首页 > TAG信息列表 > 隐写

第二届长城杯-MISC

1.知识点: (1)pdf隐写:wbStego4.3open工具的使用 (2)7进制转字符 2.解题过程: 打开word,滑到最下方,发现有个password 根据题目描述,以及password后缀猜测可能还有一个密码,因为它说word分为内在和外在两部分 直接在word里搜,发现确实有两个 直接用这两个去解PPT,发现解不开,根据题目描述,猜

Noob: 1-vulnhub靶场

环境信息 靶机:192.168.124.148 攻击机:192.168.124.129 打靶过程 nmap扫描端口及服务 发现开放了 21,80,55077 端口,且存在 ftp 匿名访问 访问 80 端口,是一个登录页面 ftp 匿名访问 访问 ftp 发现两个文件 下载并查看 cred.txt base64 解码得到一个疑似账号密码 利用得到的账号密

[SUCTF2018]single dog

[SUCTF2018]single dog binwalk直接查看有无隐写文件 有zip文件,直接foremost分离 经查询发现是AAEncode加密 在线网站解密http://www.atoolbox.net/Tool.php?Id=703 flag{happy double eleven}

[ACTF新生赛2020]base64隐写

[ACTF新生赛2020]base64隐写 有一个txt文件,看着很想base64加密,直接解密,发现不能直接解出来 根据网上搜索的做法是base64隐写,用脚本直接能跑出来 #encoding:utf-8 def get_base64_diff_value(s1, s2): base64chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz012

DoubleTrouble 靶机渗透

渗透思路 扫描服务-->扫描目录-->解密隐写图片-->获得账号密码-->执行RCE exp-->反弹shell-->使用awk提权 前期准备 靶机IP:192.168.11.136 信息收集 Nmap扫描端口信息 nmap -A -T4 192.168.11.136 访问站点发现是 qdPM CMS,此CMS存在较多漏洞,但是要用RCE的话需要知道账号密码,

Base64隐写

  0x00: 前言 Base64编码的作用: 将一些特殊的字符转换成常见的字符。特殊的字符可能是不可见字符或者是大于ascii码127的,将其变成常见的字符(在base64中为a~z A~Z 0~9 + /)。 Base64特别适合在某些网络协议下快速传输。 在学习Base64隐写之前,得先熟悉Base64编码与解码的过程。

北京地铁 --攻防世界

题目描述:     (1)解压文件得到一张北京地图交通图     (2)将图片放入winhex未发现什么信息 (3)放入stegsolve中发现是lsb隐写       根据提示这可能是密文,寻找密钥 (4)在图片中寻找可疑之处   该地点不同,所以密码可能是   weigongcun   (5)进行在线解密            

MISC之简单的隐写

首先在bugku中找到一题有关misc的题目,然后下载附件。 这边我们给附件解压 ,我们发现这是一张图片,然而我们并不能发现什么。 我们第一思路是改高宽,下面我们用winhex打开该图片分析下 解析: (固定)八个字节89 50 4E 47 0D 0A 1A 0A为png的文件头 (固定)四个字节00 00 00 0D(即为十进

音频隐写的传统方法

音频隐写的传统方法 一、简介 评估任何隐写技术的主要指标有: 感知透明度隐藏容量鲁棒性 各指标含义 感知透明度:表示隐藏信息后,音频的质量影响程度 隐藏容量:隐藏秘密信息量的大小 鲁棒性:表示隐藏后文件对攻击的抵抗力 二、音频隐写框图 音频隐写框图如下: 音频隐写三个主要

BUUCTF学习misc题目的日常(1)

fcrackzip 工具fcrackzip(直接在kali中输入fcrackzip就下载好了)进行暴力破解. 具体命令代码是: fcrackzip -b -c1 -l 4 -u flag.zip wireshark wireshark过滤post包指令: http.request.method==POST 图片隐写 LSB隐写是一种常用的图片隐写方式,利用stegsolve的data Extract将

png隐写

文章目录 1. PNG格式2. 功能设计3. 读取并解析png验证magic解析main 4. 编码payload 隐写:将信息植入其它数据,并可以提取出来。 仅关键逻辑提供源码。 1. PNG格式 PNG官网介绍了png的文件格式,可供参考。 也可以用010editor的png模板。 简述一下,首先是8字节magic: 89 50 4

20220131--CTF刷题MISC方向--三道题--简单的图片隐写/与佛论禅解密/rot13解码---比较有意思的几道题

标题20220131–CTF刷题MISC方向 刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第1题–this_is_flag 题目描述:Most flags are in the form flag{xxx}, for example:flag{th1s_!s_a_d4m0_4la9} 没有任何靶机,无计可施,只能把题目描述中的{th1s_!s_a_d4m0_4

[ctfshow]入门2

目录 web14(默认配置) web15(社会工程学) web16(探针泄露) web17(sql备份) wed18(js小游戏) web19(数据库泄露)  web20(mbd文件) 杂项5 杂项6 , 杂项6 杂项7 杂项8 杂项10 杂项11 隐写1 隐写2 萌新隐写5 web14(默认配置) 那我们访问editor,出现如下页面 在图片里面找到fl000g.txt,

