CTF--攻防世界-杂项入门第一课

这是第一次接触杂项这个方向,所以就是根据writeup解的题,没有什么自己的思路,只是写一篇文章来记录一下解题过程。

下载题目后拿到一张图片,确实挺迷惑的,不知从何下手,根据大家的思路都是看看有没有隐写,这里就需要用到一个很好用的工具--StegSolve

这里就穿插一下这个工具的下载以及安装

http://www.caesum.com/handbook/Stegsolve.jar

这个下载链接,这是一个jar包,就需要提前配置好jdk环境。

然后使用命令

以上就安装配置好了,非常简单。

然后点击下面这个箭头,这个就是分析每一个图层,不断地点击就会发现有一个界面有一个二维码

接下来就是把这个二维码图片保存下来,利用二维码识别工具QR识别二维码内容或者也可以直接用微信扫,扫出来是一串十六进制。

这个工具网上一搜一大堆,大家谨慎下载吧。

这一堆你肯定看不懂,那么就需要借助工具把这一堆十六进制编码进行转换,这里的话使用winhex工具或者一些在线的,只要能解释就行。

在这里我们看到有flag,以及pyt可以猜到这是个python文件需要编译,flag应该就在里面。

那么借助python编译器进行编译文件。

首先把这个文件直接保存为.pyc,然后利用一个叫easy python decompiler的反编译的工具

用记事本把生成的文件打开,去找寻一个真相。

添加一句print flag把flag输出,这里要注意一下,python2 和python3的语法问题,我是用python3编译的所以还需要再加个括号,python2不用。

成了成了。

相关推荐
言乐62 分钟前
Python关键词抓取目标网站
python·django·virtualenv·pygame·tornado
用户7783366132113 分钟前
搜索页的 URL 状态管理:可分享、可回退、可刷新
python·api
Liaiyang665 分钟前
空圈容错视角下的无人机全链路审计:从理论框架到耦合式检验
人工智能·pytorch·python·深度学习·系统架构·自动驾驶·无人机
liuchangng5 分钟前
Jev 模型研究:从生成式大模型到决策式模型——System One、RLCD 校准与采用边界
java·javascript·人工智能·python·深度学习
珠海西格电力11 分钟前
零碳园区管理系统“智慧大脑”功能对园区运营成本的影响有哪些?
大数据·人工智能·安全·系统架构·能源
微小冷21 分钟前
patsy:Python中的统计建模语法
python·统计·建模·patsy·statmodels
菩提小狗24 分钟前
每日安全情报报告 · 2026-09-17
网络安全·漏洞·cve·安全情报·每日安全
我是神635 分钟前
抖音直播QQ估价直播软件exe详解
python·tkinter·qq评估
发量惊人的中年网工41 分钟前
2026年DDoS防护方案怎么选?从攻击响应、清洗位置到成本账单,解析全球高防方案
大数据·网络·安全·ddos
2601_966949651 小时前
为什么量化回测中 for 循环比 DataFrame 慢三个数量级?从向量化原理讲起
开发语言·python·pandas·股票数据·quantdash