【ZJNU】Misc集训

最新推荐文章于 2025-07-19 14:25:37 发布
原创 最新推荐文章于 2025-07-19 14:25:37 发布 · 674 阅读 · 3 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#misc #ctf #zjnu #misc基础
本文详细介绍了多种信息安全领域的技术，包括图片隐写、音频隐写、频谱隐写和流量分析等。通过实例展示了如何从图片、音频文件中提取隐藏信息，如使用stegsolve、Audacity、Wireshark等工具进行分析解密，揭示了隐藏在数据背后的各种编码和加密技巧。同时，文章涵盖了从zip伪加密到流量包解码的多种破解方法，展示了信息安全领域的复杂性和趣味性。

文章目录


来做几道Misc题吧

图片隐写

在这里插入图片描述

1：【XCTF】Training-Stegano-1

打开来看是这样的
在这里插入图片描述

而且是bmp结尾的，我们改为txt结尾好了

在这里插入图片描述

flag就是steganoI

2：【XCTF】Something-in-image

打开来看是一个叫bigimages的文件，但是没有后缀

我们还是把后缀改为txt

在这里插入图片描述

查找flag

在这里插入图片描述

image-20220417105744398

3：【XCTF】pure_color

打开来看是一张图片，我们用stegsolve打开

在这里插入图片描述

往左右翻可以查看关闭不同颜色后图片的变化

最终翻到：

在这里插入图片描述

4：【XCTF】a_good_idea

打开来看

在这里插入图片描述

不知道用010Editor可以看出什么，使用foremost分离一下吧

得到一个zip包里有两张图片

还有一个txt文件写着

try to find the secret of pixels

我们将两张图片合成

先用stegSolve打开其中一张图片

在这里插入图片描述
在这里插入图片描述

合成后保存，记住保存为png文件
在这里插入图片描述

使用ps打开图片，调节曝光度

在这里插入图片描述

使用PSQREdit进行扫码

NCTF{m1sc_1s_very_funny!!!}

5：【XCTF】Erik-Baleog-and-Olaf

打开发现是stego100

我们用010Editor打开

在这里插入图片描述

告诉我们有一张png图片，修改后缀为png

在这里插入图片描述

调试后发现有个二维码
在这里插入图片描述

截图保存
在这里插入图片描述

使用photoshop改变颜色并补全

但是最后仍然扫不出来，我试过网上所有版本的二维码，没有一个扫得出来，只能说不可思议。

使用PsQREdit读取

image-20220417151530051

扫不出来，即使使用QRResearch

6：【XCTF】misc_pic_again

在这里插入图片描述

打开来看是一张图片，扔到stegolve

在这里插入图片描述

代表有一个zip 选择save Bin，保存为1.zip

打开后发现是elf文件，修改其后缀为.txt,根据题目描述，查找题目描述：flag = hctf{[a-zA-Z0-9~]*}

在这里插入图片描述

所以flag为：hctf{scxdc3tok3yb0ard4g41n~~~}

7：【XCTF】normal_png

打开发现是png图片

在这里插入图片描述

有印象，是高度问题，所以修改高度，丢到010Editor里

在这里插入图片描述

flag{B8B68DD7007B1E406F3DF624440D31E0}

音频隐写

8：【BUUCTF】假如给我三天光明

打开来看是一张图片，用到crypto中的解密知识

在这里插入图片描述

在这里插入图片描述

kmdonowg

在输入密码对zip包进行解压得到一段音频

使用audacity打开
在这里插入图片描述

当作摩斯密码，长的为- 短的为.

手动解密

-.-. - …-. .-- .–. . … ----- —… --… …-- …— …–… …— …-- -… --…

CTFWPEI08732?23DZ

要转换为小写

ctfwpei08732?23dz

习惯去掉ctf后包上flag

flag{wpei08732?23dz}

频谱隐写

9：【XCTF】Hear-with-your-Eyes

打开看是一段音频，拖到audacity中：

打开波频图可以看到flag

在这里插入图片描述

e5353bb7b57578bd4da1c898a8e2d767

LSB音频隐写

10：【攻防世界】funny_video

下载出来是一段视频，视频中提示音频有问题，我们使用MKVToolnixPortable进行分离，或者在线网站：MKV轉MP3轉換器。在线自由 — Convertio

