首页 > 其他分享 >buuctf-misc-刷新过的图片

buuctf-misc-刷新过的图片

时间:2024-04-07 22:23:42浏览次数:31  
标签:buuctf F5 隐写 misc 刷新 打开 图片

解压后发现是张图片
按照之前图片题的思路,我们依次检查了图片属性、图片十六进制、LSB隐写,都没有发现隐藏信息
也尝试了之前做过的题 buuctf-misc-九连环中的隐写方法steghide,都没有发现隐藏信息

那么这道题其实用的是另一种隐写方式 F5隐写
用到的工具 F5-steganography

将Misc.jpg放在F5-F5-steganography文件夹中,在该文件夹下打开终端
运行 java Extract .\Misc.jpg

如果报错,将java版本切换为java8

提取出output.txt,用记事本打开发现不是txt文件,使用010editor打开

发现zip文件标识,更换拓展名为.zip,然后有个简单的伪加密

将红框位置改为00,伪加密就被打开了

flag{96efd0a2037d06f34199e921079778ee}

标签:buuctf,F5,隐写,misc,刷新,打开,图片
From: https://www.cnblogs.com/Eternal-sorrow/p/18119695

相关文章

  • 页面返回后刷新
    前言:在跳页面返回时需要获取最新数据,经过测试,android会自动刷新,但是ios不会,所以为了用户体验,需要处理下。//监听页面被进入document.addEventListener('visibilitychange',()=>{alert('页面被进入')},false); 但是经过本地测试,会alert2次所以优化为:varhasJump=......
  • buuctf-misc-荷兰宽带数据泄露
    解压后是个conf.bin文件,010editor打开没有发现什么隐藏信息、熟悉的文件头之后了解到一个新工具,RouterPassView这是下载地址:https://www.nirsoft.net/utils/router_password_recovery.html可以同时下载到中文翻译包利用这个工具打开conf.bin搜索flag、username、password等......
  • buuctf-misc-九连环
    解压后发现一张图片,详细信息里面没内容,用010editor打开发现图片后面隐藏了一个压缩包,提取出压缩包压缩包其中一个文件加密了,再用010editor打开,将目录区的01改为00去除伪加密解压,得到一张图片与一个压缩包,压缩包有密码,试了不是伪加密那么只能从图片入手了,详细信息没有内容,十六......
  • buuctf-misc-snake
    打开压缩包,是张图片,详细信息里没有东西,用010editor看看有没有隐藏东西后面藏了个压缩包,保存下来,没有密码,解压得到两个文件一个密文文件,一个密钥文件密钥经base64解码后得到WhatisNickiMinaj'sfavoritesongthatreferstosnakes?使用万能的搜索引擎得到答案anaconda......
  • 攻防世界Misc新手习题集
    攻防世界Misc新手习题集日期:2024.04.01from故人叹、1.Ditf考察点:png图片改宽高、流量分析附件给到一张图片,拖入010分析,发现底部有CRC报错信息,怀疑原始宽高被更改。尝试更改高度,获得一段编码,可能为某个压缩包的密码。StRe1izia将图片进行foremost分离,发现一个加密压......
  • nuxt3 useFetch 刷新或首次进入报错
    从其他页面跳转过来正常,但是刷新会报错<scriptlang="ts"setup>constpositionOption=ref([]);constinitData=()=>{useFetch('/api/getTagsByKey',{query:{tagKey:'position'......
  • 攻防世界Misc新手习题集
    攻防世界Misc新手习题集日期:2024.04.01from故人叹、1.Ditf考察点:png图片改宽高、流量分析附件给到一张图片,拖入010分析,发现底部有CRC报错信息,怀疑原始宽高被更改。尝试更改高度,获得一段编码,可能为某个压缩包的密码。StRe1izia将图片进行foremost分离,发现一个加密压......
  • 芒果YOLOv5改进90:标签分配策略篇之TOOD:最新基于Task-aligned Assignment任务对齐学习T
    芒果专栏基于TOOD的改进,改进Task-alignedAssignment任务对齐学习源码教程|详情如下......
  • 芒果YOLOv7改进90:标签分配策略篇之TAL:最新基于Task-aligned Assignment任务对齐学习TA
    芒果专栏基于TOOD的改进,改进Task-alignedAssignment任务对齐学习源码教程|详情如下......
  • MISC专项-其他类型
    一、二维码1.解压出来是一张二维码,用微信进行扫码,发现扫出来的不是flag。2.用winhex打开该文件,发现里面存储了一个名为number.txt的文件。3.将图片的后缀名改为zip,解压发现里面确实有一个txt文件。4.点击该文件,发现需要密码,尝试暴力破解方法。5.输入密码,成功获得flag。......