admin 管理员组文章数量: 1184232
CTFShow
CTFShow-MISC入门篇
- 图片篇(基础操作)：
- misc1
- misc2
- misc3
- misc4
- 图片篇(信息附加)：
- misc5
- misc6
- misc7
- misc8
- misc9
- misc10
- misc11
- misc12
- misc13
- misc14
- misc15
- misc16
- misc17
- misc18
- misc19
- misc20
- misc21
- misc22
- misc23
- misc41
- 图片篇(文件结构)：
- misc24
- misc25
- misc26
- misc27
- misc28
- misc29
- misc30
- misc31
- misc32
- misc33
- misc34
- misc35
- misc36
- misc37
- misc38
- misc39
- misc40
- misc42
- misc43
- misc44
- misc45
- misc46
- misc47
- misc48
- misc49
- 图片篇(颜色通道)：
- misc50
- misc51
- misc52
- misc53
- misc54
- misc55
- misc56
CTFShow 平台：/
图片篇(基础操作)：
misc1
打开就是flag
misc2
发现是PNG的格式直接改后缀png 即可得到flag。
misc3
下载下来里面是一个BPG 的格式文件 需要用能打开软件的工具：/
misc4
下载下来有6个txt文件 分别是6个文件 可以通过文件头 来判断文件的类型：
JPEG (jpg) 文件头：FF D8 FF 文件尾：FF D9PNG (png)，文件头：89504E47Windows Bitmap (bmp)， 文件头：424D 文件尾：GIF (gif)，文件头：47494638XML (xml)，文件头：3C3F786D6CHTML (html)，文件头：68746D6C3EMS Word/Excel (xls.or.doc)，文件头：D0CF11E0MS Access (mdb)，文件头：5374616E64617264204AAdobe Acrobat (pdf)，文件头：255044462D312EWindows Password (pwl)，文件头：E3828596ZIP Archive (zip)，文件头：504B0304RAR Archive (rar)，文件头：52617221Wave (wav)，文件头：57415645AVI (avi)，文件头：41564920TIFF (tif)， 文件头：49492A00 文件尾：
ctfshow{4314e2b15ad9a960e7d9d8fc2ff902da}
图片篇(信息附加)：
misc5
no flag 被骗了 然后使用010Editor 在最下面发现了flag
ctfshow{2a476b4011805f1a8e4b906c8f84083e}
misc6
和上一题一样 搜索ctf 可以得到flag。
misc7
直接使用 notepad打开搜索flag
ctfshow{c5e77c9c289275e3f307362e1ed86bb7}
misc8
使用foremost 分离 发现里面有两张图片 其中一张就是flag。
misc9
直接使用 HxD 打开 看到flag
misc10
使用binwalk -e 第一 10E5 打开就是flag。
misc11
根据提示 在另一个图片 这里一个新的知识点 需要使用一个新工具：Tweakpng
把第二个 IDAT 数据删除 从新打开图片 发现 有flag (就很神奇！)
misc12
这里又学了一个新的工具：PNG Debugger
具体使用可以参考这篇文章：
发现跑出来的 数据块都是对的 和上一题一样 这里只是学一下这个工具 之前没用过 需要删除8个才能得到flag。
misc13
a="631A74B96685738668AA6F4B77B07B216114655336A5655433346578612534DD38EF66AB35103195381F628237BA6545347C3254647E373A64E465F136FA66F5341E3107321D665438F1333239E9616C7D"
r = ''
s=bytes.fromhex(a)
for i in range(0,len(s),2):r+=chr(s[i])
print(r)
#fromhex函数把一串16进制字符，每两位转换成16进制的对象
ctfshow{ae6e3ea48f518b7e42d7de6f412f839a}
misc14
先使用binwalk -e 分离出来 然后使用dd 得到flag。
dd if=misc14.jpg of=1.jpeg skip=2103 bs=1
misc15
直接文本编辑器打开 搜索 ctf 即可 得到flag
ctfshow{fbe7bb657397e6e0a6adea3e40265425}
misc16
还是 binwalk -e 分离 然后直接打开 第三个 LZMA 得到flag。
ctfshow{a7e32f131c011290a62476ae77190b52}