进行分离，拖进Audacity得到的结果都是

在这里插入图片描述

看不清楚，不知道是怎么得出最后的falg的

flag{fun_v1d30_mu51c}

11：【BUUCTF】基础破解

这题写过，直接上工具：

image-20220418101706163

zip伪加密

12：【BUUCTF】zip伪加密

此题无法直接爆破，拖到010Editor中

在这里插入图片描述

无法直接修改，打开下方的struct

在这里插入图片描述

将9改为0即可。

发现只能读取无法修改，于是点击属性更改权限

在这里插入图片描述

然后按上述修改即可得到flag

在这里插入图片描述

法二：使用binwalk解压

在这里插入图片描述

明文攻击

13：广州强网杯：爆破？

https://static2.ichunqiu.com/icq/resources/ctf/qwb/6005400ffa8ecd5053ab56d0f868d198.zip

解压后有两个文件，一个是readme，另一个是压缩包Desktop

在这里插入图片描述

在这里插入图片描述

我们把外面的readme.txt进行压缩（需要用winRAR进行加密）

然后打开ARCHPR

image-20220419185504390

但是不知道为啥用了winRAR还是报错

在这里插入图片描述

可能是因为我之前用了bandzip的原因，后来换成了7z，注意7z的使用方法：

在这里插入图片描述

14：【攻防世界】Simple RAR

打开是文件头损坏的压缩包

使用010Editor，7A的地方是文件头，本来应该是74

在这里插入图片描述

发现有一张图片

image-20220420084452854

继续拖到010Editor中，打开发现是GIF文件

在这里插入图片描述

修改文件后缀为gif，然后拖到stegolve中，翻到半张二维码

在这里插入图片描述

然后继续翻，发现没有，于是脱到ps中（根据提示是双图层）

选中图层2导出：

在这里插入图片描述

继续拖到stegolve中查看：

image-20220420085544262

截图保存后使用ps拼接

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

用ORCode最后获得flag:

flag{yanji4n_bu_we1shi}

流量分析

15：【BUUCTF】wireshark

打开发现是wireshark流量包，拖进wireshark看看

题目告诉我们要去找password

在这里插入图片描述

在这里插入图片描述

搜索password

在这里插入图片描述

16：【BUUCTF】被嗅探的流量

在这里插入图片描述

拖到wireshark

在这里插入图片描述

提示我们输入

http.request.method==POST

在这里插入图片描述

点进去看发现：

在这里插入图片描述

得到flag:flag{da73d88936010da1eeeb36e945ec4b97}

17:【BUUCTF】easycap

因为是流量包，直接在任意TCP处右键，选择TCP流

在这里插入图片描述

即可得到flag

在这里插入图片描述

18：【BUUCTF】数据包中的线索

在这里插入图片描述

在线交流，提示我们筛选出http
在这里插入图片描述

选中一个http右键追踪

在这里插入图片描述

每个都追踪一下，最后发现：

在这里插入图片描述

base64的编码

在这里插入图片描述

正常解码不行，就选择图片解码
在这里插入图片描述

19：【攻防世界】embrass

打开来看是一个数据包

直接搜一下有没有flag

在这里插入图片描述

编码相关

20【攻防世界】Test-flag-please-ignore

修改后缀为txt，打开发现是字符串，因为有数字有字符有f，所以应该是十六进制

666c61677b68656c6c6f5f776f726c647d

丢进转换器里转换得到flag

flag{hello_world}

21：【攻防世界】Aesop_secret

打开来看是gif文件，放入stegolve中，选择

在这里插入图片描述

来进行逐帧分析，每一帧对应的图案位置不同，使用ps缝合起来

image-20220420163052207

好吧还是建议不要用ps缝合，我们使用动态图片缝合工具吧

GIF动态图片分解，多帧动态图分解成多张静态图片_图片工具网页版 (sioe.cn)

然后就得到：

在这里插入图片描述

我们拖到010Editor中：

得到base64编码

在这里插入图片描述

选择网站在线AES加密 | AES解密 - 在线工具 (sojson.com)

进行解码，得到一串base64，可以继续解码

U2FsdGVkX18OvTUlZubDnmvk2lSAkb8Jt4Zv6UWpE7Xb43f8uzeFRUKGMo6QaaNFHZriDDV0EQ/qt38Tw73tbQ==

最后得到flag

flag{DugUpADiamondADeepDarkMine}

22：【攻防世界】can_has_stdio?

