1. 编程号首页

从CTF比赛真题中学习压缩包伪加密与图片隐写术

编程小号 • • 未分类

从CTF比赛真题中学习压缩包伪加密与图片隐写术先讲个笑话，刚刚打完MARDASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗好了下面通过其中的一道misc题，一起学习一下伪加密与图片隐写的破

先讲个笑话，刚刚打完MAR DASCTF明御攻防赛，一如往常，很轻松便拿到了两个flag（签到与问卷），哈哈，一个脑细胞都不用消耗
在这里插入图片描述
好了下面通过其中的一道misc题，一起学习一下伪加密与图片隐写的激活成功教程

本文知识点：

  • 遇到加密压缩文件怎么办？需要哪些工具
  • 遇到图片隐写怎么办？需要哪些工具
  • 十六进制数据还原文件

大佬就不用看了，全是小白操作

在这里插入图片描述

压缩包类的解题思路

如遇加密压缩包，在没有密码提示的情况下，先判断是不是伪加密
最简单的方法就是看十六进制数据，第一行如果有09多半就是了

在这里插入图片描述
点击查找十六进制数值搜索504B，最后如果有09那基本就是了，改为00完活
在这里插入图片描述
在这里插入图片描述

伪加密激活成功教程

比如这道misc题，结合了压缩包伪加密与图片隐写技术，我们就以它为例学习一下这两种常见技术的解决方法
在这里插入图片描述
就是这个压缩文件，后面带*说明需要密码，但是题中没有任何密码提示，ctf中不可能让你无脑爆破，因为时间是有限的，但也有可能是弱口令，反正无从下手先爆破一下试试呗
在这里插入图片描述
当时我也想到了伪加密，用WinHex打开压缩包，将全局方位标记中的09改为00保存即可解除密码限制，这里有两个文件所以要改两处，但提示我试用版超过200kb不能保存，怎么回事，我记得是激活成功教程的啊
在这里插入图片描述
比赛结束后我才找到激活成功教程伪加密的工具——ZipCenOp
命令java -jar ZipCenOp伪加密激活成功教程.jar r 简单的png隐写的附件.zip
在这里插入图片描述
在这里插入图片描述

图片隐写激活成功教程

图片隐写的方式很多样，用到的工具也多，文件名已经提示的很明显了，是png隐写，所以朝着这方面想就行了
在这里插入图片描述
binwalk和Stegsolve都没能找到什么有用的东西
在这里插入图片描述
所以百度一下，当当当，学到两个新工具pngcheck和TweakPNG
在这里插入图片描述
它们的功能是差不多的，只不过一个是命令行模式一个是图形化界面，但pngcheck可以识别多个图像类型，而另一个只能是png格式
在这里插入图片描述
复制一张hint.png然后用TweakPNG打开，可以看到两个IDAT块，正常的图片应该只有一条IDAT数据不同，而这里有两条不一样的，可以判断是两张图片
在这里插入图片描述
右键将上面四条Delete，然后Ctrl+s保存
在这里插入图片描述
这样隐藏的图片就出来了，这句意思是你可以用89504E猜出旗子在哪里
在这里插入图片描述
89504E应该是个密码，而需要密码解图片隐写的工具有很多，如：steghide和stegpy，然而都没用，看了大佬的wp才知道用的是outguess，又学了一个工具
在这里插入图片描述

这个kali里是没有的，输入apt install outguess安装即可
在这里插入图片描述

用命令outguess -k 89504E -r flag.jpg -t output.txt导出加密内容

在这里插入图片描述
里面有一行编码字符，看着像Base64
在这里插入图片描述

在这里插入图片描述

十六进制数据还原文件

解密得到一串好像十六进制的东西
在这里插入图片描述
十六进制再转字符串发现有个flag.txt字样，有经验的已经想到了，这可能是个压缩文件，那怎样将十六进制数据变成文件呢？大神用的Python导出成文件，那咱这种菜鸡不会，只能用笨办法喽
在这里插入图片描述
打开WinHex点击左上角新建
在这里插入图片描述
输入4个字符，OK
在这里插入图片描述将十六进制字符粘贴进去，选择第三个
在这里插入图片描述

然后保存到桌面即可，其实现在这个文件可以用压缩软件直接打开
在这里插入图片描述

或者将后缀改为gz、zip都可以，假如你不知道这是什么文件，那就将它拖到Linux系统中用file命令验证一下
在这里插入图片描述
打开后flag就在txt文件中
在这里插入图片描述
看完你会发现其实这道题没有多难，只是很多工具我们不知道，没见过罢了，总之还是要多学多看，不要做井底之蛙

文章提到的工具都已打包，公众号回复“CTF”获取下载链接

参考文章：

欢迎关注公众号，原创不易，转载请注明来源【爱国小白帽】😘

https://img-blog.csdnimg.cn/2020092912185793.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTcyODk3Ng==,size_16,color_FFFFFF,t_70#pic_center

</article>

今天的文章从CTF比赛真题中学习压缩包伪加密与图片隐写术分享到此就结束了，感谢您的阅读。

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
如需转载请保留出处：https://bianchenghao.cn/64620.html

赞 (0)
编程小号编程小号
0

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注