• 2024-11-18图片中的秘密(Misc)
    目录解题思路题目设计原理总结解题思路        我超是路飞!这个图片比例有点长,可能考虑有宽度上的隐写、但这个图片格式是jpeg的,考虑Exif隐写。        可以,直接就藏在备注里。题目设计原理        题目设计:考察了对文件格式的敏感度,运
  • 2024-11-14png图片隐写实例之隐藏二维码
    图片隐写技术介绍:【如何在图片中塞入二维码不被发现】https://www.bilibili.com/video/BV12R4y1G72d/?share_source=copy_web&vd_source=d944df449598b7e51bbc29cddb033275png图片格式介绍:https://www.cnblogs.com/senior-engineer/p/9548347.htmlhttps://zhuanlan.zhihu.com
  • 2024-11-12看雪看雪看雪
    [攻防世界]看雪看雪看雪分析得到一个rar文件,里面有一张jpg南方孩子羡慕按照图片隐写思路:属性010editor(隐藏文件分离,宽高)stegslove等解题按照刚才思路,没有什么发现回头看看题目“看雪看雪看雪”,好像有个东西叫雪隐写后面看wp,其实属性里面有提及过,只是我没有注意到…
  • 2024-11-06figure
    figure新知识:坐标隐写和Rot47编码用010打开发现好长一串字符,全是小写字母和数字,感觉是十六进制最后那里看着是png文件头的十六进制的逆序,逆回去得到png图片有坐标,想起了用坐标画图,但是肯定不是,因为点太少了而且这个图大致算是画出来了每个点前面有序号,先一个个打出来看看(
  • 2024-10-26[BUUCTF]喵喵喵
    [BUUCTF]喵喵喵分析题目是一张图片,打开属性,放入010editor,无果;于是想到LSB隐写解题发现一张PNG,但开头不太对劲将其保存txt文件,发现放入010editor并不可以修改开头在某位大佬博客中学到一个方法,如下:首先,在notepad中打开txt文件Alt按列选择左侧复制,放入Cyberchef两者交
  • 2024-10-262024版最新148款CTF工具整理大全(附下载安装包)含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN等全套工具
    经常会有大学生粉丝朋友私信大白,想通过打CTF比赛镀金,作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具,所以在全网苦寻CTF比赛工具安装包!目录:一、基础环境二、常用工具三、Web安全四、加密解密六、文件工具七、隐写图片八、隐写音频九、隐写
  • 2024-10-232024版最新148款CTF工具整理大全(附下载安装包)含基础环境、Web 安全、加密解密、密码爆破、文件、隐写、逆向、PWN
    经常会有大学生粉丝朋友私信小强,想通过打CTF比赛镀金,作为进入一线互联网大厂的门票。但是在CTF做题很多的时候都会用到工具,所以在全网苦寻CTF比赛工具安装包!关于我有不少阅读过我文章的伙伴都知道,我曾就职于某大厂安全联合实验室。从事网络安全行业已经好几年,积累了丰富
  • 2024-10-19图片隐写的几大思考方向
    一、看文件类型特别是gif文件,可以用stegsolve的FrameBrowser逐帧查找看有无flag线索题目链接:https://buuoj.cn/challenges#/金三胖二、想这几个方向(1)Stegsolve方向对应方向:LSB、滤镜查找①LSB1.选Analyse/DataExtract2.勾选以下设置3.点Preview,发现里面出现内容,看文
  • 2024-10-18拨号隐写
    根据提示:up难道在拨号?考虑拨号隐写,audicity打开,打开多视图,找到后面类似拨号低频群高频群1209Hz1336Hz1477Hz1633Hz697Hz123A770Hz456B852Hz789C941Hz*0#D根据表格对照,用画图软件把各个hz标注上手搓2024093020241103包上flag{}提交
  • 2024-10-15basectf
    misc哇!珍德食泥鸭(wordxml隐写)题目是一个动图binwalk可以解压出很多东西通过打开文件发现里面的doucment.xml知道这个压缩包是docx文件,改名后进去发现这个图片其实没什么,我们可以发现这个文档特别长,但是往下拉啥都没有,这时候可以全选然后点击清除格式,拉到最后发现flagB
  • 2024-09-11了解base64的一些隐写
    今天刷题发现base64原来还能隐写,隐写主要是靠base64后面补的等号。因为base64在加密的时候如果后面位数不足就会补=(00),而解码的时候如果后面有多余的就直接丢弃,这样也不会影响原文。那我们如果补00的时候补的不是00呢,那我们岂不是可以在这上面做文章,这样就能做到隐写了。解码的
  • 2024-09-11【CTF】MISC常用工具集锦/使用方法简介
    前言#MISC题型多变而且工具繁杂,因此自己花时间整理了一份工具列表,以便日后参考用流畅地阅读这篇博客,你可能需要:Python2.7.18+Python3.8+任何一个更高版本的Python,使用conda管理Linux虚拟机,kali即可流畅访问Google/GitHub等站点的网络通用工具#PuzzleSolver#专为misc手
