【愚公系列】2021年11月 攻防世界-进阶题-MISC-056(miscmisc)

简介: 【愚公系列】2021年11月 攻防世界-进阶题-MISC-056(miscmisc)

文章目录

一、miscmisc

二、答题步骤

1.Zip,HXD

2.明文攻击Advanced Zip Password Recover

3.StegSolve

总结

一、miscmisc

题目链接:https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4


二、答题步骤

1.Zip,HXD

image.png

解压后

image.png

打开压缩文件 chadian.zip ,会看到一个加密的flag.zip文件和一个加密的flag.txt文本。

chayidian.jpg改成chayidian.zip解压发现flag.txt

2.明文攻击Advanced Zip Password Recover

image.png

密码 z$^58a4w

拿着密码将加密文件 flag.zip解压,得到如下几个文件:

image.png

3.StegSolve

图片信息提取

打开图片然后试探各种通道,在LSB BGR条件下发现pass,所以这是LSB信息隐写。得到pass:z^ea

**doc信息提取 **

ctrl+A 全选,右击—字体—取消勾选隐藏。果不其然,发现了隐藏字符。

image.png

密码是 pass内容+world里每行字符串的最后一个字符

用密码解压加密文本

得到flag :flag{12sad7eaf46a84fe9q4fasf48e6q4f6as4f864q9e48f9q4fa6sf6f48}

总结

  • zip
  • 明文攻击
  • 信息隐藏
相关文章
|
11月前
|
前端开发 JavaScript
uniapp纯CSS实现圆形进度条组件
uniapp纯CSS实现圆形进度条组件
542 0
|
7月前
|
SQL 分布式计算 DataWorks
轻松搞定,数据开发与分析也能如此简单方便!
DataWorks 是一站式智能大数据开发治理平台,支持阿里云多种大数据和AI计算服务。本次实验将引导您使用Data Studio中的Notebook开发环境,创建个人开发实例,连接MaxCompute等资源进行SQL开发,并体验Python数据分析及DataWorks Copilot智能助手功能。实验涵盖Notebook新建、多引擎SQL开发、交互式分析及智能数据探索,帮助用户快速上手DataWorks的智能化数据开发与管理功能。
|
11月前
|
存储 人工智能 分布式计算
Parquet 文件格式详解与实战 | AI应用开发
Parquet 是一种列式存储文件格式,专为大规模数据处理设计,广泛应用于 Hadoop 生态系统及其他大数据平台。本文介绍 Parquet 的特点和作用,并演示如何在 Python 中使用 Pandas 库生成和读取 Parquet 文件,包括环境准备、生成和读取文件的具体步骤。【10月更文挑战第13天】
2040 60
|
12月前
|
编解码 算法 数据安全/隐私保护
CTF图像隐写——“双图”和“图像和像素值转换”
CTF图像隐写——“双图”和“图像和像素值转换”
633 2
|
机器学习/深度学习 数据采集 PyTorch
构建高效 PyTorch 模型:内存管理和优化技巧
【8月更文第27天】PyTorch 是一个强大的深度学习框架,被广泛用于构建复杂的神经网络模型。然而,在处理大规模数据集或使用高性能 GPU 进行训练时,有效的内存管理对于提升模型训练效率至关重要。本文将探讨如何在 PyTorch 中有效地管理内存,并提供一些优化技巧及代码示例。
1261 1
|
监控 安全 数据安全/隐私保护
Rootkit工作原理及其检测方法
【8月更文挑战第31天】
693 0
|
数据安全/隐私保护
kali下设置root权限(包含很多技巧)
kali下设置root权限(包含很多技巧)
|
存储 SQL Oracle
02-PostgreSQL 存储过程的进阶介绍(含游标、错误处理、自定义函数、事务)
02-PostgreSQL 存储过程的进阶介绍(含游标、错误处理、自定义函数、事务)

热门文章

最新文章