CTF--攻防世界-杂项入门第一课

这是第一次接触杂项这个方向,所以就是根据writeup解的题,没有什么自己的思路,只是写一篇文章来记录一下解题过程。

下载题目后拿到一张图片,确实挺迷惑的,不知从何下手,根据大家的思路都是看看有没有隐写,这里就需要用到一个很好用的工具--StegSolve

这里就穿插一下这个工具的下载以及安装

http://www.caesum.com/handbook/Stegsolve.jar

这个下载链接,这是一个jar包,就需要提前配置好jdk环境。

然后使用命令

以上就安装配置好了,非常简单。

然后点击下面这个箭头,这个就是分析每一个图层,不断地点击就会发现有一个界面有一个二维码

接下来就是把这个二维码图片保存下来,利用二维码识别工具QR识别二维码内容或者也可以直接用微信扫,扫出来是一串十六进制。

这个工具网上一搜一大堆,大家谨慎下载吧。

这一堆你肯定看不懂,那么就需要借助工具把这一堆十六进制编码进行转换,这里的话使用winhex工具或者一些在线的,只要能解释就行。

在这里我们看到有flag,以及pyt可以猜到这是个python文件需要编译,flag应该就在里面。

那么借助python编译器进行编译文件。

首先把这个文件直接保存为.pyc,然后利用一个叫easy python decompiler的反编译的工具

用记事本把生成的文件打开,去找寻一个真相。

添加一句print flag把flag输出,这里要注意一下,python2 和python3的语法问题,我是用python3编译的所以还需要再加个括号,python2不用。

成了成了。

相关推荐
IAUTOMOBILE3 小时前
Python 流程控制与函数定义:从调试现场到工程实践
java·前端·python
TT_44194 小时前
python程序实现图片截图溯源功能
开发语言·python
木斯佳4 小时前
HarmonyOS 6实战:AI时代的“信任危机“,如何处理应用的请求拦截与安全防护
人工智能·安全·harmonyos
One_Blanks4 小时前
WIndows x64 ShellCode开发 第三章 x64汇编细节点
汇编·windows·网络安全·渗透测试·红队技术
C++ 老炮儿的技术栈5 小时前
分享一个安全的CString
c语言·c++·windows·git·安全·visual studio
小陈的进阶之路5 小时前
logging 日志模块笔记
python
cqbelt5 小时前
Python 并发编程实战学习笔记
笔记·python·学习
菩提小狗5 小时前
每日安全情报报告 · 2026-03-31
网络安全·漏洞·cve·安全情报·每日安全
智算菩萨5 小时前
【论文复现】Applied Intelligence 2025:Auto-PU正例无标签学习的自动化实现与GPT-5.4辅助编程实战
论文阅读·python·gpt·学习·自动化·复现
木心术15 小时前
OpenClaw主动反爬虫机制安全配置指南
爬虫·安全