得到elf文件，我们还是把后缀改为txt

image-20220420165047704

经典BrainFuck解密：

flag为：flag{esolangs_for_fun_and_profit}

进行解码，得到一串base64，可以继续解码

U2FsdGVkX18OvTUlZubDnmvk2lSAkb8Jt4Zv6UWpE7Xb43f8uzeFRUKGMo6QaaNFHZriDDV0EQ/qt38Tw73tbQ==

最后得到flag

flag{DugUpADiamondADeepDarkMine}
选择网站在线AES加密 | AES解密 - 在线工具 (sojson.com)

22：【攻防世界】can_has_stdio?

得到elf文件，我们还是把后缀改为txt
在这里插入图片描述

经典BrainFuck解密：

flag为：flag{esolangs_for_fun_and_profit}

sheepbotany
关注
Stegolve,颜色通道
03-27
图片隐写工具， 解密神器，根据三原色更好的解密，让你的图片隐写无处可藏！
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
xctf攻防世界 MISC高手进阶区 Erik-Baleog-and-Olaf(两种思路）
路baby的博客
06-24 4259
xctf攻防世界 MISC高手进阶区 Erik-Baleog-and-Olaf 两种方法 方法一 直接拼二维码 方法二 用脚本
【网络安全 | Misc】Erik-Baleog-and-Olaf
等风来
12-29 4427
使用winhex可以看到该文件为png文件但后缀被修改。考察stegsolve等工具的使用。
攻防世界 a_good_idea
YUK_103的博客
02-03 5339
给了个这个 基操一下： PK == 内含压缩包 用kali分离后： 有三个文件，python文件是我写的。 这个hint告诉我们: try to find the secret of pixels 像素的秘密?一开始以为是宽高不一样，看了属性后发现都是一样的，回溯。 细细思考:to，to_do。显然是todo.png中有些东西，而且和像素有关 于是乎： from PIL import Im...
渗透测试CTF-图片隐写的详细教程2(干货)
保持微笑的博客
11-21 1万+
上篇文章我们介绍了这7个工具，这里简单的介绍一下。用来检测图片中是否有隐藏的文件。将图片中的隐藏文件拆分出来。①修改图片的参数来查看隐藏信息。②查看压缩包是否是伪加密。图片隐写查看神器。1个图片解密的工具暴力破解压缩包的工具。专门用来破解伪加密的一个工具。这里再分享几个工具。
攻防世界-a_good_idea
2301_81651554的博客
05-12 574
攻防世界是集实训、竞赛、办赛、社区于一体的在线网安能力提升平台，致力于为广大网络安全爱好者提供赛题资源与竞赛服务，营造专业、有趣的网络安全学习环境，助力网安人才成长成才。并且又有两个图片，我们可以大胆的猜测一下应该是要将两个png图片合在一起可以用stegsolve。先打开其中一个图片t0_do.png:(注意这里一定要先打开这个图片）将1.zip放入电脑中非虚拟机。
攻防世界 - Misc - Level 1 | 适合作为桌面
Blue17 の 小窝
01-05 997
知道如何将 pyc 文件反编译回 Py 文件 => EasyPythonDecompiler。文件，即由 Py 文件编译后生成的文件，我们首先得利用这些二进制数据还原回原本的。将十六进制数据利用在线工具转化成 ASCII 字符，可以定位到几个关键信息。了解 pyc 文件，并知道如何通过 WinHex 还原 pyc 文件。这里我们需要用到 WinHex 这款工具，将十六进制输入导入后保存为。我们基本可以确定 Flag 就包含在这里面了，结合。这款图片隐写解析器打开图片，点击工具下面的。
[CTF-Misc攻防世界]Erik-Baleog-and-Olaf
2302_76688540的博客
05-17 985
我们下载压缩后，有一个没有后缀的文件，我们用010去查看它的文件。发现了一个二维码，但是扫不出来。我们使用ps补齐后扫描。我们发现他的头是png，改变他的文件后缀，出现图片。我们使用setgsolve查看图片。
CTF-攻防世界-MISC-高手进阶区（001-018 持续更新中...）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
08-22 4897
MISC 高手进阶区 base64÷4 embarrass 神奇的Modbus wireshark-1 pure_color Aesop_secret a_good_idea Training-Stegano-1 can_has_stdio? János-the-Ripper Test-flag-please-ignore 快乐游戏题 Banmabanma reverseMe stage1 Hear-with-your-Eyes What-is-this MISCall
