[攻防世界]不确定，再看看

题目

做题做累了吧，给你准备了一道钢琴曲，要仔细听哦！我藏得很深。

hint1：信息隐藏一般要求载体需要有一定的冗余度，而base64编码刚好就有这个特点。

解题

下载得到音频文件

放入Audacity，并无收获

解锁新工具Deepsound

主要用于处理音频文件的加密。以将敏感数据隐藏在音频文件中，从而实现数据的保密和安全传输。

得到txt文件 base64.txt

解码

知识点：音频隐写，新工具Deepsound

标签：攻防,看看,音频文件,确定,Deepsound,隐藏
From： https://www.cnblogs.com/arui-li/p/18636621

[攻防世界]信号不好先挂了
[攻防世界]信号不好先挂了分析又是图片隐写我也先挂了……解题savebin保存后的zip还需要修复一下才能解压缩……怎么里面又是这张图片Misc隐写术-Scr1pt?-博客园两张一样图片还可在stegslove合成图片用BlindWaterMark这个工具一直报错（麻木）直接打开puzzlesolve......
[攻防世界]看雪看雪看雪
[攻防世界]看雪看雪看雪分析得到一个rar文件，里面有一张jpg南方孩子羡慕按照图片隐写思路：属性010editor（隐藏文件分离，宽高）stegslove等解题按照刚才思路，没有什么发现回头看看题目“看雪看雪看雪”，好像有个东西叫雪隐写后面看wp，其实属性里面有提及过，只是我没有注意到…......
攻防世界 PHP2
开启场景访问/index.php，页面无变化访问/index.phpsindex.php和index.phps文件之间的主要区别在于它们的文件扩展名。index.php：这是一个标准的PHP文件，通常用于编写PHP代码。当用户访问index.php文件时，Web服务器会解释其中的PHP代码，并将结果发送给用户......
攻防世界 fileinclude
开启场景右键查看页面源代码然后再进行代码审计：cookie的名称为language，而且需要满足第二个判定条件（PHP:php://-Manual）cookie的名字为language，值为php://filter/read=convert.base64-encode/resource=/var/www/html/flagphp://是PHP伪协议用于访问输入/输出流，php......
攻防世界 fileclude
开启场景highlight_file(__FILE__)//显示代码到网页isset//检查变量是否存在并且非null(空)!empty//php内置函数，检查变量是否为空或未设置，正常变量为空会触发，但是有个！所以这里是不为空的时候触发file_get_contents//从get提交的内容中，是否等于helloctf首先fla......
如何确定测试计划
1、执行策略针对抽取出的性能测试点，在测试执行上通常会采取先进行单场景测试，然后组合场景测试，最后为整个产品建立测试模型，进行整体性能评估。也可设置benchark基准点，持续跟进产品基准变化趋势，预示产品风险。2、什么是场景？有必要先介绍下场景的概念，场景是应用运行时的一个剖面，一般......
群里大神帮看看我程序哪里错了？谢谢。我估计是isin这里出了问题，但找不到原因
大家好，我是Python进阶者。一、前言前几天在Python最强王者交流群【小马哥】问了一个Python自动化办公的问题。问题如下：群里大神帮看看我程序哪里错了？谢谢。我估计是isin这里出了问题，但找不到原因，我的期望是想在这个excel的M4格子里写一个值：test3awertwtrwelbert，但现在总是写到M......
【岗位招聘】安全攻防研究
参考：霸王茶姬岗位职责1、负责安全测试自动化平台的建设，包括白盒测试平台和黑盒测试平台2、具备漏洞挖掘能够，负责业务系统的安全测试，保障业务无风险运营3、熟练掌握代码审计能力，擅长至少一种代码审计（如PHP/Java/Python等）4、公司SDL建设，包括安全需求分析、安全设计、安全编码、......
攻防世界web第二题unseping
这是题目<?phphighlight_file(__FILE__);classease{private$method;private$args;function__construct($method,$args){$this->method=$method;$this->args=$args;}function__destruct(){if......
HuntBack(反击狩猎)：用于攻防演练中，防守方对恶意ip进行web指纹扫描与识别
#溯源#攻防演练HuntBack(反击狩猎)，用于攻防演练中，防守方对恶意ip进行web指纹扫描与识别应用场景在蓝队职守中，安全设备爆出恶意攻击ip地址，如果对方使用的是自己的服务器，并且搭建了一些安全业务，可使用本工具对目前已知工具进行探测。功能1.红队指纹识别2.ipwhois3.域名whois......

[攻防世界]不确定，再看看

[攻防世界]不确定，再看看

题目

解题

相关文章

赞助商

阅读排行