CTF--攻防世界-杂项入门第一课

这是第一次接触杂项这个方向,所以就是根据writeup解的题,没有什么自己的思路,只是写一篇文章来记录一下解题过程。

下载题目后拿到一张图片,确实挺迷惑的,不知从何下手,根据大家的思路都是看看有没有隐写,这里就需要用到一个很好用的工具--StegSolve

这里就穿插一下这个工具的下载以及安装

http://www.caesum.com/handbook/Stegsolve.jar

这个下载链接,这是一个jar包,就需要提前配置好jdk环境。

然后使用命令

以上就安装配置好了,非常简单。

然后点击下面这个箭头,这个就是分析每一个图层,不断地点击就会发现有一个界面有一个二维码

接下来就是把这个二维码图片保存下来,利用二维码识别工具QR识别二维码内容或者也可以直接用微信扫,扫出来是一串十六进制。

这个工具网上一搜一大堆,大家谨慎下载吧。

这一堆你肯定看不懂,那么就需要借助工具把这一堆十六进制编码进行转换,这里的话使用winhex工具或者一些在线的,只要能解释就行。

在这里我们看到有flag,以及pyt可以猜到这是个python文件需要编译,flag应该就在里面。

那么借助python编译器进行编译文件。

首先把这个文件直接保存为.pyc,然后利用一个叫easy python decompiler的反编译的工具

用记事本把生成的文件打开,去找寻一个真相。

添加一句print flag把flag输出,这里要注意一下,python2 和python3的语法问题,我是用python3编译的所以还需要再加个括号,python2不用。

成了成了。

相关推荐
2301_813599551 小时前
Go语言怎么做秒杀系统_Go语言秒杀系统实战教程【实用】
jvm·数据库·python
--fancy5 小时前
股票预测情感分析研究案例分析
python
shughui5 小时前
PyCharm 完整教程(旧版本卸载+旧/新版本下载安装+基础使用,2026最新版附安装包)
ide·python·pycharm
大鹏说大话6 小时前
SSL证书自动化的未来:ACME协议与Let’s Encrypt实践
网络·安全
小糖学代码6 小时前
LLM系列:1.python入门:15.JSON 数据处理与操作
开发语言·python·json·aigc
yejqvow126 小时前
CSS如何控制placeholder文字的颜色_使用--placeholder伪元素
jvm·数据库·python
m0_743623926 小时前
HTML怎么创建多语言切换器_HTML语言选择下拉结构【指南】
jvm·数据库·python
pele6 小时前
Angular 表单中基于下拉选择动态启用字段必填校验的完整实现
jvm·数据库·python
HHHHH1010HHHHH6 小时前
Redis怎样判断节点是否主观下线_哨兵基于down-after-milliseconds参数的心跳超时判定
jvm·数据库·python
小白学大数据6 小时前
现代Python爬虫开发范式:基于Asyncio的高可用架构实战
开发语言·爬虫·python·架构