【图像隐写】基于matlab FFT数字水印嵌入【含Matlab源码 1670期】

一、获取代码方式 获取代码方式1: 完整代码已上传我的资源:【图像隐写】基于matlab FFT数字水印嵌入【含Matlab源码 1670期】 获取代码方式2: 通过订阅紫极神光博客付费专栏,凭支付凭证,私信博主,可获得此代码。 备注: 订阅紫极神光博客付费专栏,可免费获得1份代码(有效期为订阅日起,三

【图像隐写】基于matlab LBP数字水印嵌入攻击提取【含Matlab源码 1672期】

一、获取代码方式 获取代码方式1: 完整代码已上传我的资源:【图像隐写】基于matlab LBP数字水印嵌入攻击提取【含Matlab源码 1672期】 获取代码方式2: 通过订阅紫极神光博客付费专栏,凭支付凭证,私信博主,可获得此代码。 备注: 订阅紫极神光博客付费专栏,可免费获得1份代码(有效期为订

CTF MISC图片隐写

参考文章:【绿盟大讲堂】CTF夺旗赛最强秘籍Part1:密码学和隐写术 – 绿盟科技技术博客 (nsfocus.net)  

白帽杯2022-Misc 游戏秘籍 write-up

游戏秘籍 题目名称:游戏秘籍 题目说明:做为程序员我的,竟然无法调出30条命,我用笔记记录下来了。 0x01 LSB隐写         下载后是一张魂斗罗的图片30.png,先用zsteg 30.png查看一下,发现有PK开头的字符,可能是压缩包,用zsteg -E "extradata:0" 30.png > 30.zip提取压缩包。 0x02 压

图片隐写基础知识学习

图片隐写基础知识学习 常见的文件头格式 linux命令及工具 文件分离操作 binwalk binwalk +文件名 //查看文件 binwalk -e +文件名 //分解文件 foremost foremost 文件名 -o 输出目录名 dd dd用于手动分离。按字节数分离的。 格式: dd if=源文件 of=目标文件名名 bs=1 s

misc—txt零宽度字符隐写+例题理解

**放在最前面,收获新知识!感谢大佬: 零宽度字符:和谐?屏蔽?不存在的 - 掘金 (juejin.cn)misc学习笔记1-txt零宽度字符隐写_Amherstieae的博客-CSDN博客_零宽隐写 零宽度字符概念 零宽度字符是一种字节宽度为0的不可打印的Unicode字符, 在浏览器等环境不可见, 但是真实存在, 获取字符

CTF之图片隐写术解题思路

https://www.cnblogs.com/-chenxs/p/11493898.html 参考大佬的博客:https://blog.csdn.net/a_small_rabbit/article/details/79644078 深有感触,觉得写得比较全,因此将此篇文章记录在此方便以后用得到。 0x01图像隐写术进行数据隐写分为以下几类: 1.在图片右击查看属性,在详细信息中隐

[转]CTF文件隐写-binwalk的使用

binwalk介绍 binwalk最早用于做文件分析,可以判断文件里面包含什么   binwalk使用 检测文件 复制代码 binwalk 333.png       提取文件 复制代码 binwalk -e 333.png      验证新的文件       查看文件类型 无法识别的文件类型都会被定义为data 复制代码 file

Bugku_隐写 [Study notes][MISC]

文件是一张PNG格式的图片 首先关于PNG图像文件结构: PNG文件由一个8字节的文件署名域(HEX: ‘89 50 4E 47 0D 0A 1A 0A’)和按特定结构组织的3个以上的数据块(chunk)组成。 PNG文件标志PNG数据块…PNG数据块 PNG定义了两种类型数据块:关键数据块(必需),辅助数据块(可选)。

毕设题目:Matlab图像隐写

1 案例背景 信息隐藏技术改变了以往的安全技术理念,它以隐秘通信的方式存在,与传统的加密技术相比,它可以隐藏通信双方交互的重要信息。简单的说,是根据人类视觉和听觉等感官对多媒体信息的感觉冗余,将秘密信息通过隐写算法嵌入到此冗余中,以达到隐藏信息的目的。嵌入信息后

2021-11-24 隐写术破解思路与方法

隐写术破解思路与方法:   图像隐写术: 一般拿到一张图片,先看图片格式。常见的有JPG,PNG和BMP。JPG比起PNG,是有过压缩的图片,所以JPG格式的图片通常是没必要放到图片分析器里去看的。由于进过压缩,所以里面是不能放下二维码的。而我们使用图片分析器来分析图片,60%是为了找到里面隐藏的二

LSB 图片隐写 - BUUCTF刷题

解题工具 QR Research→ 下载地址 https://url71.ctfile.com/f/13238771-521690593-7abbdd(访问密码:8835)Stegsolve→下载地址 https://url71.ctfile.com/f/13238771-521690643-63e5b8(访问密码:8835) 提示 LSB LSB原理 LSB全称为 least significant bit,是最低有效