  • 2024-09-11CTF学习-MISC杂项解题思路
    文件操作与隐写文件类型识别 1.File命令当文件没有后缀名或者有后缀名而无法正常打开时,根据识别出的文件类型来修改后缀名即可正常打开文件。使用场景:不知道后缀名,无法打开文件。格式:filemyheart2.winhex通过winhex.程序中可以查看文件头类型,根据文件头类型判断出
  • 2024-08-14CTF—文本隐写方法及信息提取
    文本隐写不仅指在文本内容中隐写信息,还包括在常见文档文件中隐写信息,例如在Word和PDF文档中隐写信息。基于文本内容的隐写在文本(即字符串)中隐写消息由来以久,英文中的大小写、正斜体,以及中文的“藏头诗”都属于这一范畴,如下“藏头诗”所示,万物生辉共一色,虽是冬日未觉寒。
  • 2024-07-27PWN专项
    注:前面我们完成了webmisccrypto三个方向的具体学习;接下来敬请期待二进制逆向方面的学习分享;同时也是难度最大的一个方向;所以放在最后面讲解!陆续更新当中!敬请期待!以下是三个方向的总结:misc方向:一:文件操作与隐写1、文件类型的识别2、文件分离操作3、文件合并
  • 2024-07-2624HNCTF
    secret看到是图片,我一般会去010看看发现数据异常?kali启动发现藏了一个压缩包分离喽压缩包里面存放着flag文件打开发现没有当时就没有什么办法了然后我放在了物理机上发现有129个字符,与文本上的字符不匹配用vim打开哦呦,有隐写呦这就会联想到是零宽度字符的Uni
  • 2024-07-13CTF杂项之图片隐写(一)(渡栗的学习笔记)
    目录​编辑一、解题思路二、图片隐写1.常见的图片格式介绍2.十六进制修改3.EXIF隐写4.图种5.LSB隐写6.SilenEye7.盲水印三、工具四、题解问题(渡栗)一、解题思路二、图片隐写常见的图片隐写:细微的颜色差别、GIF图多帧隐藏(图片通道隐藏、不同帧图信息隐藏、不
  • 2024-07-10信息搜集技术和取证隐写前置技术
    信息搜集技术网络信息搜集技巧公开渠道目标Web网页、地理位置、相关组织组织结构和人员、个人资料、电话、电子邮件网络配置、安全防护机制的策略和技术细节通过搜索引擎查找特定安全漏洞或私密信息的方法GoogleHackingDatabase基本搜索技巧Google基本搜索与挖掘
  • 2024-07-09隐写术和常见手法
    目录隐写术和加密的区别隐写原理物理上的隐写术电子上的隐写术场景隐写术是一种将信息隐藏在其他媒体中的技术。通过使用特定的方法和技术,可以将信息编码成图像、文本或其他形式的媒体,而这些信息只有在特定的方式下才能被读取。隐写术的基本原理是利用人类视觉、听觉或其他感
  • 2024-07-08【免杀】图片隐写shellcode
    写入shellcode(C#):usingSystem;usingSystem.IO;classProgram{privatestaticboolIsBmpFile(stringfilePath){try{using(FileStreamstream=newFileStream(filePath,FileMode.Open,FileAccess.Read))u
  • 2024-06-15【图像隐写】基于Jsteg算法实现JPEG图像信息隐藏,可设置DCT系数 嵌入率附Matlab代码
     ✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文复现及科研仿真合作可私信。
  • 2024-06-10Csharp Base64 隐写.md
    Csharp(C#.net)Base64隐写最近被拉去报名参加CTF比赛,赶鸭子上架,趁着端午假期在网上做了做题,有一些题需要用到编程,网上介绍的一般都是Python写的,自己平时鼓捣的后端语言只有C#,python的脚本看得一知半解,有多函数还得去查阅用法,非常不方便,便想试着用C#写写试试,其实C#也支持在vsco
  • 2024-06-09【CTF MISC】XCTF GFSJ0249 misc_pic_again Writeup(LSB隐写+ZIP压缩包+反汇编)
    misc_pic_againflag=hctf{[a-zA-Z0-9~]*}解法用binwalk扫描,找到zip压缩包。binwalk719af25af2ca4707972c6ae57060238e.png用foremost提取,得到一张看起来一样的图片。foremost719af25af2ca4707972c6ae57060238e.png-o719再次用binwalk扫描,又找到
  • 2024-06-02misc-零宽字符隐写自写脚本
    PS:从零宽字符隐写的javascript代码提取出来的解密方式,由于零宽字符隐写的题目存在需要先判定存在哪些零宽字符,勾选对应隐写字符后再进行解密.而据我调研,各解密网站都不具备自动识别判断解密的功能,所以自写了一个#encoding=utf-8importreimportmathfromtyping
  • 2024-05-30如何使用Stegseek解密并提取隐写工具Steghide隐藏的内容
    关于StegseekStegseek是一款针对Steghide的隐藏数据提取工具,该工具可以对经过Steghide工具处理过的内容进行分析,并从目标文件中提取出隐藏数据。 该工具一开始作为Steghide项目的分支进行开发,因此该工具的运行速度非常快,要比其他破解工具快好几千倍,并且能够在不到两秒的