misc17
使用 zsteg 这个工具 使用命令：zsteg -e extradata:0 misc17.png > 1.txt 提权出来即可得到flag。
git clone zsteg/gem install zsteg
在使用 binwalk -e 1.txt 分离一次 得到flag。
misc18
提示：flag在标题、作者、照相机和镜头型号里 直接看图片属性即可得到flag。
ctfshow{325d60c208f728ac17e5f02d4cf5a839}
misc19
根据提示：flag在主机上的文档名里 直接使用网站查看：/
ctfshow{dfdcf08038cd446a5eb50782f8d3605d}
misc20
提示：flag在评论里。
ctfshow{c97964b1aecf06e1d79c21ddad593e42}
misc21
提示：flag在序号里。
因为我们知道 flag的规律 直接提交肯定不对 所以需要把 xy 四段转为 16进制 然后在加上flag格式。
3902939465237161861910824528172980145261 #转16进制 即可
ctfshow{e8a221498d5c073b4084eb51b1a1686d}
misc22
这里要使用一个新工具：MagicEXIF 直接打开即可看到flag。
magicexif元数据编辑器是一款非常专业的照片magicexif元数据编辑器，该软件可以通过分析照片的元数据以及编码特征来计算图像可信度，从而判断照片是否被修改，同时还能对相机的快门次数、镜头参数、光圈档位等进行查看和编辑。
ctfshow{dbf7d3f84b0125e833dfd3c80820a129}
misc23
提示：flag在时间里。
使用工具 exiftool + 图片名称
使用在线时间戳转换：/ 一共有四段
874865822 2699237688 2156662245 460377706 #全部转为16进制
ctfshow{3425649ea0e31938808c0de51b70ce6a}
misc41
这题还是比较有意思的 根据提示：H4ppy Apr1l F001's D4y！
愚人节到了，一群笨蛋往南飞，一会儿排成S字，一会儿排成B字。
使用Editor 打开 搜索 F001 可以看到 ctf 的样式 把他提取 出来即可。
ctfshow{fcbd427caf4a52f1147ab44346cd1cdd}
图片篇(文件结构)：
misc24
提示：flag在题目上面
根据提示应该是修改图片的高度 改为EE
misc25
提示：flag在图片下面
和上一题一样 使用 TweakPNG查看图片发现图片的CRC值不对
ctfshow{494f611cc5842dd597f460874ce38f57}
misc26
提示：flag还是在图片下面，但到底有多下面？
还是和上一题一样判断高度 然后00 96 修改为02 5E 得到图片 但是flag不全。
需要得到实际长度的16进制 使用脚本 最后得到实际高度为606 转为16进制是0x25e
import os
import binascii
import struct
crcbp = open("misc26.png", "rb").read() #打开图片
for i in range(1024):for j in range(1024):data = crcbp[12:16] + struct.pack('>i', i)+struct.pack('>i', j)+crcbp[24:29]#从IHDR开始17个字节，其中宽和高用i和j代替，并以4个字节存放i和j。crc32 = binascii.crc32(data) & 0xffffffffif(crc32 == 0xec9ccbc6): #010Editor第二行倒数3字节，加第三行第一字节。按顺序写就行，不用改。print(i, j)print('hex:', hex(i), hex(j))
#900 606
#hex: 0x384 0x25e
ctfshow{94aef125e087a7ccf2e28e742efd704c}
misc27
提示：flag在图片下面
ctfshow{5cc4f19eb01705b99bf41492430a1a14}
misc28
放进010软件进行查看 修改高度9600 为FF00 或者使用Stegsolve直接打开也可以得到flag。
ctfshow{59c8bc525426166b1c893fe12a387fd7}
misc29
提示：flag在图片下面。
这题还是gif 格式文件 和上一题一样 但是这有10帧数 需要把所有高度都改了9600 为FF00 然后使用Stegsolve 打开第8帧就是flag。
ctfshow{03ce5be6d60a4b3c7465ab9410801440}
misc30
提示：正确的宽度是950。
是一个bmp文件 010 打开修改宽度为950 即可得到flag。
ctfshow{6db8536da312f6aeb42da2f45b5f213c}
misc31
使用010打开复制FF 到3A结束 所有字节是487253 减去文件头53个字节 RGB 每个像素由3个字节表示
a = （487256-54）/ 3
