搜索

[21003] 2020-05-03_【杂项入门-入门题】

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-03_【杂项入门-入门题】 【 杂 项 入 门 - 入 门 题 】 原 创   泰 兰 德 v 语 风   L e m o n S e c   2 0 2 0 - 0 5 - 0 3         通 常 做 图 片 隐 写 的 题 ， 大 概 都 是 先 右 键 查 看 属 性 ， 看 下 有 没 有 一 些 特 殊 的 信 通 常 做 图 片 隐 写 的 题 ， 大 概 都 是 先 右 键 查 看 属 性 ， 看 下 有 没 有 一 些 特 殊 的 信 息 ， 没 有 就 放 息 ， 没 有 就 放 b i n w a l k 看 下 有 没 有 隐 藏 什 么 文 件 ， 又 或 者 直 接 看 下 有 没 有 隐 藏 什 么 文 件 ， 又 或 者 直 接 s t e g s o l v e 分 析 一 分 析 一 波 。 波 。 杂 项 第 一 题 :   L i n u x 2 按 提 示 下 载 ， 下 载 后 是 个 压 缩 包 ， 解 压 用 b i n w a l k 查 看 一 下 ， 发 现 这 个 文 件 的 最 后 面 藏 着 一 个 j p g 文 件 ， 好 嘛 | ， 于 是 我 就 用 d d 将 图 片 分 离 了 出 来 ， 打 开 图 看 了 下 你 以 为 题 目 就 到 此 结 束 了 吗 ？ 结 果 发 现 这 个 图 片 就 是 个 坑 ， f l a g 根 本 就 不 是 ， 根 据 提 示 想 了 下 ， 于 是 干 脆 在 k a l i 上 直 接 在 文 件 里 搜 一 下 k e y ， 结 果 得 到 k e y ， 并 且 提 交 成 功 K E Y { 2 4 f 3 6 2 7 a 8 6 f c 7 4 0 a 7 f 3 6 e e 2 c 7 a 1 c 1 2 4 a }   隐 写 术 工 具 之 b i n w a l k  
B i n w a l k 是 用 于 搜 索 给 定 二 进 制 镜 像 文 件 以 获 取 嵌 入 的 文 件 和 代 码 的 工 具 。 具 体 来 说 , 它 被 设 计 用 于 识 别 嵌 入 固 件 镜 像 内 的 文 件 和 代 码 。 B i n w a l k 使 用 l i b m a g i c 库 , 因 此 它 与 U n i x 文 件 实 用 程 序 创 建 的 魔 数 签 名 兼 容 。 B i n w a l k 还 包 括 一 个 自 定 义 魔 数 签 名 文 件 , 其 中 包 含 常 见 的 诸 如 压 缩 / 存 档 文 件 , 固 件 头 , L i n u x 内 核 , 引 导 加 载 程 序 , 文 件 系 统 等 的 固 件 映 像 中 常 见 文 件 的 改 进 魔 数 签 名 。   功 能       扫 描 选 项 : - B , - -   s i g n a t u r e   扫 描 目 标 文 件 的 常 见 文 件 签 名 - R , - - r a w   =   < s t r > 扫 描 目 标 文 件 的 指 定 字 符 序 列 - A , - - o p c o d e s 扫 描 目 标 文 件 中 常 见 可 执 行 代 码 - m , - - m a g i c   =   < f i l e >   指 定 要 使 用 的 自 定 义 魔 数 签 名 文 件 - b , - - d u m b   禁 用 智 能 签 名 关 键 字 - I , - - i n v a l i d 显 示 结 果 标 记 为 无 效 - x , - - e x c l u d e   =   < s t r > 排 除 与 < s t r > 匹 配 的 结 果 - y , - - i n c l u d e   =   < s t r > 只 显 示 匹 配 < s t r > 的 结 果   提 取 选 项 : - e , - - e x t r a c t 自 动 提 取 已 知 的 文 件 类 型 - D , - - d d   =   < t y p e : e x t : c m d > 提 取 < t y p e > 签 名 , 为 文 件 扩 展 名 为 < e x t > , 然 后 执 行 < c m d > - M , - - m a t r y o s h k a   递 归 扫 描 提 取 的 文 件 - d , - - d e p t h   =   < i n t > 限 制 m a t r y o s h k a 递 归 深 度 ( 默 认 值 : 8 级 深 ) - C , - - d i r e c t o r y   =   < s t r > 将 文 件 / 文 件 夹 提 取 到 自 定 义 目 录 ( 默 认 值 : 当 前 工 作 目 录 ) - j , - - s i z e   =   < i n t >   限 制 每 个 提 取 的 文 件 的 大 小 - n , - - c o u n t   =   < i n t > 限 制 提 取 文 件 的 数 量 - r , - - r m   提 取 后 删 除 刻 录 文 件 - z , - - c a r v e 从 文 件 中 读 取 数 据 , 但 不 执 行 提 取 实 用 程 序 熵 分 析 选 项 : - E , - - e n t r o p y   计 算 文 件 熵 - F , - - f a s t 计 算 更 快 , 但 不 太 详 细 的 熵 分 析 - J , - - s a v e 将 熵 图 保 存 为 P N G 图 像 - Q , - - n l e g e n d   从 熵 图 图 中 省 略 图 例 - N , - - n p l o t   不 生 成 熵 图 - H , - - h i g h   =   < f l o a t > 设 置 上 升 沿 熵 触 发 阈 值 ( 默 认 值 : 0 . 9 5 ) - L , - - l o w   =   < f l o a t >   设 置 下 降 沿 熵 触 发 阈 值 ( 默 认 值 : 0 . 8 5 )   原 始 压 缩 选 项 : - X ,   - - d e f l a t e 扫 描 原 始 d e f l a t e 压 缩 流 - Z ,   - - l z m a   扫 描 原 始 L Z M A 压 缩 流 - P ,   - - p a r t i a l 浅 度 扫 描 , 速 度 更 快 - S ,   - - s t o p   找 到 第 一 个 结 果 后 停 止 扫 描   二 进 制 差 异 选 项 : - W , - - h e x d u m p   执 行 文 件 或 文 件 的 h e x d u m p / d i f f - G , - - g r e e n   只 显 示 包 含 所 有 文 件 中 相 同 字 节 的 行 - i , - - r e d   仅 显 示 包 含 所 有 文 件 中 不 同 字 节 的 行 - U , - - b l u e 只 显 示 一 些 文 件 中 包 含 不 同 字 节 的 行 - w , - - t e r s e   只 显 示 第 一 个 文 件 的 十 六 进 制 转 储   一 般 选 项 : - l , - - l e n g t h   =   < i n t > 要 扫 描 的 字 节 数 - o , - - o f f s e t   =   < i n t > 以 此 偏 移 开 始 扫 描 - O , - - b a s e   =   < i n t > 向 所 有 打 印 的 偏 移 量 添 加 基 址 - K , - - b l o c k   =   < i n t >   设 置 文 件 块 大 小
- g , - - s w a p   =   < i n t > 扫 描 前 每 n 个 字 节 反 转 一 次 - f , - - l o g   =   < f i l e > 将 结 果 记 录 到 文 件 - c , - - c s v   将 结 果 记 录 到 C S V 格 式 的 文 件 中 - t , - - t e r m 格 式 化 输 出 以 适 合 终 端 窗 口 - q , - - q u i e t   禁 止 输 出 - v , - - v e r b o s e   详 细 输 出 - h , - - h e l p 显 示 帮 助 - a , - - f i n c l u d e   =   < s t r > 只 扫 描 名 称 与 此 正 则 表 达 式 匹 配 的 文 件 - p , - - f e x c l u d e   =   < s t r > 不 扫 描 名 称 与 此 正 则 表 达 式 匹 配 的 文 件 - s , - - s t a t u s   =   < i n t > 启 用 指 定 端 口 上 的 状 态 服 务 器         杂 项 第 二 题 :   细 心 的 大 象 打 开 连 接 ， 是 个 压 缩 包 ， 需 要 下 载 。 下 载 解 压 后 里 面 是 个 图 片 。 看 到 图 片 后 习 惯 性 打 开 属 性 ， 备 注 有 字 符 ， 尝 试 提 交 f l a g ， 失 败 了 。 想 想 也 不 会 这 么 简 单 。 下 载 下 来 后 是 一 张 j p g 图 片 ， 用 0 1 0 e d i t o r 查 看 搜 索 j p g 文 件 尾 F F D 9 发 现 后 面 有 R a r ! 标 志 ， 想 必 图 片 最 后 有 个 r a r 压 缩 包 。
