2024黑盾杯复现赛题MISC部分

一张png图片,查看颜色通道即可发现flag

二、 学会Office

最好用联想自带的excel工具查看,我用WPS打开未解出题目

这里会发现有隐藏信息

隐藏信息为宏加密 。去百度了解宏加密后,发现有俩个宏,一个加密一个解密

执行解密后,有点flag的样子,但怀疑顺序有问题,于是我尝试去按照计算机排序(因为我学的就是计算机)

拿到flag

三 、出题人的上网流量

简单过一下,有tcp协议,SMTP还有OICQ(QQ早期版本)等协议。

说明有邮件传输的过程,追踪SMTP流

这里可以看到文件的格式为docx,文件加密密码为qq号码

查看OICQ协议拿到 QQ

导出IMF协议,拿到邮件

拿到flag

四、空白

一张空白的jpg图片,尝试分离图片,拿到俩个文本(foremost无法分离,我用binwalk+dd分离的)

(文本尽量放到编辑器里面看,直接打开txt不易发现)

有很多空格和tab键,猜测是零宽度隐写或snow隐写或空格隐写

这里就卡住了,WP说是猜 测 为 半 角 全 角 字 符 隐 写(又学到新知识)。

了解全角半角:全角和半角主要是针对标点符号来说的,全角标点占两个字节,半角占一个字节。不管是半角还是全角,汉字都要占两个字节。

解题:工具链接:Secret Messages: Steg of the Dump

之后snow隐写,拿到flag,

相关推荐
其实防守也摸鱼1 天前
CTF密码学综合教学指南--第四章
网络·笔记·安全·网络安全·密码学·ctf
其实防守也摸鱼2 天前
CTF密码学综合教学指南--第一章
网络·安全·网络安全·密码学·ctf·法律
其实防守也摸鱼2 天前
CTF密码学综合教学指南--第二章
开发语言·网络·python·安全·网络安全·密码学·ctf
其实防守也摸鱼7 天前
ctfshow--VIP题目限免2(后10个) 原理和知识拓展
网络·ctf·讲解·原理·知识·ctfshow·解题
茫忙然10 天前
kali渗透测试与CTF常用命令大全
渗透测试·ctf
白帽子黑客-宝哥11 天前
网络安全有哪些赛事
web安全·网络安全·ctf·漏洞挖掘·网络安全大赛
说实话起个名字真难啊13 天前
2026数字中国创新大赛初赛wp之图片隐写一
ctf
蒲公英eric15 天前
CTFshow misc入门misc8
ctf·misc·图片隐写·ctfshow·图片隐藏
其实防守也摸鱼17 天前
集成开发环境phpStudy安装与配置指南(包含DVWA)
网络·安全·php·web·ctf·工具配置
其实防守也摸鱼18 天前
ctfshow--VIP题目限免(包含原理和知识拓展)前10个
网络·算法·安全·学习笔记·ctf·泄露·web类型