、调查取证（Misc，又叫杂项）、移动安全（Mobile） web安全：SQL注入、xss、文件上传、包含漏洞、xxe、ssrf、命令执

CATCTF_Misc 1、Nepnep 祝你新年快乐啦！ 2、CatFlag 3、CatchCat 4、CatCatCat； linux下的cat、type、strings命令； GPS数据流； rabbit加密和base91编码

CTF 隐写 关于zlib的解压 2018全国大学生信息安全竞赛 picture 相信大家在做隐写时 都会遇到.png图片里有.zlib 那么如果遇到这种情况怎么处理 ，我将会用2018全国信息安全竞赛 picture 这道题来给大家举例讲解 首先我们需要先认识Python的几个函数 binascii.hexlify 和 binascii.unhexlify binascii.hex...

打开命令行或终端，输入“binwalk --version”并按回车键，若显示binwalk的版本信息，则表示安装成功。- 提取隐藏信息（如密码、密钥等）：使用“--entropy”或“--crc”选项检查文件中的加密和完整性信息。- 查找特定字符串或关键字：使用“--string”或“--keyword”选项搜索文件中的特定内容。- 提取文件信息：使用“--dd”或“--disasm”选项查看文件的详细信息和汇编代码。- 识别文件类型：使用“--file-type”选项查看文件的类型和格式。

hint：LSB BGR NTFS 可以判断出来出来这很可能是一个 LSB 的图片隐写。（最低有效位LSB隐写 least significant bit） 点击 png，先将文件下载下来并改后缀 png 1、用Stegsolve分析了一下，发现当RBG(三原色：红蓝绿)分别处于0的时候，图像会很不正常 Stegsolve使用方法：https://www.cnblogs.com/cat47/p/11483478.html 2、得到了上面的16进制数，复制后保存下来（save bin） 不过p..

判断是否是私网IP地址 私网IP地址范围如下： 192.168.0.0-192.168.255.255 172.16.0.0-172.31.255.255 10.0.0.0-10.255.255.255 我们使用正则去进行匹配： 根据上一篇文章判断是否是IP地址，此处只要加上三个主要的匹配条件问题就迎刃而解 ^((192\.168)|(10\.(1\d{2}|2[0-4]\d|25[0-5]|...

考察点：binwalk使用、二维码原理、Python脚本编写给出一张图片：010分析无明显特征，拖入kali使用binwalk命令发现有Zlib文件，分离：可以看到一个包含01信息的文本文档，不知道什么意思，百度得知：长度为841，即29×29，很容易联想到是一个二维码，使用0和1代表像素点的颜色。结果得到一张二维码，扫描可得flag。