刚 粘 贴 过 来 时 乱 码 ， 转 换 下 模 式 将 包 括 R a r ! 在 内 的 后 面 所 有 1 6 进 制 拷 贝 ， 保 存 成 r a r 文 件 之 后 ， 解 压 时 发 现 需 要 密 码 ， 因 为 没 有 很 好 的 爆 破 r a r 压 缩 包 的 工 具 ， 而 且 按 理 密 码 应 该 会 藏 在 某 个 地 方 ， 于 是 再 回 到 原 文 件 尝 试 寻 找 密 码 … … 在 前 面 的 F F D 9 标 志 后 发 现 很 多 明 文 字 符 串 ，
开 始 不 知 道 什 么 意 思 ， 搜 索 了 一 番 知 道 是 图 片 信 息 ， 类 似 于 下 面 的 解 释 于 是 想 到 了 图 片 隐 写 可 能 隐 在 图 片 信 息 中 ， 也 就 是 我 们 之 前 在 属 性 中 看 到 那 串 字 符 。 T V N E U z Q 1 N k F T R D E y M 3 p 6 直 接 输 入 压 缩 包 还 是 错 误 ， 猜 是 b a s e 6 4 编 码 加 密 后 得 M S D S 4 5 6 A S D 1 2 3 z z 解 压 成 功 压 缩 包 中 仍 然 是 一 个 图 片
这 个 图 片 我 看 着 眼 熟 ， 应 该 是 之 前 做 的 题 中 的 了 修 改 p n g 图 片 高 度 并 修 改 C R C 校 验 值 ， 之 后 就 可 以 看 到 图 片 里 的 f l a g 。 在 U E 中 找 到 I H D R ， 在 这 后 面 的 八 个 B i t 就 是 宽 高 的 值 。 我 将 A 4 修 改 成 F 4 然 后 查 看 图 片 ， 得 到 f l a g B U G K U { a 1 e 5 a S A } 杂 项 第 三 题 :   爆 照 ( 0 8 0 6 7 C T F )
点 击 图 片 ， 保 存 到 本 地 还 是 常 规 思 路 ， 先 看 属 性 ， 然 后 U E 属 性 中 没 有 什 么 发 现 使 用 U E 查 看 看 到 一 些 奇 怪 的 数 字 和 提 示 信 息
b i n w a l k 查 看 了 一 下 ， 不 单 纯 ～ 存 在 许 多 的 文 件 使 用 f o r e m o s t 进 行 提 取 ， 可 以 提 取 出 一 个 压 缩 包 。 压 缩 包 包 含 一 个 动 图 ， 和 8 张 没 有 后 缀 名 的 文 件 。 使 用 b i n w a l k 分 析 每 张 图 片 ， 发 现 8 8 ， 8 8 8 ， 8 8 8 8 ， 存 在 修 改 的 痕 迹 。 很 明 显 8 8 文 件 有 个 二 维 码 ， 通 过 扫 描 获 得 b i l i b i l i 。
8 8 8 8 文 件 隐 藏 了 个 图 片 文 件 ， 分 解 出 的 图 片 为 二 维 码 图 片 ， 扫 描 获 得 p a n a m a 根 据 f l a g 格 式 ， 推 测 8 8 8 文 件 也 可 以 获 取 一 部 分 f l a g 。 通 过 v i m 查 看 8 8 8 文 件 ， 包 含 < ? x p a c k e t   b e g i n   … … ， 这 是 图 片 一 些 有 关 图 像 属 性 的 信 息 。 将 其 后 缀 名 添 加 上 . j p g ， 查 看 其 属 性 ， 从 备 注 中 获 得 一 个 使 用 b a s e 6 4 加 密 的 密 文 ， 解 密 得 到 s i l i s i l i 故 该 题 f l a g 为 f l a g { b i l i b i l i _ s i l i s i l i _ p a n a m a } C T F   M i s c   图 片 隐 写 工 具 （ B i n w a l k 、 S t e g s o l v e 、 F o r e m o s t ） 该 工 具 用 于 提 取 一 个 文 件 中 包 含 的 多 个 文 件 。 常 见 的 文 件 隐 藏 在 P N G , J P G 等 图 片 信 息 ， 不 仅 限 于 用 在 图 片 文 件 的 信 息 提 取 配 合 我 之 前 的 简 文 中 提 及 的 B i n w a l k ， S t e g s o l v e 神 器 。 基 本 能 解 决 大 多 数 的 M i s c 题 目 。   : / / . g i t   c l o n e   h t t p s g i t h u b c o m
/ / . / m a k e m a k e       杂 项 第 四 题 :   猫 片 ( 安 恒 ) 可 以 判 断 出 来 出 来 这 很 可 能 是 一 个 L S B 的 图 片 隐 写 。 点 击 p n g ， 先 将 文 件 下 载 下 来 并 改 后 缀 p n g 查 看 属 性 ， 没 有 什 么 发 现 U E 打 开 看 看 没 有 什 么 发 现 k o r c z i s f o r e m o s t g i t c d   f o r e m o s t   i n s t a l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理