a / = 150
print（a）
1082.6666666666667
ctfshow{fb09dcc9005fe3feeefb73646b55efd5}
misc32
提示：高度是正确的，但正确的宽度是多少呢
先爆破出正确的宽高 然后使用010 宽度修改为1044 打开即可得到flag。
import zlib
import struct# 同时爆破宽度和高度
filename = "misc32.png"
with open(filename, 'rb') as f:all_b = f.read()data = bytearray(all_b[12:29])n = 4095for w in range(n):width = bytearray(struct.pack('>i', w))for h in range(n):height = bytearray(struct.pack('>i', h))for x in range(4):data[x+4] = width[x]data[x+8] = height[x]crc32result = zlib.crc32(data)#替换成图片的crcif crc32result == 0xE14A4C0B:print("宽为：", end = '')print(width, end = ' ')print(int.from_bytes(width, byteorder='big'))print("高为：", end = '')print(height, end = ' ')print(int.from_bytes(height, byteorder='big'))
ctfshow{685082227bcf70d17d1b39a5c1195aa9}
misc33
ctfshow{03070a10ec3a3282ba1e352f4e07b0a9}
misc34
ctfshow{03e102077e3e5de9dd9c04aba16ef014}
misc35
ctfshow{ca35201ca9ed607e5a68f44ef573fbc3}
misc36
ctfshow{1ebf739f832906d60f57436b8179166f}
misc37
提示：flag在图片里
直接在线gif 分离：/
分别在 第9、14、21、31、34帧
ctfshow{2056782cd57b13261dcbbe3d6eecda17}
misc38
提示：flag在图片里
这里使用这个工具：Honeyview 分别在第9、17、36、40帧中 发现部分flag 最后进行拼接得到完整的flag
ctfshow{48b722b570c603ef58cc0b83bbf7680d}
misc39
提示：flag就像水，忽快忽慢地流
这里要使用一个工具：identify
sudo apt-get install imagemagickidentify -format "%T " misc39.gif > 1.txt #进行提取
得到的一串36和37，考虑把37换成1、36换成0，就得到长度为287的二进制字符串，考虑每7位转一个字符(正常是8位一组)，得到flag。
s="11000111110100110011011100111101000110111111101111111011011010101100100111000011000101100101100110110011001110010111001011010111001101100010011011111000101100101011001001101100111000110010001110010110110011001111000010111001110010111000101100011110000101100000110100011010101110011111101"
flag=""
for i in range(41): #287//7flag += chr(int(s[7*i:7*(i+1)],2))
print(flag)
ctfshow{52812ff995fb7be268d963a9ebca0459}
misc40
提示：flag就像歌，有长有短仿佛岁月悠悠
使用 Honeyview 查看 是一个 APNG 图片格式的动图
这里用到一个工具 APNG Disassembler
APNG图片分解器(APNG Disassembler)是一个用来分解APNG图片的软件，使用这个工具你可以把APNG动画图片中的每一帧都分解出来，并且把帧导出保存为图片文件
flag=""
for i in range(28,69): #flag内容从28位开始f = open('apngframe'+str(i)+'.txt')s = f.read()flag += chr(int(s.split("/")[0][6:]))
print(flag)
ctfshow{95ca0297dff0f6b1bdaca394a6fcb95b}
misc42
提示：flag有多长？2cm……不好意思打错了，41位
使用010 发现有很多 IDAT块（48个）
使用工具：TweakPNG打开查看IDAT块 将长度进行chr转换