蓝鲸CTF——隐写术
weixin_34268753的博客
08-12 1506
这一次我主要是打算把蓝鲸CTF里面的有关于隐写术的题目进行一下整合，让各位能够更好的查看 如有错误，希望各位大佬指点，谢谢！！！ 1：Find 50 Find the hidden information (we call itflag) in theimage. HCTF 2014 Quals 解题思路：这一题难度易： 首先：下载这个图...
安装教程——Stegsolve
热门推荐
qq_45786729的博客
02-06 3万+
安装教程---Stegsolve前言方法一方法二方法三方法四总结 前言 该教程只是自己在学习中碰到的问题，并且在自己的电脑中得到解决的方案。相当于学习笔记，希望对大家有帮助。（此教程在环境配置好的前提下进行） 方法一 一般情况下，配置好相应的环境后，双击该stegsolve.jar就可以进入。（选择打开方式为JAVA(TM）Platform SE Binary） 方法二 通过cmd命令行启动： WIN+R，输入cmd，点击确定。在命令行中，输入javaw -jar 该文件的绝对路径，Stegsolve
Erik-Baleog-and-Olaf
qq_53229503的博客
03-06 786
攻防世界——Erik-Baleog-and-Olaf
攻防世界Misc高手进阶区
weixin_46938584的博客
12-10 383
something_in_image 下载附件，利用flie命令分析文件为 Linux EXT filesystem，直接 strings badimages |grep -i flag得到flag。 附上strings命令详解：strings
【攻防世界刷题】Misc-10-Erik-Baleog-and-Olaf
vivishkx的博客
08-02 982
【攻防世界刷题】Misc-10-Erik-Baleog-and-Olaf
stegsolve---图片隐写查看器
weixin_30347335的博客
05-24 3146
1.配置java环境 2.下载stegslove 3.打开stegslove:点击Stegslove.jar,打开方式，通过java打开 File Format:文件格式，这个主要是查看图片的具体信息 Data Extract:数据抽取，图片中隐藏数据的抽取 Frame Browser:帧浏览器，主要是对GIF之类的动图进行分解，动图变成一张张图片，便于查看 Image Co...
stegsolve的下载，jdk的下载以及环境的配置
weixin_46175844的博客
04-08 2万+
最近在学习隐写术，下载stegsolve 以及使用stegsolve倒腾了，避免朋友们和我一样倒腾了很久，希望此文可以帮到刚在学习隐写的朋友们(win7下使用stegsolve) 下载stegsolve链接: http://www.caesum.com/handbook/Stegsolve.jar 使用stegsolve是jar文件,所有要有的java的环境，因此要下载jdk jdk百度云盘...
stegsolve使用方法
aon8069924165211的博客
09-07 8631
Stegsolve使用方法（是因为ctf题总是遇到并且目前百度没有十分详细的探究说明） 这个没什么好说的，打开文件 ，保存，退出 在分析里面从上到下的依次意思是 File Format:文件格式 Data Extract:数据提取 Steregram Solve:立体试图 可以左右控制偏移 Frame Browser:帧浏览器 Image Co...
CTF图片隐写分析工具：stegsolve使用与实战
最新发布
weixin_36151775的博客
07-19 1842
隐写术在信息安全领域中是一个不断发展的研究领域，stegsolve作为一款流行的开源隐写分析工具，被广泛应用于数字图像的隐写分析中。本章将深入介绍stegsolve的定义、功能特点以及它在隐写分析中的地位，并提供对其工作原理的深入了解。stegsolve工具提供了一系列功能模块，用于分析和处理数字图像。这些功能包括但不限于：像素视图：提供多种像素视图模式，方便用户从不同角度观察图像。图像滤波器：应用多种滤波器和变换来探索图像中的隐藏信息。颜色通道操作。
Erik-Baleog-and-Olaf解题
weixin_52359255的博客
03-22 608
攻防世界Erik-Baleog-and-Olaf解题
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值