a = [229,152,191,229,152,191,49,99,116,102,115,104,111,119,123,48,55,56,99,98,100,48,102,57,99,56,100,51,102,50,49,53,56,101,55,48,53,50,57,102,56,57,49,51,99,54,53,125]
for i in s:print(chr(i),end='')
ctfshow{078cbd0f9c8d3f2158e70529f8913c65}
misc43
提示：错误中隐藏着通往正确答案的道路
使用 PNG Debugger 查看 CRC32的值都是错的
GitHub地址：
将错误的IDAT块的crc-code提取出来，拼接起来转字符串即可得到flag
ctfshow{6eb2589ffff5e390fe6b87504dbc0892}
misc44
提示：错误中还隐藏着坑
misc45
misc46
misc47
misc48
misc49
图片篇(颜色通道)：
misc50
使用工具：Stegsolve 简单的翻了一下 得到了部分拼接一下得到完整的flag。
ctfshow{84470883ee1eec2e886436461bf79111}
misc51
提示：你会数数吗。
参考文章 ：得到脚本
from PIL import Image
im=Image.open('misc51.png')
im = im.convert('RGB')
img = Image.new("RGB",(900,150))dic = {}for h in range(900):for w in range(150):s = im.getpixel((h,w))dic[s] = dic.get(s,0)+1
lt = list(dic.items())
lt.sort(key = lambda x:x[-1])
print(lt)
再次便利 然后运行脚本 得到flag。
from PIL import Image
im=Image.open('misc51.png')
im = im.convert('RGB')
img = Image.new("RGB",(900,150))for h in range(900):for w in range(150):s = im.getpixel((h,w))if s == (64, 96, 128) or s == (128, 96, 64):img.putpixel([h, w], (255, 255, 255))
img.show()
ctfshow{51fcc6228d768a3acab1d05572e52133}
misc52
不会数数没关系，这次可以用眼睛瞪。
和上一题差不多还是需要使用脚本便利然后获取到了flag。
from PIL import Image
im=Image.open('misc52.png')
im = im.convert('RGB')
img = Image.new("RGB",(900,150))
lt = [(130, 176, 116),(72, 217, 123),(146, 16, 141),(130, 241, 105),(251, 160, 136),(5, 129, 88),(167, 46, 187),(20, 65, 141),(96, 231, 225),(196, 144, 18)]
for h in range(900):for w in range(150):s = im.getpixel((h,w))if s in lt:img.putpixel([h, w], (255, 255, 255))
img.show()
ctfshow{f87ad503c2c163471fbe768c9d7a9d6c}
misc53
提示：开始愉快的LSB部分。
使用工具Stegsolve RGB 通道设置都为0 即可得到flag。
ctfshow{69830d5a3a3b5006f7b11193e9bc22a2}
misc54
提示：还是愉快的LSB部分。
和上一题一样使用工具Stegsolve查看 但是这里是竖排的所以需要调整一下参数
misc55
提示：怎么又是愉快的LSB部分。
这里的图片是反过来的 使用Stegsolve 发现通道存在隐写但是提取不了 所以 需要把图片发过来在进行操作 使用脚本：
from PIL import Imageimg = Image.open('misc55.png')img.transpose(Image.FLIP_TOP_BOTTOM).save('out.png')
然后发现是PK头 保存bin 另存为 解压即可得到flag。
ctfshow{daf256838e19a19d9e7b0a69642ad5ee}
misc56
提示：怎么老是愉快的LSB部分。
使用工具Stegsolve R4、R2、R1、G4、G2、G1通道有隐写痕迹
ctfshow{1b30c28a5fca6cec5886b1d2cc8b1263}
本文标签： CTFShow
版权声明：本文标题：CTFShow 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1686913700a47075.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论